Caso de estudio: Stuxnet

IE3041 - Sistemas de Control 2

Agenda

• Preliminares - 4:40 a 4:50 | 19:10 a 19:20
• Discusión general - 4:50 a 5:30 | 19:20 a 20:00
• Formación de equipos y trabajo en problema representativo - 5:30 a 6:45 | 20:00 a 21:15
  • sec10 - 7 equipos (6 de 4 y 1 de 3 personas).
  • sec20 - 8 equipos (6 de 4 y 2 de 3 personas).

Preliminares

Problema representativo

• Copiar el archivo ie3041_caso_stuxnet.zip de alguna de las USBs suministradas.
• Al correr el script principal, se genera un dashboard con información falsa del comportamiento del sistema al igual que se presenta la información real del mismo (que podría ir a medirse físicamente, como en el caso de las centrífugas).
• Su tarea es identificar cuál es el efecto que está teniendo el ataque sobre el sistema, y corregir el mismo sólo haciendo modificaciones en la función control.

Problema representativo

• El entregable consiste en un video corto explicando:
  • ¿Qué fue lo que encontraron que hace el ataque?
  • ¿Cuáles son los efectos del mismo sobre la estabilidad del sistema? Es decir, ¿Por qué el sistema eventualmente comienza a divergir?
  • ¿Qué hicieron para corregir los efectos del ataque?
• Formato de nombre: secXX_grupoXX

Sugerencia de puntos de discusión

• Comprensión de lo ocurrido desde la perspectiva de sistemas de control y automatización industrial.
• Cyberseguridad, legislación y cyberwarfare.
• ¿Qué tanta computer science deben conocer los ingenieros de "vida real"?
• Seguridad de sistemas críticos dentro del contexto del Internet de las Cosas e Industria 4.0.
• Entre otros, pero tratemos de enfocar la discusión para que sea fructífera y NO sólo dar resúmenes u opiniones sobre el documental.

Entregas

enlace