Objetivos de ciberseguridad industrial

Construir un sistema de gestión de seguridad de la información (ISMS) integrado responsable de la protección ciberfísica de las tecnologías operativas y de la información que, con frecuencia, se considera un facilitador clave de la estrategia de crecimiento sostenible de la empresa industrial y los proyectos de digitalización incluidos.

Los expertos crean una protección en capas para los sistemas de automatización en las operaciones comerciales de acuerdo con su ciclo de actualización y vida útil. Deben tener en cuenta varios desafíos y datos, como los siguientes:

• conectividad de red subóptima
• visibilidad de red relativamente baja
• importancia crucial de la continuidad del proceso
• habilidades actuales del personal y niveles de acceso existentes
• panorama de amenazas y vulnerabilidades
• recomendaciones y aprobaciones de proveedores de ICS de sistemas centrales
• planes y resultados de auditoría de expertos
• requisitos regulatorios
• cumplimiento de legislaciones*
• adhesión a estándares y prácticas recomendadas de la industria*

* ISO/IEC: 27001, 27002, 27019, 27032, 15408, 62443, 62351; NIST: CSF, SP 800-82; NERC CIP; directrices ENISA; directiva NIS / NIS2; IMO MSC.428(98); regulaciones ICAO e IAEA, etc.