España

La Ciberseguridad Industrial en España

 

Jose Valiente, el Coordinador del Centro de Ciberseguridad Industrial en España (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un leve crecimiento.

España cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar: 

  • CNPIC (CENTRO NACIONAL DE PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS
  • INCIBE (INSTITUTO NACIONAL DE CIBERSEGURIDAD)
  • CERTSI (CERT DE SEGURIDAD E INDUSTRIA) CONSTITUIDO POR CNPIC E INCIBE

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en España, Jose Valiente cita:

  • LEY DE PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS
  • ESTRATEGIA DE CIBERSEGURIDAD NACIONAL
  • ENCI (ESQUEMA NACIONAL DE CIBERSEGURIDAD INDUSTRIAL)

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones españolas para proteger los sistemas de automatización industrial, Jose Valiente destaca la aplicación de:

  • Medidas de seguridad en la red (Firewalls e IDS)
  • Antivirus homologados
  • Copias de seguridad

El Coordinador de CCI en España, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

 

Debilidades

  • Falta de Certificaciones de tecnología OT, procesos y profesionales
  • Falta de Normativa específica en ciberseguridad industrial

Fortalezas

  • Impulso desde las organizaciones públicas (Industria, Interior y Defensa).
  • Existencia importante de Proyectos de innovación sobre ciberseguridad industrial
  • Concienciación, especialmente en infraestructuras industriales críticas
  • Realización frecuente de eventos y foros sobre ciberseguridad industrial
  • Aumento de profesionales capacitados en Ciberseguridad Industrial
  • Liderazgo y reconocimiento de España en el mercado hispanohablante e internacional en general..
  • Existencia de CERTs específicos de Ciberseguridad Industrial
  • Catálogo de soluciones y servicios en Ciberseguridad Industrial

Amenazas

  • Aplicación de medidas de seguridad TI sin criterio
  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad
  • Legislación lenta
  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales
  • Escasez de herramientas de gestión de riesgos específicos de Ciberseguridad Industrial

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas.
  • Aprovechamiento de lecciones aprendidas en la seguridad de Smart Grid.
  • Posicionamiento estratégico en el sector de la ciberseguridad industrial

 

Actividad del Centro de Ciberseguridad Industrial en España

 

 I+D

La versión final del Simulador de Ciber ataques en Smart Grids TACIT ya está disponible

EUCONCIP

 Publicaciones

Publicaciones CCI

Publicación del nuevo Catálogo de Proveedores de Servicios y Soluciones de Ciberseguridad Industrial. 2019

Publicación de Guía para la Construcción de un Centro de Operaciones y Respuesta de Ciberseguridad Industrial

Publicación del primer estudio sobre el estado de la Ciberseguridad en la industria de Euskadi

Requisitos del SGCI (Sistema de Gestión de la Ciberseguridad Industrial)

Publicación del primer estudio sectorial sobre la ciberseguridad de las infraestructuras críticas españolas

CCI publica una nueva edición del " Mapa Normativo de la Ciberseguridad Industrial en España"

CCI presenta un estudio sectorial sobre la ciberseguridad de las infraestructuras críticas españolas

CCI, con la colaboración de iTTi, publica el documento "Beneficios de la Ciberseguridad para las Empresas Industriales"

CCI publica el estudio "Estado de la Ciberseguridad Industrial en España, evolución y futuro. 2016"

CCI publica el documento "Buenas Prácticas en el Análisis Forense de Sistemas de Automatización y Control Industrial"

CCI lanza una nueva serie de documentos sobre las tecnologías de operación inteligentes, "Smart OT"

Publicación del nuevo Catálogo de Proveedores de Servicios y Soluciones de Ciberseguridad Industrial. 

Publicado el documento "Mapa Normativo de la Ciberseguridad Industrial en España. Edición 2015"

Publicación del documento "Principales actores e Iniciativas de la Ciberseguridad [Industrial] en España". Edición 2015

Publicación del documento:Estado de la Ciberseguridad Industrial en España. Edición 2015

Encuesta sobre el estado de la Ciberseguridad Industrial en España 2014

Publicado el Documento "El Centro de Ciberseguridad Industrial y la Estrategia de Ciberseguridad Nacional de España"

Publicado documento "Estado de la Ciberseguridad Industrial en España 2013"

