Modelo de amenazas SCADA para una planta minera de cobre
Visión general
De qué trata este proyecto.
Construye un modelo STRIDE para una planta minera de cobre, identifica 12 amenazas y recibe un certificado verificable.
El escenario
La minera (capital privado chileno, opera bajo regulación de Sernageomin y reglas hídricas estrictas, sin exposición previa a cloud del lado de tecnología operacional) tiene una ventana corta de licitación y un directorio inquieto tras los incidentes públicos contra operadoras industriales en Sudamérica.
El Briefing
Lo que harás y lo que demostrarás.
Producir un modelo de amenazas STRIDE + ATT&CK for ICS para una migración SCADA que el área de adquisiciones pueda usar para puntuar 3 ofertas de proveedor de forma defendible.
Earning criteria — what you'll demonstrate
- Aplicar STRIDE a un entorno ICS sin importar suposiciones del mundo IT
- Mapear amenazas específicas a técnicas de MITRE ATT&CK for ICS
- Razonar sobre el riesgo de un puente cloud en una red OT (Operational Technology — tecnología operacional) antes aislada
- Traducir un modelo de amenazas en criterios de licitación de proveedores
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Cyber-Physical and Cybercrime Topics
Master · Security
Strong alignment
This challenge maps to Cyber-Physical and Cybercrime Topics at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Threat Modeling
Apply threat modeling to solve real industry problems and demonstrate production-level capability.
- Ics Security
Apply ics security to solve real industry problems and demonstrate production-level capability.
- Scada
Apply scada to solve real industry problems and demonstrate production-level capability.
- Mitre Attack Ics
Apply mitre attack ics to solve real industry problems and demonstrate production-level capability.
- Network Segmentation
Apply network segmentation to solve real industry problems and demonstrate production-level capability.
- Risk Assessment
Apply risk assessment to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.
Arquitecto/a de Sistemas
Las personas arquitectas capaces de razonar sobre redes OT con puente a cloud son las que adquisiciones realmente consulta cuando hay que puntuar propuestas de proveedor en sectores regulados.
Este proyecto afina
- network-segmentation
- scada
- risk-assessment