{"id":30038,"date":"2019-05-27T17:27:17","date_gmt":"2019-05-27T22:27:17","guid":{"rendered":"https:\/\/www.logicbus.com.mx\/blog\/?p=30038"},"modified":"2023-05-29T23:57:32","modified_gmt":"2023-05-29T23:57:32","slug":"ethernet-ip-security-parte-2","status":"publish","type":"post","link":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/","title":{"rendered":"EtherNet\/IP Security &#8211; Parte 2"},"content":{"rendered":"<p style=\"text-align: justify;\">v en los ataques se not\u00f3 que los controladores programables son m\u00e1s <em>descuidados<\/em> con las entidades internas que con las entidades externas.<\/p>\n<p style=\"text-align: justify;\">Las entidades externas son dispositivos inexistentes en las subredes E\/S de un controlador programable, pero existen en otras partes en el entorno de manofactura, las entidades internas son \u00a0redes E\/S: <strong>EtherNet\/IP, <\/strong>PROFINET IO, Modbus TCP, EtherCAT, entre otras, las entidades externas \u00a0se les llama dispositivos al &#8220;Norte&#8221; y las entidades internas dispositivos al &#8220;Sur&#8221;.<\/p>\n<p><img decoding=\"async\" class=\"alignnone wp-image-35917 size-full\" src=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg\" alt=\"\" width=\"733\" height=\"400\" srcset=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg 733w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1-300x164.jpg 300w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1-150x82.jpg 150w\" sizes=\"(max-width: 733px) 100vw, 733px\" \/><\/p>\n<p style=\"text-align: justify;\">Esto quiere decir que los fabricantes implementan mayor seguridad hacia los dispositivos al Norte que a los del Sur, centr\u00e1ndose mas en las redes de E\/S, donde pueden surgir ataques a los controladores programables desde una direcci\u00f3n m\u00e1s vulnerable.<\/p>\n<p style=\"text-align: justify;\"><span style=\"color: #ff6600;\"><a style=\"color: #ff6600;\" title=\"ODVA\" href=\"https:\/\/www.odva.org\/\" target=\"_blank\" rel=\"noopener noreferrer\">ODVA<\/a><\/span> dise\u00f1\u00f3 CIP Security para proteger los controladores y dispositivos programables en redes de E\/S de los ataques que se originan en esas redes, A primera vista, los ataques en la red de E\/S parecen poco probables, las redes de E\/S generalmente no est\u00e1n conectadas a Internet, \u00bfcu\u00e1l es el problema? En la pr\u00e1ctica, este tipo de ataques no son tan improbables, por ejemplo, los contratistas entran y salen de una instalaci\u00f3n, se conectan a redes con computadoras port\u00e1tiles que pueden verse comprometidas, los empleados no deshabilitan los puertos abiertos en los switches, algunos empleados suelen implicarse en sabotaje, con ello cuentan innumerables formas de ataques para acceder a su red de E\/S , CIP Secure Transport est\u00e1 dise\u00f1ado para aumentar la inmunidad de ataques.<\/p>\n<p style=\"text-align: justify;\">Un principio de dise\u00f1o fundamental es que no todos los dispositivos en una red <strong>EtherNet \/ IP<\/strong> necesitan el mismo nivel de protecci\u00f3n, algunos dispositivos son menos cr\u00edticos que otros para un sistema de automatizaci\u00f3n, la protecci\u00f3n requerida no es igual, y CIP Secure Transport define dos perfiles de seguridad para ofrecer ese nivel de protecci\u00f3n diferente.<\/p>\n<p style=\"text-align: justify;\">El perfil de confidencialidad <strong>EtherNet\/IP<\/strong> proporciona comunicaciones seguras al requerir autenticaci\u00f3n e integridad de datos para todos los mensajes <strong>EtherNet\/IP<\/strong>, la autenticaci\u00f3n verifica que la identidad de un dispositivo <strong>EtherNet\/IP<\/strong> sea el dispositivo que dice ser y la integridad de los datos significa que se puede confiar datos dentro del mensaje<strong> EtherNet\/IP<\/strong> siendo precisos y consistentes.<\/p>\n<p style=\"text-align: justify;\"><a href=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1918138_032f.jpg\"><img decoding=\"async\" class=\"aligncenter size-full wp-image-30055\" src=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1918138_032f.jpg\" alt=\"\" width=\"480\" height=\"270\" srcset=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1918138_032f.jpg 480w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1918138_032f-300x169.jpg 300w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1918138_032f-150x84.jpg 150w\" sizes=\"(max-width: 480px) 100vw, 480px\" \/><\/a><\/p>\n<p style=\"text-align: justify;\">Con el perfil de confidencialidad, cualquier dispositivo que realice conexiones seguras a un controlador o dispositivo programable debe ser autenticado como una entidad autorizada, de lo contrario no pueden hacer una conexi\u00f3n segura.