La Ciberseguridad Industrial en Francia

Equipo

Stanislas Verley

Stan ha sido un actor clave en los sectores industrial, de innovación y de ciberseguridad durante más de 20 años. Ha dirigido e implementado con éxito proyectos de ciberseguridad para varias agencias de seguridad, fuerzas armadas e importantes empresas de las industrias del petróleo, el gas, la generación y distribución de energía y la energía […]

Maite Carli García

Maite Carli es Responsable de Comunicación y Coordinadora General Europea del Centro de Ciberseguridad Industrial. Especializada en administración de redes y comunicaciones, infraestructuras críticas industriales, industria 4.0, tecnologías de análisis de datos en el sector Salud y ciberseguridad industrial, habiendo realizado varios cursos avanzados y un master. Ha desarrollado su carrera profesional durante 9 años […]

Stanislas Verley, el nuevo Coordinador del Centro de Ciberseguridad Industrial en Francia (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

 

Comenta además, que la tendencia respecto a la preocupación por la ciberseguridad industrial en su país en el último año ha experimientado un crecimiento exponencial.

Francia cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:

  • Primer Ministro
  • ANSSI - Agence Nationale de la Sécurité des Systèmes d'Information
  • SGDSN - Secrétariat Général de la Défense et la Sécurité Nationale
  • LPM & NIS2
  • Organizaciones digitales y de ciberseguridad en Francia (CESIN, Clusif, Hexatrust, Numeum, etc.)

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Francia, Stanislas cita:

  • LPM - Loi de Programmation Militaire
  • NIS - NIS2

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones de Francia para proteger los sistemas de automatización industrial, Stanislas Verley destaca la aplicación de:

  • Implementación de sistemas de gestión de la seguridad
  • Diseño y arquitecturas de red
  • IDS/IPS
  • Comunicaciones encriptadas

El Coordinador de CCI en Francia, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

Debilidades

  • Falta de legislación específica en materia de ciberseguridad para el sector

  • Falta de eventos y foros sobre ciberseguridad industrial

  • Falta de catálogo de soluciones y servicios de ciberseguridad industrial

Fortalezas

  • Impulso desde las organizaciones públicas (Industria, Interior y Defensa).

  • Aumento de profesionales capacitados en Ciberseguridad Industrial

Amenazas

  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad

  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas

  • Ventaja con las lecciones aprendidas de la ciberseguridad en redes inteligentes

Actividades

CCI is launching the Professional School of Industrial Cybersecurity now also in English

More than 750 students have already been trained at the CCI Industrial Cybersecurity Professional School since it began its activity in 2018 – at that time only in Spanish-. Now, all the knowledge and experience acquired is already available to English-speaking students.    

CCI participa en el evento organizado por EFFRA, ECSO y la European Commission’s DG Connect

El pasado 17 de octubre se celebró en Bruselas el Encuentro ‘Cybersecurity for Manufacturing Environments’ organizado por EFFRA, ECSO and the European Commission’s DG Connect, en el que Stephen Smith, Coordinador de CCI en Bélgica, participó representando al CCI como ponente bajo el título: ‘Necesidades y requisitos para un entorno de fabricación resistente’ y en […]

CERT's y CSIRT's del País

Alemania

PSIRT Siemens

  • OT, Privado
  • Ámbito de aplicaciónScope: OT
Sitio webWebsite Ver feed

Argentina

Cert.ar

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Argentina

BA-CSIRT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

CSIRT para usuarios finales, Centro de CiberSeguridad del Gobierno de la Ciudad Autónoma de Buenos Aires

Argentina

CERTUNLP

Centro de Respuestas de Incidentes de Seguridad (CSIRT) académico de la Universidad Nacional de La Plata

Argentina

CSIRT Córdoba

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Argentina

CSIRT NQN

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Austria

CERT.at

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Bahamas

CIRT BS

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Bélgica

CERT.BE

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Brasil

CERTbr

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Brasil

CTIR Gov

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo

Canada

Cyber Centre

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Chile

CLCERT

Chile

CSIRT REUNA

Chile

CSIRT Nacional

  • Gobierno
  • Ámbito de aplicaciónScope: IT

El artículo 24 de la Ley N° 21.663 crea dentro de la Agencia Nacional de Ciberseguridad el Equipo Nacional de Respuesta a Incidentes de Seguridad Informática, en adelante «CSIRT Nacional»

