España

La Ciberseguridad Industrial en España

 

Jose Valiente, el Coordinador del Centro de Ciberseguridad Industrial en España (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un leve crecimiento.

España cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar: 

  • CNPIC (CENTRO NACIONAL DE PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS
  • INCIBE (INSTITUTO NACIONAL DE CIBERSEGURIDAD)
  • CERTSI (CERT DE SEGURIDAD E INDUSTRIA) CONSTITUIDO POR CNPIC E INCIBE

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en España, Jose Valiente cita:

  • LEY DE PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS
  • ESTRATEGIA DE CIBERSEGURIDAD NACIONAL
  • ENCI (ESQUEMA NACIONAL DE CIBERSEGURIDAD INDUSTRIAL)

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones españolas para proteger los sistemas de automatización industrial, Jose Valiente destaca la aplicación de:

  • Medidas de seguridad en la red (Firewalls e IDS)
  • Antivirus homologados
  • Copias de seguridad

El Coordinador de CCI en España, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

 

Debilidades

  • Falta de Certificaciones de tecnología OT, procesos y profesionales
  • Falta de Normativa específica en ciberseguridad industrial

Fortalezas

  • Impulso desde las organizaciones públicas (Industria, Interior y Defensa).
  • Existencia importante de Proyectos de innovación sobre ciberseguridad industrial
  • Concienciación, especialmente en infraestructuras industriales críticas
  • Realización frecuente de eventos y foros sobre ciberseguridad industrial
  • Aumento de profesionales capacitados en Ciberseguridad Industrial
  • Liderazgo y reconocimiento de España en el mercado hispanohablante e internacional en general..
  • Existencia de CERTs específicos de Ciberseguridad Industrial
  • Catálogo de soluciones y servicios en Ciberseguridad Industrial

Amenazas

  • Aplicación de medidas de seguridad TI sin criterio
  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad
  • Legislación lenta
  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales
  • Escasez de herramientas de gestión de riesgos específicos de Ciberseguridad Industrial

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas.
  • Aprovechamiento de lecciones aprendidas en la seguridad de Smart Grid.
  • Posicionamiento estratégico en el sector de la ciberseguridad industrial

 

Actividad del Centro de Ciberseguridad Industrial en España

 

 I+D

La versión final del Simulador de Ciber ataques en Smart Grids TACIT ya está disponible

EUCONCIP

 Publicaciones

Publicaciones CCI

CCI presenta un estudio sectorial sobre la ciberseguridad de las infraestructuras críticas españolas

CCI publica el estudio "Estado de la Ciberseguridad Industrial en España, evolución y futuro. 2016"

CCI publica el documento "Buenas Prácticas en el Análisis Forense de Sistemas de Automatización y Control Industrial"

CCI lanza una nueva serie de documentos sobre las tecnologías de operación inteligentes, "Smart OT"

Publicación del nuevo Catálogo de Proveedores de Servicios y Soluciones de Ciberseguridad Industrial. 

Publicado el documento "Mapa Normativo de la Ciberseguridad Industrial en España. Edición 2015"

Publicación del documento "Principales actores e Iniciativas de la Ciberseguridad [Industrial] en España". Edición 2015

Publicación del documento:Estado de la Ciberseguridad Industrial en España. Edición 2015

Publicado el Documento "El Centro de Ciberseguridad Industrial y la Estrategia de Ciberseguridad Nacional de España"

Publicado documento "Estado de la Ciberseguridad Industrial en España 2013"

Publicado el Mapa de Ruta de la Ciberseguridad Industrial en España

 Formación

Taller práctico: Aplicación de un Sistema de Gestión de Ciberseguridad Industrial, 20 de septiembre en Valencia

Curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2016

Taller 'Aplicando Ciberseguridad en un Proyecto de Automatización Industrial'

Curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2015

Programa de un máximo de 10 Becas a conceder para el curso "Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas"

Curso técnico: Estrategias de defensa frente a ciberataques contra sistemas de automatización y control industrial
Curso Especial sobre Ciberseguridad Industrial en Asturias
Éxito del primer curso en español sobre aplicación de ISA99 

 Congresos

IX Congreso Internacional de Ciberseguridad Industrial en Europa. 4 y 5 de octubre de 2017, Madrid

Congreso - VII Congreso Internacional - 5 y 6 de octubre 2016

Gracias por las excelentes ponencias en las dos jornadas del V Congreso Internacional de Ciberseguridad Industrial

El III Congreso ha sido el mejor ejemplo de la importancia de un ecosistema interdisciplinar para abordar la Ciberseguridad Industrial

Celebrado el primer Congreso Iberoamericano de Ciberseguridad Industrial

 Voz de la Industria

El 21 de septiembre CCI celebrará su primer encuentro de "La Voz de la Industria" en Valencia

La concienciación en ciberseguridad de los directivos, idea clave del XVII Encuentro "La Voz de la Industria" celebrado el 4 de mayo

Excelente acogida del ecosistema CCI en el primer encuentro celebrado el 8 de septiembre en Barcelona

Un centenar de asistentes nos acompañaron en el encuentro de "La Voz de la Industria" celebrado el 5 de mayo

Un público exigente en el último encuentro de La Voz de la Industria 2015 celebrado en Madrid

CCI celebra el XI encuentro de la Voz de la Industria sobre el marco normativo de Ciberseguridad Industrial

CCI celebró el X encuentro de la Voz de la Industria, físicamente en Bilbao y virtualmente para miembros del ecosistema

Las organizaciones industriales comparten experiencias de "verdad" en el evento celebrado el pasado 11 de febrero

La Voz de la Industria: El 97% de los asistentes son partidarios de que se revelen parcial o completamente las vulnerabilidades

La voz de la Industria: Ejemplos de colaboración y de necesidades de los usuarios finales

Los asistentes han sido los protagonistas del tercer evento de la Voz de la industria celebrado el 21 de noviembre

La Voz de la Industria. Enlanzando la Protección de Infraestructuras Críticas y la Ciberseguridad Industrial

La Voz de la Industria. La situación de la Ciberseguridad Industrial en España.

 Otros eventos

El CCI comparte experiencias en la jornada sobre Industria 4.0 organizada por la Universidad de Valladolid

El CCI comparte su programa de reconocimiento con profesionales de la educación industrial

El ecosistema de CCI comparte experiencias en la exitosa Jornada "Seguridad en la Industria 360 grados" celebrada en Barcelona

CCI colabora con el Congreso Advanced Factories de Barcelona

 Otras actividades

CCI participará en el Consejo del Programa de Aceleración de Startups de ciberseguridad

CCI participa activamente en el gran evento de la Ciberseguridad para el Sector Transporte Europeo 2016

CCI estudia reconocer el compromiso de los profesionales de su Ecosistema con la ciberseguridad industrial

La actividad del Centro al servicio de su ecosistema

Dos ganadores del Concurso Infantil del Centro de Ciberseguridad Industrial. Tema "La Navidad Industrial"

CCI Participa en la mesa debate sobre el reciente reglamento Europeo que regula la identificación digital

El pasado 24 de marzo iniciaron su actividad los tres equipos de conocimiento del CCI

Liderazgo del Ecosistema Español en Ciberseguridad Industrial. Gracias desde el CCI

El CCI participa en el encuentro Experiencias de la Industria: Siemens & Symantec celebrado en Barcelona el pasado 17 de septiembre

Primer juego español de Ciberseguridad. Herramienta de concienciación para niños, profesionales y alta dirección

El CCI participó en el primer curso de seguridad en la Smartgrid organizado por Tecnalia.

La Ciberseguridad Industrial, un reto para el presente.

Primera reunión de los grupos de trabajo del CCI

La Ciberseguridad Industrial empieza a hacerse hueco en el mundo de la Ciberseguridad

Nace el Centro de Ciberseguridad Industrial

Amenazas de las infraestructuras críticas y redes SCADA, eje central del evento organizado por Checkpoint con la participación del CCI

El CCI participa activamente en el FNCD (Foro Nacional de Confianza Digital)