Perú

La Ciberseguridad Industrial en Perú

 

Jorge Abanto, el Coordinador del Centro de Ciberseguridad Industrial en Perú (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia en el último año ha sido de un crecimiento exponencial.

Perú cuenta con diversos organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar: 

  • GOficina Nacional de Gobierno Electrónico e Informática (ONGEI)
  • PeCERT

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Perú, Jorge cita:

  • Ley 30096 de Delitos Informáticos
  • Ley 29723 de Protección de Datos Personales
  • Estrategia de Seguridad Cibernética (En desarrollo)
  • Ley de Protección de Infraestructura Crítica Nacional (En desarrollo)

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones peruanas para proteger los sistemas de automatización industrial, Jorge Abanto destaca la aplicación de:

  • IDS/IPS
  • Firewalls Convencionales
  • Diseño de Redes y Arquitecturas
  • Auditorías de Seguridad Externas
  • Auditorías de Seguridad Internas
  • Hacking Ético
  • Consultoría/Asesoría en Ciberseguridad Industrial

El Coordinador de CCI en Perú, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

 

Debilidades

  • Falta de eventos y foros sobre Ciberseguridad Industrial
  • Falta de Certificaciones de tecnología OT, procesos y profesionales
  • Falta de Normativa específica en ciberseguridad industrial
  • Falta de un catálogo de soluciones y servicios en ciberseguridad industrial
  • Falta de CERTs específicos

Fortalezas

  • Aumento de profesionales capacitados en Ciberseguridad Industrial
  • Concienciación, especialmente en infraestructuras industriales críticas

Amenazas

  • Legislación lenta
  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales
  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad
  • Aplicación de medidas de seguridad TI sin criterio

Oportunidades

  • Posicionamiento estratégico en el sector de la ciberseguridad industrial.

 

Actividad del Centro de Ciberseguridad Industrial en Perú

 

Publicaciones

Publicaciones CCI

Formación

Curso "Aplicando Ciberseguridad en un Proyecto de Automatización Industrial" en Lima, Perú (8 y 9 de Noviembre)

Eventos

El Coordinador del Centro en Perú, Ernesto Landa, participa en el VIII TICAR 2017

Fuerte representación del CCI en SITDEF 2017, la 7ª Exposición Internacional de Tecnología en Defensa y Prevención de Desastres Naturales, celebrada en Perú

Gran asistencia en el VIII Congreso Internacional de Ciberseguridad Industrial que CCI ha celebrado el 7 y 8 de junio en Lima, Perú

El 10 de Noviembre de 2016 se celebró el primer encuentro de Ciberseguridad Industrial en Perú

Otras actividades

Taller Presencial Pre-Congreso: Aplicando Ciberseguridad en un Proyecto de Automatización Industrial. 6 junio 2017. 
Ciberseguridad Industrial en el Perú