Sitio webWebsite Ver feed

Colombia

colCERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Colombia

CSIRT‑CCIT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Colombia

Min Defensa – Policia

  • Gobierno
  • Ámbito de aplicaciónScope: Militar Military

Croacia

CERT.hr

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Cuba

OSRI

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Cuba

CSIRT-BCF

  • Privado
  • Ámbito de aplicaciónScope: IT

Dinamarca

DKCERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Dinamarca

Airbus Protect CSIRT

  • OT, Privado
  • Ámbito de aplicaciónScope: OT

Ecuador

EcuCERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Ecuador

CSIRT CEDIA

Ecuador

CSIRT UTPL

Eslovaquia

SK‑CERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Eslovaquia

ENERGOTEL.SK-CSIRT

  • Privado
  • Ámbito de aplicaciónScope: IT

Eslovenia

SI‑CERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

España

CCN‑CERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

España

CSIRT.gal

  • Gobierno
  • Ámbito de aplicaciónScope: IT

España

INCIBE-CERT

Sitio webWebsite Ver feed

España

CSIRT-CV

  • Gobierno
  • Ámbito de aplicaciónScope: IT

España

CSIRT-MIR-PJ

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Estados Unidos

US-CERT Cybersecurity

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Estados Unidos

US-CERT OT Cybersecurity

Estonia

CERT‑EE

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Estonia

EDF CIRC

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Finlandia

NCSC‑FI

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Francia

CERT‑FR

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Francia

ENGIE CERT

  • Privado
  • Ámbito de aplicaciónScope: IT

Francia

PSIRT Scheneider Electric

  • OT, Privado
  • Ámbito de aplicaciónScope: OT

Guatemala

GT Cert

  • Gobierno
  • Ámbito de aplicaciónScope: IT

CERT coordinador de la República de Guatemala, amparados en el marco regulatorio de la Ley Contra la Ciberdelincuencia y reconocido por FIRST

Honduras

CSIRT_HONDURAS

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Italia

Enel CERT

  • Privado
  • Ámbito de aplicaciónScope: IT

Jamaica

JaCIRT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Letonia

CERT.LV

  • Gobierno
  • Ámbito de aplicaciónScope: IT

México

CERT-MX

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

México

UNAM‑CERT

Noruega

NSM‑NCSC

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Países Bajos

NCSC‑NL

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Panamá

CertPA

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Paraguay

CERT-PY

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Perú

PeCERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Polonia

CERT.PL

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Portugal

CNCS Portugal

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Portugal

Euronext CSIRT

  • Privado
  • Ámbito de aplicaciónScope: IT

Reino Unido

UK NCSC

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

República Dominicana

CSIRT-RD

  • Gobierno
  • Ámbito de aplicaciónScope: IT

CSIRT perteneciente al Centro Nacional de Ciberseguridad

Rumania

CERT.RO

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Suecia

CERT‑SE

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Suiza

Swiss GovCERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Suiza

PSIRT ABB

  • OT, Privado
  • Ámbito de aplicaciónScope: OT
Sitio webWebsite Ver feed

Surinam

SUR-CSIRT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Trinidad y Tobago

TT-CSIRT

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Ucrania

CERT‑UA

  • Gobierno
  • Ámbito de aplicaciónScope: IT
Sitio webWebsite Ver feed

Unión Europea

CERT‑EU

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Unión Europea

EATM‑CERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Unión Europea

ESA CERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Unión Europea

EGI CSIRT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Unión Europea

ENISA CSIRT Network

  • Gobierno
  • Ámbito de aplicaciónScope: IT

The European Union CSIRTs network is a network composed of EU Member States’ appointed CSIRTs and CERT-EU (“CSIRTs network members”). The European Commission participates in the network as an observer.

Uruguay

Cert.uy

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Uruguay

CSIRT ANTEL

  • Privado
  • Ámbito de aplicaciónScope: IT

Venezuela

VenCERT

  • Gobierno
  • Ámbito de aplicaciónScope: IT

Patrocinadores del Centro en el País

Bronze