Jorge Abanto, el Coordinador del Centro de Ciberseguridad Industrial en Perú (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un crecimiento exponencial.

Perú cuenta con diversos organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:

• GOficina Nacional de Gobierno Electrónico e Informática (ONGEI)
• PeCERT

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Perú, Jorge cita:

• Ley 30096 de Delitos Informáticos
• Ley 29723 de Protección de Datos Personales
• Estrategia de Seguridad Cibernética (En desarrollo)
• Ley de Protección de Infraestructura Crítica Nacional (En desarrollo)

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones peruanas para proteger los sistemas de automatización industrial, Jorge Abanto destaca la aplicación de:

• IDS/IPS
• Firewalls Convencionales
• Diseño de Redes y Arquitecturas
• Auditorías de Seguridad Externas
• Auditorías de Seguridad Internas
• Hacking Ético
• Consultoría/Asesoría en Ciberseguridad Industrial

El Coordinador de CCI en Perú, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO: