Reino Unido
La Ciberseguridad Industrial en Reino Unido
Equipo
Maite Carli García
Luciano Manfredi
Dr. John McCarthy
El Dr. John McCarthy y Luciano Manfredi, Coordinadores del Centro de Ciberseguridad Industrial en Reino Unido (Equipo de Coordinadores de CCI), nos ayudan a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparten a continuación sus impresiones.
Describen el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:
Comentan además, que la tendencia en el último año ha sido de un crecimiento exponencial.
Reino Unido cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:
- CPNI
- Gobierno Local
- Centro Nacional de Ciberseguridad
- Departamento de Digital, Cultura, Medios y Deporte (Reglamento NIS)
- Departamento de Estrategia Empresarial, Energética e Industrial, Ofgem + H&S
- Ofcom / Defra / Ofwat / Oficina de Regulación Nuclear (ONR)
- Autoridad de Aviación Civil
Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Reino Unido, el Dr. John McCarthy y Luciano Manfredi citan:
- Computer Misuse Act 1990
- Reglamento de seguridad de la red y de la información 2018 (Reglamento NIS)
- Reglamento general de protección de datos(RGPD)
- Ley de Comunicaciones de 2003
- Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) 2003
Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones de Reino Unido para proteger los sistemas de automatización industrial, el Dr. John McCarthy y Luciano Manfredi destacan la aplicación de:
- Consultoría/Asesoría en Ciberseguridad Industrial
- Auditorías de seguridad internas
- Auditorías de seguridad externas
- Diseño de red y arquitecturas, desarrollo de planes de continuidad y / o contingencia, copias de seguridad
- SIEM (Gestión de eventos e información de ciberseguridad)
- Controles de compensación / Endurecimiento (principalmente para sistemas heredados)
Los Coordinadores de CCI en Reino Unido, caracterizan la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:
Debilidades
| Fortalezas
|
Amenazas
| Oportunidades
|
Actividades
CCI is launching the Professional School of Industrial Cybersecurity now also in English
CCI participa en el evento organizado por EFFRA, ECSO y la European Commission’s DG Connect
Oil & Gas Security Summit 2013
The Voice of the Industry of the United Kingdom
CERT's y CSIRT's del País
Argentina
BA-CSIRT
- Gobierno
- Ámbito de aplicaciónScope: IT
CSIRT para usuarios finales, Centro de CiberSeguridad del Gobierno de la Ciudad Autónoma de Buenos Aires
Argentina
CERTUNLP
- Académico
- Ámbito de aplicaciónScope: IT
Centro de Respuestas de Incidentes de Seguridad (CSIRT) académico de la Universidad Nacional de La Plata
Brasil
CTIR Gov
- Gobierno
- Ámbito de aplicaciónScope: IT
Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo
Chile
CSIRT Nacional
- Gobierno
- Ámbito de aplicaciónScope: IT
El artículo 24 de la Ley N° 21.663 crea dentro de la Agencia Nacional de Ciberseguridad el Equipo Nacional de Respuesta a Incidentes de Seguridad Informática, en adelante «CSIRT Nacional»
Guatemala
GT Cert
- Gobierno
- Ámbito de aplicaciónScope: IT
CERT coordinador de la República de Guatemala, amparados en el marco regulatorio de la Ley Contra la Ciberdelincuencia y reconocido por FIRST
República Dominicana
CSIRT-RD
- Gobierno
- Ámbito de aplicaciónScope: IT
CSIRT perteneciente al Centro Nacional de Ciberseguridad
Unión Europea
ENISA CSIRT Network
- Gobierno
- Ámbito de aplicaciónScope: IT
The European Union CSIRTs network is a network composed of EU Member States’ appointed CSIRTs and CERT-EU (“CSIRTs network members”). The European Commission participates in the network as an observer.
