Siemens SINUMERIK ONE Manual De Configuración página 121

Ciberseguridad industrial
Medidas para mejorar los estándares de seguridad industrial de una instalación. Estas
medidas protegen contra accesos no autorizados a sistemas de control, controladores
industriales y sistemas basados en PC de la instalación, y también contra ciberataques.
Computación en la nube
Se entiende por computación en la nube el almacenamiento de datos en un centro de
cálculo remoto, o bien la ejecución de programas que no están instalados en el equipo local,
sino en lo que metafóricamente se llama la nube (en inglés: cloud).
Confidencialidad
Característica en virtud de la cual no se facilitan ni se divulgan datos a particulares, entidades
o procesos no autorizados.
Cortafuegos
Equipo que conecta redes entre sí y que limita el tráfico de datos entre dos redes conectadas.
Defensa en profundidad
Creación de varios mecanismos de seguridad, en particular, en una estructura por capas, con
el fin de frenar o impedir del todo un ataque.
Denegación de servicio (DoS)
En informática, la denegación de servicio (abreviada como DoS en inglés) es la no
disponibilidad de un servicio que, en circunstancias normales, debería estar disponible.
Aunque la no disponibilidad puede obedecer a varios motivos, generalmente la DoS es la
consecuencia de una sobrecarga de la infraestructura del sistema. Esto puede deberse a
sobrecargas involuntarias o a un ataque intencionado a un servidor, un equipo u otros
componentes de una red de datos.
Disponibilidad
Accesibilidad y posibilidad de uso a petición de una entidad autorizada.
DMZ
Una zona desmilitarizada es una subred independiente que separa la red local (LAN) de
Internet mediante routers cortafuegos (A y B). Los routers cortafuegos están configurados de
manera que descartan los paquetes de datos para los que no haya otros paquetes anteriores.
Así pues, si desde Internet se envía un paquete de datos al servidor, el router cortafuegos A
lo rechaza. Si un hacker lograra acceder a un servidor situado dentro de una DMZ y quisiera
enviar paquetes de datos a la LAN para husmear o explotar vulnerabilidades (hackear), el
router cortafuegos B los rechazaría.
Ciberseguridad industrial
Manual de configuración, 01/2024, A5E51912408E AB
Glosario
121