\nEn lo que respecta a la resiliencia cibern\u00e9tica, las empresas se encuentran bajo una fuerte presi\u00f3n para aumentar permanentemente la concienciaci\u00f3n de sus empleados sobre la ciberdelincuencia. Se debe informar a las personas de los m\u00e9todos y procedimientos utilizados por los ciberdelincuentes (lo que llamamos ingenier\u00eda social.) De esta manera, estar\u00e1n mejor equipados para reconocer los intentos de estafa y reaccionar en consecuencia.<\/p>\n
La Seguridad de las Plantas Industriales es un elemento clave, junto con el factor humano, para la implementaci\u00f3n exitosa de tecnolog\u00edas innovadoras. \u00bfPor qu\u00e9?<\/h3>\n
Lee:<\/strong> La seguridad de la planta es un factor importante para el uso de tecnolog\u00edas innovadoras, ya que la ampliaci\u00f3n de las conectividades y la interacci\u00f3n de los procesos de fabricaci\u00f3n hacen que sean imprescindibles las l\u00edneas de comunicaci\u00f3n seguras y resistentes, por as\u00ed decirlo, como escudos, para evitar el peligro de la empresa. A medida que la producci\u00f3n en red digital sigue avanzando, aumenta el riesgo de ciberataques y, con ello, la necesidad de proteger los sistemas de control industrial (SICI) de las consecuencias de amenazas financieras y de reputaci\u00f3n debidas a los tiempos de inactividad de producci\u00f3n, los da\u00f1os al equipamiento, el robo de patentes o la extorsi\u00f3n cibern\u00e9tica.<\/p>\n Lee:<\/strong> Con el fin de descartar riesgos para suavizar los procesos de negocio, la direcci\u00f3n debe sopesar todos los factores cuidadosamente. Un an\u00e1lisis del impacto en el negocio (AIN) y un an\u00e1lisis de riesgo se ejecutan normalmente de forma simult\u00e1nea y concertada, con el fin de obtener resultados s\u00f3lidos. S\u00f3lo entonces podr\u00e1n evaluarse plenamente las repercusiones de las interrupciones en las operaciones comerciales debidas a los riesgos de seguridad cibern\u00e9tica y a la probabilidad de que se produzcan. El inventario de activos es una parte importante de la estrategia empresarial para la Seguridad de la Planta. Se recopila informaci\u00f3n detallada sobre todos los activos de hardware y software, tales como DCS\/PLC, sensores, v\u00e1lvulas, transmisores, cortafuegos, enrutadores de red, conmutadores, ordenadores, servidores e impresoras, incluido el estado actual. Este inventario sirve como punto de partida para la toma de decisiones b\u00e1sicas para el desarrollo de proyectos esenciales de infraestructura de seguridad. S\u00f3lo se puede proteger algo eficazmente si se sabe lo que se est\u00e1 protegiendo.<\/p>\n El Diagrama de Pajarita es un instrumento de visualizaci\u00f3n gr\u00e1fica de riesgos complejos, es decir, para aclarar las situaciones de riesgo. Ofrece una estructura valiosa para adoptar medidas de control y evitar incidentes que comprometan la seguridad. Mediante esta clara visualizaci\u00f3n de riesgos se pone de manifiesto la importancia de un proceso de OT\/IT para las empresas. Es f\u00e1cil de entender, no solamente por los empleados de seguridad, tambi\u00e9n por todos los dem\u00e1s empleados de la empresa. Es una representaci\u00f3n estructurada de amenazas con el que se identifican, enumeran y priorizan amenazas potenciales tales como vulnerabilidades estructurales desde la perspectiva de hipot\u00e9ticos ciber-ataques. Apoya el establecimiento de una arquitectura de seguridad completa con un nivel de seguridad adecuado y ayuda a minimizar la superficie de ataque del sistema que se est\u00e1 evaluando.<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Soluciones de sistemas anal\u00edticos: \u00a1Comer sin tener que cocinar!<\/a><\/p><\/blockquote>\n\u00bfQu\u00e9 aspectos de la Seguridad Industrial son actualmente los m\u00e1s candentes para las empresas?<\/h3>\n
\nUn An\u00e1lisis de Impacto en el Negocio (AIN) y un an\u00e1lisis de riesgo deber\u00edan incluir idealmente los siguientes puntos:<\/p>\nInventario de activos<\/h3>\n
Diagrama de Pajarita (Bow-tie)<\/strong><\/h3>\n
\nEn resumen, el uso del Diagrama de Pajarita en la seguridad crea un enorme potencial, que puede aprovecharse para vigilar de cerca los controles de la propiedad intelectual, los activos, las cuotas de mercado, los ingresos y la reputaci\u00f3n de la empresa.
\nAdem\u00e1s, el Diagrama de Pajarita tambi\u00e9n se puede aplicar a la evaluaci\u00f3n de riesgos de Seguridad. Dado que ambas (Safety & Security) est\u00e1n estrechamente interrelacionadas, pueden ayudar a armonizar el enfoque.<\/p>\nModelado de Amenazas (Threat Modeling)<\/h3>\n
![\"\"](\"https:\/\/www.yokogawa.com\/eu\/blog\/app\/uploads\/sites\/8\/2022\/06\/WP2018-O-1-1-1-1-Good-practices-for-security-of-IoT-1_2019-01-25-1-768x458-300x179-1.jpg\")
Gr\u00e1fica: Pol\u00edticas y buenas pr\u00e1cticas de seguridad cibern\u00e9tica<\/em>
\nEl actual estudio de ENISA (European Union Agency For Network and Information Security; es decir la Agencia Europea de Seguridad de las Redes y de la Informaci\u00f3n) deja claro que la gesti\u00f3n de activos, la gesti\u00f3n de riesgos y amenazas y la formaci\u00f3n y sensibilizaci\u00f3n son medidas de ciber-seguridad adecuadas y probadas.<\/em>
\nFuente: European Union Agency For Network and Information Security, Good Practices for Security of Internet of Things in the context of Smart Manufacturing; Noviembre de 2018<\/em><\/p>\n
\n