Seguridad en Sistemas SCADA un Acercamiento Práctico a Través de EH e ISO 27001:2005

Procesos de Ethical Hacking son ampliamente utilizados como método para garantizar la seguridad en sistema IT, a través de estas pruebas se descubren vulnerabilidades actuando como un atacante real. Este paper muestra el resultado de un proceso  de EH en sistemas SCADA de un ambiente real en plantas de generación eléctrica, se analizan los resultados y se propone acciones de control a través de ISO 27001:2005, así como también, se propone nuevas áreas de investigación en seguridad de sistemas SCADA.