Atacantes en redes OT impacto funcional sobre PLC y procesos físicos

Abstract

Se analiza el impacto que puede generar un atacante con acceso a la red de Tecnología Operacional (OT) sobre sistemas de control industrial, poniendo especial énfasis en la manipulación directa de controladores lógicos programables (PLC) mediante protocolos industriales sin mecanismos de autenticación. En este contexto, se describe un experimento práctico orientado a evaluar cómo la escritura maliciosa de variables internas del PLC puede alterar el comportamiento de un proceso físico real, sin modificar la lógica de control del sistema. Para ello, se emplea un banco de pruebas portátil previamente desarrollado, que permite recrear una celda OT física, controlada y reproducible, integrada por un PLC, una estación de ingeniería, un servidor SCADA y un proceso físico representativo. Los resultados obtenidos evidencian que es posible inducir estados de encendido, apagado e interferencia intermitente en una maquinaria simulada, demostrando que la ausencia de mecanismos de autenticación y control de acceso en entornos OT constituye un vector de riesgo significativo. De este modo, el trabajo busca aportar una aproximación experimental y académica al análisis del impacto funcional de ataques sobre sistemas de control industrial.