Publicado el Mapa de Ruta de la Ciberseguridad Industrial en España

 Formación

Escuela de Ciberseguridad Industrial del CCI

CCI ha celebrado en noviembre la XVII edición del curso Multidisciplinar de Seguridad Digital en la Industria [4.0] y protección de servicios esenciales

Formación en Ciberseguridad Industrial de las empresas Alavesas

CCI celebró el 20 de febrero en Barcelona la 1ª edición del taller práctico: Análisis Forense en un entorno de automatización industrial

CCI celebró en Bilbao el curso práctico dirigido al Responsable de Ciberseguridad en Infraestructuras Críticas Industriales

CCI ha celebrado en noviembre la XVI edición del curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2017

Taller práctico: Aplicación de un Sistema de Gestión de Ciberseguridad Industrial, 20 de septiembre en Valencia

Curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2016

Taller 'Aplicando Ciberseguridad en un Proyecto de Automatización Industrial'

Curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2015

Programa de un máximo de 10 Becas a conceder para el curso "Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas"

Curso técnico: Estrategias de defensa frente a ciberataques contra sistemas de automatización y control industrial
Curso Especial sobre Ciberseguridad Industrial en Asturias
Éxito del primer curso en español sobre aplicación de ISA99 

 Congresos

EuskalHack acerca a Euskadi uno de los congresos de seguridad más disruptivos: EuskalHack Security Congress el 21 y 22 de Junio 2019

IX Congreso Internacional de Ciberseguridad Industrial en Europa. 4 y 5 de octubre de 2017, Madrid

Congreso - VII Congreso Internacional - 5 y 6 de octubre 2016

Gracias por las excelentes ponencias en las dos jornadas del V Congreso Internacional de Ciberseguridad Industrial

El III Congreso ha sido el mejor ejemplo de la importancia de un ecosistema interdisciplinar para abordar la Ciberseguridad Industrial

Celebrado el primer Congreso Iberoamericano de Ciberseguridad Industrial

 Voz de la Industria

XXX Encuentro de la Voz de la Industria celebrado en Madrid el 7 de mayo de 2019

Encuentro de La Voz de la Industria celebrado en Valencia el 4 de abril de 2019

Encuentro de La Voz de la Industria celebrado en Cataluña. 21 de febrero de 2019

CCI ha celebrado en Galicia su primer encuentro de "La Voz de la Industria" el 20 de septiembre

El 8 de mayo CCI celebró en Madrid el XXIV encuentro de "La Voz de la Industria"

Magnífico primer encuentro de "La Voz de la Industria Andaluza" celebrado el 11 de abril en Sevilla

CCI celebró el 21 de marzo en Bilbao el encuentro de "La Voz de Industria Vasca" donde se presentó un estudio previo de ciberseguridad

Las nuevas normativas, el papel de los CSIRTs y experiencias, claves del XX Encuentro "La Voz de la Industria" celebrado el 21 de septiembre

El 21 de septiembre CCI celebrará su primer encuentro de "La Voz de la Industria" en Valencia

La concienciación en ciberseguridad de los directivos, idea clave del XVII Encuentro "La Voz de la Industria" celebrado el 4 de mayo

Excelente acogida del ecosistema CCI en el primer encuentro celebrado el 8 de septiembre en Barcelona

Un centenar de asistentes nos acompañaron en el encuentro de "La Voz de la Industria" celebrado el 5 de mayo

Un público exigente en el último encuentro de La Voz de la Industria 2015 celebrado en Madrid

CCI celebra el XI encuentro de la Voz de la Industria sobre el marco normativo de Ciberseguridad Industrial

CCI celebró el X encuentro de la Voz de la Industria, físicamente en Bilbao y virtualmente para miembros del ecosistema

Las organizaciones industriales comparten experiencias de "verdad" en el evento celebrado el pasado 11 de febrero

La Voz de la Industria: El 97% de los asistentes son partidarios de que se revelen parcial o completamente las vulnerabilidades

La voz de la Industria: Ejemplos de colaboración y de necesidades de los usuarios finales

Los asistentes han sido los protagonistas del tercer evento de la Voz de la industria celebrado el 21 de noviembre

La Voz de la Industria. Enlanzando la Protección de Infraestructuras Críticas y la Ciberseguridad Industrial

La Voz de la Industria. La situación de la Ciberseguridad Industrial en España.

