La Ciberseguridad Industrial en Perú

Equipo

Jorge Abanto

Jorge Abanto es Coordinador del Centro de Ciberseguridad Industrial en Perú. Profesional con más de 20 años de experiencia laboral, Diplomado Internacional en Ciberseguridad, con especializaciones y certificaciones internacionales en Seguridad de la Información, Auditoría, Gestión de Riesgos y Gerencia en Administración Pública, tales como ISO27001 LA (Information Security Management Systems Auditor/Lead Auditor), CISM (Certified […]

Ernesto Landa

Ingeniero de Sistemas Titulado por la Universidad de Lima (Perú) con más de 10 años de experiencia en Tecnologías de Información y Telecomunicaciones en el Sector Energético e Hidrocarburos. Especialista en Seguridad de la Información y Ciberseguridad en Infraestructuras Críticas, es miembro activo del Comité de Ciberseguridad Industrial de la Asociación Regional de Empresas del […]

Claudio Caracciolo

Es Coordinador del Centro de Ciberseguridad Industrial en Latinoamérica. Además de: Team Leader del equipo de Chief Security Ambassadors y de la Oficina de Innovación y Laboratorio de LATAM, de ElevenPaths Coordinador General para LATAM del Centro de Ciberseguridad Industrial (CCI-Es.org). Consultor especialista en Seguridad de la Información apasionado por la Ingeniería Social, CiberSeguridad Industrial […]

Jorge Abanto, el Coordinador del Centro de Ciberseguridad Industrial en Perú (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un crecimiento exponencial.

Perú cuenta con diversos organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:

  • GOficina Nacional de Gobierno Electrónico e Informática (ONGEI)
  • PeCERT

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Perú, Jorge cita:

  • Ley 30096 de Delitos Informáticos
  • Ley 29723 de Protección de Datos Personales
  • Estrategia de Seguridad Cibernética (En desarrollo)
  • Ley de Protección de Infraestructura Crítica Nacional (En desarrollo)

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones peruanas para proteger los sistemas de automatización industrial, Jorge Abanto destaca la aplicación de:

  • IDS/IPS
  • Firewalls Convencionales
  • Diseño de Redes y Arquitecturas
  • Auditorías de Seguridad Externas
  • Auditorías de Seguridad Internas
  • Hacking Ético
  • Consultoría/Asesoría en Ciberseguridad Industrial

El Coordinador de CCI en Perú, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

Debilidades

  • Falta de eventos y foros sobre Ciberseguridad Industrial

  • Falta de Certificaciones de tecnología OT, procesos y profesionales

  • Falta de Normativa específica en ciberseguridad industrial

  • Falta de un catálogo de soluciones y servicios en ciberseguridad industrial

  • Falta de CERTs específicos

Fortalezas

  • Aumento de profesionales capacitados en Ciberseguridad Industrial

  • Concienciación, especialmente en infraestructuras industriales críticas

Amenazas

  • Legislación lenta

  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales

  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad

  • Aplicación de medidas de seguridad TI sin criterio

Oportunidades

  • Posicionamiento estratégico en el sector de la ciberseguridad industrial

Actividades

8 años impulsando la ciberseguridad industrial con la misma ilusión

El 5 de marzo de 2013, Samuel Linares, Ignacio Paredes y José Valiente pusieron en marcha el Centro de Ciberseguridad Industrial (CCI). Era el primer centro que nacía desde la industria y sin subvenciones, independiente y sin ánimo de lucro, con el firme propósito de impulsar y contribuir a la mejora de la Ciberseguridad Industrial […]

El 10 de Noviembre de 2016 se celebró el primer encuentro de Ciberseguridad Industrial en Perú

CCI junto al Ministerio de Defensa de Perú, ha organizado el primer encuentro de Ciberseguridad Industrial en Lima para compartir conocimiento y experiencias. Los asistentes han podido conocer cuales son los principales riesgos tecnológicos en sectores industriales e infraestructuras críticas, así como las recomendaciones para proteger los sistemas de automatización que controlan tanto infraestructuras críticas, […]

El coordinador del CCI en Perú, Ernesto Landa, ha participado en la tercera edición del Congreso Cybersecurity Mining & Energy celebrado en Lima

«Networking y Buenas Prácticas en materia de Tecnologías, Energías y Minería» ha sido el lema del encuentro sobre ciberseguridad que ha reunido a los principales profesionales (CEOs, CIOs, CISOs, CFOs, CTOs) y especialistas en el mercado corporativo y organismos del sector minero y energético del Perú.

El Coordinador del Centro en Perú, Ernesto Landa, participa en el VIII TICAR 2017

Simposium de Tecnología e Innovación organizado por la Sociedad Nacional de Minería Petróleo y Energía. Este encuentro está dirigido a gerentes, funcionarios y ejecutivos del sector minero energético.

Encuentro de La Voz de la Industria celebrado en Lima el 13 de junio de 2019

CCI ha celebrado en el Hotel Boulevard, Av. José Pardo 771, Miraflores 15074, en Perú un encuentro dirigido a la industria peruana, en el que se ha presentado por primera vez una amplia comparativa del estado de la Ciberseguridad Industrial .

Gran asistencia en el VIII Congreso Internacional de Ciberseguridad Industrial que CCI ha celebrado el 7 y 8 de junio en Lima, Perú

Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) ha celebrado su VIII Congreso Internacional de Ciberseguridad Industrial, como uno de los eventos de referencia para el mercado Latinoamericano, y como un punto de encuentro y de intercambio de conocimiento, experiencias y relaciones de todos los actores involucrados en este ámbito.

Talleres Diagnóstico y Gestión de Ciberseguridad Industrial en Perú. celebrados el 11 y 12 de junio de 2019

El 11 y 12 de junio en el hotel Boulevard, Av. José Pardo 771, Miraflores 15074 en Perú, CCI ha celebrado los dos talleres más demandados de la Escuela Profesional de Ciberseguridad Industrial que basados en un caso práctico permiten a los participantes conocer y practicar como realizar un diagnóstico de ciberseguridad e implantar un […]

XIV Congreso Internacional de Ciberseguridad Industrial en Latinoamérica, celebrado del 27 al 29 de octubre, en Formato Virtual

Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) ha celebrado su XIV Congreso Internacional de Ciberseguridad Industrial en Latinoamérica. Evento de referencia para el mercado hispanoamericano, y punto de encuentro e intercambio de conocimiento, experiencias y relaciones de todos los actores involucrados en este ámbito.