<\/p>\n<p style=\"text-align: justify;\">El componente de integridad de datos del perfil de confidencialidad garantiza que los remitentes y receptores de mensajes <strong>EtherNet\/IP<\/strong> tengan datos v\u00e1lidos y ayuda a evitar que un dispositivo no autorizado da\u00f1e los mensajes de <strong>EtherNet\/IP<\/strong>.<\/p>\n<p style=\"text-align: justify;\">El perfil de autorizaci\u00f3n <strong>EtherNet\/IP<\/strong> va m\u00e1s all\u00e1 del perfil de confidencialidad, proporciona autenticaci\u00f3n de usuario y para realizar acciones en una aplicaci\u00f3n se necesita de autorizaciones al ejecutarlas, el perfil de autorizaci\u00f3n<strong> EtherNet\/IP<\/strong> no forma parte actualmente de la Seguridad CIP , y la descripci\u00f3n de la implementaci\u00f3n del proceso no estar\u00e1 disponible por un tiempo.<\/p>\n<p>Conoce m\u00e1s sobre los productos que manejamos en Logicbus con el protocolo <strong><span style=\"color: #ff9900;\"><a style=\"color: #ff9900;\" title=\"Ir a la Tienda Logicbus\" href=\"https:\/\/tienda.logicbus.com.mx\/Ethernet_c_2592.html\" target=\"_blank\" rel=\"noopener noreferrer\">EtherNet\/IP by Logicbus<\/a><\/span><\/strong><\/p>\n<p style=\"text-align: justify;\">Los art\u00edculos futuros de esta serie de blogs analizar\u00e1n c\u00f3mo se implementan la autenticaci\u00f3n, la integridad y la confidencialidad de los mensajes <strong>EtherNet\/IP<\/strong> .<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: right;\">Publicado originalmente por <a href=\"https:\/\/www.rtautomation.com\/rtas-blog\/ethernet-ip-security-part-2-what-it-does\/\" target=\"_blank\" rel=\"noopener noreferrer\">JOHN S RINALDO<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>v en los ataques se not\u00f3 que los controladores programables son m\u00e1s descuidados con las entidades internas que con las entidades externas. Las entidades externas son dispositivos inexistentes en las subredes E\/S de un controlador programable, pero existen en otras partes en el entorno de manofactura, las entidades internas son \u00a0redes E\/S: EtherNet\/IP, PROFINET IO, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":35917,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[71],"tags":[],"class_list":["post-30038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>EtherNet\/IP Security - Parte 2 &#8211; Blog Logicbus<\/title>\n<meta name=\"description\" content=\"CIP Security est\u00e1 dise\u00f1ado para proteger los dispositivos EtherNet\/IP (dispositivos finales) del acceso de personas no autorizadas y tambi\u00e9n para...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/\" \/>\n<meta property=\"og:locale\" content=\"es_MX\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EtherNet\/IP Security - Parte 2 &#8211; Blog Logicbus\" \/>\n<meta property=\"og:description\" content=\"CIP Security est\u00e1 dise\u00f1ado para proteger los dispositivos EtherNet\/IP (dispositivos finales) del acceso de personas no autorizadas y tambi\u00e9n para...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Logicbus\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/logicbus\/\" \/>\n<meta property=\"article:published_time\" content=\"2019-05-27T22:27:17+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-05-29T23:57:32+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"733\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Logicbus\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Logicbus\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EtherNet\/IP Security - Parte 2 &#8211; Blog Logicbus","description":"CIP Security est\u00e1 dise\u00f1ado para proteger los dispositivos EtherNet\/IP (dispositivos finales) del acceso de personas no autorizadas y tambi\u00e9n para...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/","og_locale":"es_MX","og_type":"article","og_title":"EtherNet\/IP Security - Parte 2 &#8211; Blog Logicbus","og_description":"CIP Security est\u00e1 dise\u00f1ado para proteger los dispositivos EtherNet\/IP (dispositivos finales) del acceso de personas no autorizadas y tambi\u00e9n para...","og_url":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/","og_site_name":"Blog Logicbus","article_publisher":"https:\/\/www.facebook.com\/logicbus\/","article_published_time":"2019-05-27T22:27:17+00:00","article_modified_time":"2023-05-29T23:57:32+00:00","og_image":[{"width":733,"height":400,"url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg","type":"image\/jpeg"}],"author":"Logicbus","twitter_misc":{"Escrito por":"Logicbus","Tiempo de lectura":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#article","isPartOf":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/"},"author":{"name":"Logicbus","@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/person\/42451dd47a6fc9e56bb0386ab20bffd5"},"headline":"EtherNet\/IP Security &#8211; Parte 2","datePublished":"2019-05-27T22:27:17+00:00","dateModified":"2023-05-29T23:57:32+00:00","mainEntityOfPage":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/"},"wordCount":577,"commentCount":0,"publisher":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#organization"},"image":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#primaryimage"},"thumbnailUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg","articleSection":["Articulos"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/","url":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/","name":"EtherNet\/IP Security - Parte 2 &#8211; Blog Logicbus","isPartOf":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#primaryimage"},"image":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#primaryimage"},"thumbnailUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg","datePublished":"2019-05-27T22:27:17+00:00","dateModified":"2023-05-29T23:57:32+00:00","description":"CIP Security est\u00e1 dise\u00f1ado para proteger los dispositivos EtherNet\/IP (dispositivos finales) del acceso de personas no autorizadas y tambi\u00e9n para...","breadcrumb":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#primaryimage","url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg","contentUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/1644ea61cf34fa867c342e192604cc64_XL-1.jpg","width":733,"height":400},{"@type":"BreadcrumbList","@id":"https:\/\/www.logicbus.com.mx\/blog\/ethernet-ip-security-parte-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.logicbus.com.mx\/blog\/"},{"@type":"ListItem","position":2,"name":"EtherNet\/IP Security &#8211; Parte 2"}]},{"@type":"WebSite","@id":"https:\/\/www.logicbus.com.mx\/blog\/#website","url":"https:\/\/www.logicbus.com.mx\/blog\/","name":"Blog Logicbus","description":"Logicbus Blog ofrece informaci\u00f3n detallada sobre el control de procesos, sus tipos, elementos e importancia.","publisher":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.logicbus.com.mx\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.logicbus.com.mx\/blog\/#organization","name":"Logicbus Blog","url":"https:\/\/www.logicbus.com.mx\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/logo-logicbus-blog.png","contentUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/logo-logicbus-blog.png","width":1761,"height":546,"caption":"Logicbus Blog"},"image":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/logicbus\/","https:\/\/x.com\/Logicbus"]},{"@type":"Person","@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/person\/42451dd47a6fc9e56bb0386ab20bffd5","name":"Logicbus","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/JosueCetina-96x96.png","url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/JosueCetina-96x96.png","contentUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/JosueCetina-96x96.png","caption":"Logicbus"},"sameAs":["https:\/\/www.logicbus.com.mx\/blog","it@logicbus.com"],"url":"https:\/\/www.logicbus.com.mx\/blog\/author\/itlogicbus-com\/"}]}},"_links":{"self":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/posts\/30038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/comments?post=30038"}],"version-history":[{"count":0,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/posts\/30038\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/media\/35917"}],"wp:attachment":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/media?parent=30038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/categories?post=30038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/tags?post=30038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}