 Otros eventos

Edorta Echave García, Representante del CCI en el Basque Industry 4.0 edición 2018

Intensa agenda de la Coordinadora de CCI en Galicia, Belén Pérez

Javier Cao Coordinador CCI España-Murcia presentó al CCI en la jornada ‘La Gestión de la Ciberseguridad en la Empresa'

Jesús Mérida, gran colaborador del CCI es reconocido como CISO del año por la revista ComputerWorld

Edorta Echave, Coordinador CCI en País Vasco, en las "Jornadas Industria 4.0"

Primera jornada de Seguridad en Hospitales 4.0 celebrada el 10 de julio

El pasado 30 de mayo, el experto en Ciberseguridad Industrial del CCI David Marco, fue el representante del Centro en la Mesa redonda sobre Ciberseguridad del Digital Talks, Industry & Digitalization.

Hack&Beers, con la Coordinadora de CCI Galicia Belén Pérez coliderando, triunfa entre LAS profesionales

Apoyando la Investigación en Ciberseguridad en Galicia [RGC]

CCI en el IndusSec 2018

El coordinador del CCI en Pais Vasco, Edorta Echave, participa en el evento "La Ciberseguridad como proceso transversal en la Transformación Digital"

El quinto congreso de Protección de Infraestructuras Críticas y Servicios Esenciales ha estado impregnado de ciberseguridad

El coordinador del Centro en Andalucía, Juan Miguel Pulpillo, participa en el Congreso Nacional de itSMF España

El CCI comparte experiencias en la jornada sobre Industria 4.0 organizada por la Universidad de Valladolid

El CCI comparte su programa de reconocimiento con profesionales de la educación industrial

El ecosistema de CCI comparte experiencias en la exitosa Jornada "Seguridad en la Industria 360 grados" celebrada en Barcelona

CCI colabora con el Congreso Advanced Factories de Barcelona

 Otras actividades

Cuarta edición de una de las conferencias de seguridad digital más esperadas

CCI comparte experiencias sobre ciberseguridad en Industria 4.0 con estudiantes y profesores de la Escuela de Ingenierías Industriales de Valladolid

CCI presente en la Universidad de Oviedo

CCI comparte experiencias sobre la ciberseguridad en Industria 4.0 con profesionales y estudiantes en la Universidad Politécnica de Cataluña

Belén Pérez Coordinadora CCI Galicia en el Hack&Beers

Charla sobre el uso excesivo de las TIC

CCI comparte experiencias sobre ciberseguridad en Industria 4.0 con estudiantes de la Universidad Carlos III

El CCI comparte experiencias en la jornada "Ingeniería en la Industria 4.0" organizada por el Colegio Oficial de Ingenieros de Álava

CCI presenta un estudio sectorial sobre la ciberseguridad de las infraestructuras críticas españolas

CCI reunió a destacadas líderes en ciberseguridad para debatir cómo facilitar la incorporación de la mujer a la profesión

CCI participará en el Consejo del Programa de Aceleración de Startups de ciberseguridad

CCI participa activamente en el gran evento de la Ciberseguridad para el Sector Transporte Europeo 2016

CCI estudia reconocer el compromiso de los profesionales de su Ecosistema con la ciberseguridad industrial

La actividad del Centro al servicio de su ecosistema

Dos ganadores del Concurso Infantil del Centro de Ciberseguridad Industrial. Tema "La Navidad Industrial"

CCI Participa en la mesa debate sobre el reciente reglamento Europeo que regula la identificación digital

El pasado 24 de marzo iniciaron su actividad los tres equipos de conocimiento del CCI

Liderazgo del Ecosistema Español en Ciberseguridad Industrial. Gracias desde el CCI

El CCI participa en el encuentro Experiencias de la Industria: Siemens & Symantec celebrado en Barcelona el pasado 17 de septiembre

Primer juego español de Ciberseguridad. Herramienta de concienciación para niños, profesionales y alta dirección

El CCI participó en el primer curso de seguridad en la Smartgrid organizado por Tecnalia.

La Ciberseguridad Industrial, un reto para el presente.

Primera reunión de los grupos de trabajo del CCI

La Ciberseguridad Industrial empieza a hacerse hueco en el mundo de la Ciberseguridad

Amenazas de las infraestructuras críticas y redes SCADA, eje central del evento organizado por Checkpoint con la participación del CCI

El CCI participa activamente en el FNCD (Foro Nacional de Confianza Digital)

Nace el Centro de Ciberseguridad Industrial