La Ciberseguridad Industrial en Dinamarca

Equipo

Søren Egede Knudsen

Søren Egede Knudsen es un consultor senior de seguridad cibernética con más de 25 años de experiencia en redes informáticas y seguridad cibernética. Søren comenzó su trabajo profesional con los sistemas IBM 3270 en 1991 y la red de TI y la seguridad cibernética desde 1993. Desde 2009, Søren ha trabajado en seguridad cibernética ICS […]

Maite Carli García

Maite Carli es Responsable de Comunicación y Coordinadora Europea del Centro de Ciberseguridad Industrial. Especializada en administración de redes y comunicaciones, infraestructuras críticas industriales, industria 4.0, tecnologías de análisis de datos en el sector Salud y ciberseguridad industrial, habiendo realizado varios cursos y un master. Ha desarrollado su carrera profesional durante 9 años en Reino […]

Søren Egede, Coordinador del Centro de Ciberseguridad Industrial en Dinamarca (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un crecimiento exponencial.

Dinamarca cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:

  • Danish Energy Agency
  • CFCS - National Cert
  • Health Data Protection Agency
  • Transport Agency

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Dinamarca, el Søren Eged cita:

  • NIS Directive (OES), una por cada sector

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones de Dinamarca para proteger los sistemas de automatización industrial, Søren destaca la aplicación de:

  • Consultoría/Asesoría en Ciberseguridad Industrial
  • Auditorías de seguridad internas
  • Auditorías de seguridad externas
  • Diseño de Redes y Arquitecturas
  • Firewalls Convencionales
  • Firewalls Industriales
  • IDS/IPS
  • Backup/Copias de Seguridad
  • SIEM (Gestión de eventos e información de ciberseguridad)
  • Correlación de logs
  • Whitelisting
  • Antivirus

El Coordinador de CCI en Dinamarca, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

Debilidades

  • Falta de Certificaciones de tecnología OT, procesos y profesionales

  • Falta de Normativa específica en ciberseguridad industrial

  • Falta de eventos y foros sobre Ciberseguridad Industrial

  • Falta de CERTs específicosd

Fortalezas

  • Concienciación, especialmente en infraestructuras industriales críticas

  • Liderazgo y reconocimiento en el mercado hispanohablante e internacional en general.

  • Catálogo de soluciones y servicios en Ciberseguridad Industrial

Amenazas

  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad

  • Legislación lenta

  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales

  • Falta de formación y profesionales de ciberseguridad en ICS

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas.

  • Posicionamiento estratégico en el sector de la ciberseguridad industrial

  • Liderazgo y concienciación de los políticos

Actividades

8 años impulsando la ciberseguridad industrial con la misma ilusión

El 5 de marzo de 2013, Samuel Linares, Ignacio Paredes y José Valiente pusieron en marcha el Centro de Ciberseguridad Industrial (CCI). Era el primer centro que nacía desde la industria y sin subvenciones, independiente y sin ánimo de lucro, con el firme propósito de impulsar y contribuir a la mejora de la Ciberseguridad Industrial […]

CCI is launching the Professional School of Industrial Cybersecurity now also in English

More than 750 students have already been trained at the CCI Industrial Cybersecurity Professional School since it began its activity in 2018 – at that time only in Spanish-. Now, all the knowledge and experience acquired is already available to English-speaking students.    

CCI participa en el evento organizado por EFFRA, ECSO y la European Commission’s DG Connect

El pasado 17 de octubre se celebró en Bruselas el Encuentro ‘Cybersecurity for Manufacturing Environments’ organizado por EFFRA, ECSO and the European Commission’s DG Connect, en el que Stephen Smith, Coordinador de CCI en Bélgica, participó representando al CCI como ponente bajo el título: ‘Necesidades y requisitos para un entorno de fabricación resistente’ y en […]