La Ciberseguridad Industrial en Ecuador

Equipo

Mary Carmen Vargas

Mary Vargas es Coordinadora del Centro de Ciberseguridad Industrial en Ecuador, Ingeniera Informática con Mención en Redes de Comunicación. Mary cuenta con un MBA en Dirección de Empresas; y, Diplomados en Seguridad Informática, Redes Internetworking y Transformación Digital. Ha trabajado en el Sector Eléctrico por más de 15 años, en el ámbito de Tecnologías de […]

Juan Carlos Gómez

Ingeniero Electrónico en Telecomunicaciones especializado en Proyectos en el ámbito de tecnología, Seguridad de la Información y telecomunicaciones. Experiencia en diseño y gestión de proyectos en telecomunicaciones y tecnologías. Amplia capacidad de análisis para la identificación de riesgos y elaboración de propuestas de solución en Seguridad de la Información, así como resultados exitosos mediante la […]

Fernando Guerrero

Ingeniero en sistemas y computación. Con una Maestría en Ciencias en Alemania, en la rama de Ingeniería Computacional y una Maestría en Artes, en España, en la rama de Dirección Estratégica y Gestión de la Innovación. Fernando ha trabajado más de 14 años en el sector eléctrico, siempre en la rama de Ciberseguridad. Con amplio […]

Claudio Caracciolo

Es el responsable de Talento e Inovación. Además de:   Coordinador General para LATAM del Centro de Ciberseguridad Industrial (CCI-Es.org). Chief Data Officer (CDO) de Auravant. Consultor especialista en Seguridad de la Información apasionado por la Ingeniería Social, CiberSeguridad Industrial y CarHacking. Profesor en la Diplomatura de Gestión y Estrategia de Ciberseguridad en UCEMA. Profesor en el […]

Fernando Guerrero, el Coordinador del Centro de Ciberseguridad Industrial en Ecuador (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un leve crecimiento.

Ecuador cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:

  • Secretaria Nacional de Inteligencia
  • Ministerio de Telecomunicaciones
  • Agencia de Regulación y Control de Telecomunicaciones
  • Comando Conjunto de las Fuerzas Armadas

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Ecuador, Fernando Guerrero cita:

  • Código Orgánico Integral Penal
  • Ley Orgánica de Transparencia y Acceso a la Información Pública
  • Ley de Seguridad Pública y del Estado
  • Esquema Gubernamental de Seguridad de Información
  • Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones ecuatorianas para proteger los sistemas de automatización industrial, Fernando Guerrero destaca la aplicación de:

  • Consultoría/Asesoría en Ciberseguridad Industrial
  • Implantación de Sistemas de Gestión de la Seguridad
  • Desarrollo de Planes de Continuidad y/o Contingencia
  • Firewalls Convencionales

El Coordinador de CCI en Ecuador, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

Debilidades

  • Falta de Certificaciones de tecnología OT, procesos y profesionales

  • Falta de Normativa específica en ciberseguridad industrial

  • Falta de eventos y foros sobre Ciberseguridad Industrial

  • Falta de un catálogo de soluciones y servicios en ciberseguridad industrial

  • Falta de CERTs específicos

Fortalezas

  • Impulso desde las organizaciones públicas (Industria, Interior y Defensa).

Amenazas

  • Aplicación de medidas de seguridad TI sin criterio

  • Legislación lenta

  • Escasez de profesionales de ciberseguridad locales en fabricantes
  • industriales
  • Escasez de herramientas de gestión de riesgos específicos de Ciberseguridad Industrial

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas.

  • Aprovechamiento de lecciones aprendidas en la seguridad de Smart Grid.

  • Posicionamiento estratégico en el sector de la ciberseguridad industrial

Actividades

8 años impulsando la ciberseguridad industrial con la misma ilusión

El 5 de marzo de 2013, Samuel Linares, Ignacio Paredes y José Valiente pusieron en marcha el Centro de Ciberseguridad Industrial (CCI). Era el primer centro que nacía desde la industria y sin subvenciones, independiente y sin ánimo de lucro, con el firme propósito de impulsar y contribuir a la mejora de la Ciberseguridad Industrial […]

CCI celebró un magnífico X Congreso Internacional de Ciberseguridad Industrial en Latinoamérica. Quito (Ecuador) el 30 y 31 de mayo

Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) ha celebrado su X Congreso Internacional de Ciberseguridad Industrial, en Latinoamérica, con excelentes ponencias, según han manifestado sus asistentes. Este congreso se ha convertido en uno de los eventos de referencia para el mercado iberoamericano, y como un punto de encuentro y de […]

Impulsando la Ciberseguridad Industrial en Ecuador

El Centro de Ciberseguridad Industrial, como parte de su labor en pro de la difusión e impulso de la Ciberseguridad Industrial en Iberoamérica, tras la celebración de su II Congreso Iberoamericano de Ciberseguridad Industrial en Bogotá (Colombia) en Mayo pasado, y distintas actividades durante este año en otros países de la región como Argentina, Perú […]

Requerimientos de ciberseguridad en acceso remoto de terceros

CCI publica el segundo número de la serie Infraestructuras críticas industriales bajo el título «Requerimientos de ciberseguridad en acceso remoto de terceros» con el objetivo de establecer procedimientos, condiciones y soluciones tecnológicas que permitan el acceso seguro de los proveedores de servicios contratados para el soporte y mantenimiento remoto de los activos industriales de la organización, […]

XIV Congreso Internacional de Ciberseguridad Industrial en Latinoamérica, celebrado del 27 al 29 de octubre, en Formato Virtual

Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) ha celebrado su XIV Congreso Internacional de Ciberseguridad Industrial en Latinoamérica. Evento de referencia para el mercado hispanoamericano, y punto de encuentro e intercambio de conocimiento, experiencias y relaciones de todos los actores involucrados en este ámbito.