¿Qué es SCADA LAB?

Desde la primera ocasión que supe que tenía la oportunidad de participar en la puesta en marcha de Scada Lab tuve claro que era uno de esos proyectos de innovación con mayúsculas, creando algo que hasta ahora no existe y que debe suponer un importante refuerzo en la seguridad tecnológica, desde un punto de vista ligeramente distinto al que estamos acostumbrados a pensar.

Cuando hablo de Scada Lab con colegas de trabajo o conocidos, me gusta comenzar desde el inicio de todo esto: ¿Qué es eso de Scada? Si comienzo con la definición, Supervisory Control and Data Acquisition, mis interlocutores siguen con cara de póker, así que continúo con una pequeña explicación de su utilidad. Los dispositivos Scada son unos pequeños controladores que se incorporan a sistemas industriales para vigilar cómo están realizando su función. Llegado a este punto hay una idea de qué son, pero aún demasiado etérea. Con algunos ejemplos logro mi objetivo: los dispositivos Scada permiten controlar desde la velocidad de una turbina en una central nuclear hasta el abastecimiento de combustible en las calderas de un colegio, pasando por el control de la velocidad de las escaleras mecánicas de un centro comercial. Ahora sí, la persona con la que hablo se acaba de dar cuenta de que estos ‘chismes’ están mucho más presentes de lo que inicialmente parece. Pero no solo eso, se encargan de controlar nuestras Infraestructuras Críticas.

¿Y cuál es el problema con los tales Scada? La cuestión es que llevamos conviviendo con estos dispositivos bastante tiempo. Cuando se desarrollaron muchos de ellos, el concepto de Internet que existía no tenía nada que ver con el actual y su diseño estuvo principalmente centrado en su eficacia (hacen lo que tienen que hacer) y su eficiencia (lo hacen rápido y sin consumir muchos recursos). Sin embargo, la preocupación por la seguridad no existía, simplemente porque eran dispositivos que iban a estar conectados al sistema que controlaban y nada más. Sin embargo ahora estos controladores Scada suelen estar conectados a algún sistema de gestión que aglutina más datos, que a su vez están conectados a otros sistemas, que a su vez están conectados a... Internet. ¿Es esto una mala práctica? No. Los beneficios de la interconexión de sistemas son indiscutibles y un paso atrás sería un atraso que no nos podemos permitir. Sin embargo, nos encontramos con que tenemos un montón de dispositivos con una función muy importante expuestos a una serie de nuevos riesgos que no se contemplaron cuando se diseñaron.

Algunas empresas de seguridad han comenzado con el desarrollo de productos y servicios para tratar de analizar este tipo de dispositivos, iniciativas enfocadas a subgrupos de Scada y aún a un pequeño rango de vulnerabilidades.

Nuestro planteamiento es tan ambicioso como complejo, diseñar una metodología de análisis global para sistemas Scada y poner en marcha un laboratorio para que permita una evaluación rigurosa de éstos. Nuestra visión del proyecto tiene además, un aspecto que consideramos clave: aprovechar lo que inicialmente desencadenó el problema (la conexión de los sistemas Scada a redes abiertas) como una oportunidad. Así, thacemos las evaluaciones en remoto a través de un canal de comunicaciones seguro, sin necesidad de llevar el sistema hasta el laboratorio para hacer las pruebas. Lograr esta evaluación a distancia permitirá conocer las características del dispositivo en un entorno real y conseguir que todo el modelo sea eficiente.

Para acometer esta labor no basta con un amplio conocimiento en materia de seguridad, se necesita conocer técnicamente los dispositivos, las comunicaciones, etc. Por ello, teníamos claro que para desarrollar el proyecto necesitábamos de empresas que complementasen nuestros valores. La fórmula idónea era un consorcio europeo con entidades de distinto tipo para aportar criterios y puntos de vista diferenciados. El consorcio que lidera el Inteco reúne a 9 empresas de cuatro países. Una vez conseguido esto, parecía razonable conocer la opinión de la Comisión Europea. Tras analizar el proyecto, nos dio su bendición con el 89,97% de subvención. Casi al 90% (máximo importe subvencionable) da una medida de su opinión acerca del proyecto.

Hasta este punto, en el que acabamos de mantener la reunión de lanzamiento, la historia está escrita. A partir de ahora tenemos por delante 24 meses de duro trabajo, investigación y desarrollo para lograr los retos que nos hemos propuesto. Nuestro objetivo es que cuando nos pregunten qué es Scada Lab dentro de dos años podamos explicar que hemos conseguido crear una metodología que no existía hasta el momento, que hemos puesto en marcha un laboratorio de evaluación que implementa la metodología en León, que realizamos pruebas a un gran número de sistemas energéticos y que las Infraestructuras Críticas son más seguras y confiables desde aquel inicio en el 2012.