Turquía

La Ciberseguridad Industrial en Turquía

 

Can Demirel y Ayhan Gücüyener, Coordinadores del Centro de Ciberseguridad Industrial en Turquía (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparten a continuación sus impresiones.

Describen el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comentan además, que la tendencia en el último año ha sido de un leve crecimiento.

Turquía cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar el BTK-USOM-TRCERT - Turkey - Computer Emergency Response Team.

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Turquía, citan:

  • EPDK/EMRA - Energy Market Regulatory Authority- Asset and Risk Management
  • EPDK/EMRA - Energy Market Regulatory Authority- Penetration Testing and Security Audits
  • EPDK/EMRA - Energy Market Regulatory Authority- Establishment and Management Corporate CERT
  • EPDK/EMRA - Energy Market Regulatory Authority- ISO 27001 & 27019 Compliance
  • Presidency of the Republic of Turkey- Information and Communication Security Act

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones turcas para proteger los sistemas de automatización industrial, los coordinadores destacan la aplicación de:

  • Consultoría/Asesoría en Ciberseguridad Industrial
  • Hacking Ético  
  • Auditorías de Seguridad Externas
  • Diseño de Redes y Arquitecturas
  • Firewalls Convencionales  

Los Coordinadores de CCI en Turquía, caracterizan la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

 

Debilidades

  • Falta de Certificaciones de tecnología OT, procesos y profesionales
  • Falta de un catálogo de soluciones y servicios en ciberseguridad industrial
  • Falta de CERTs específicos

Fortalezas

  • Impulso desde las organizaciones públicas (Industria, Interior y Defensa).
  • Liderazgo y reconocimiento en el mercado  internacional.
  • Existencia de CERTs específicos de Ciberseguridad Industrial
  • Catálogo de soluciones y servicios en Ciberseguridad Industrial

Amenazas

  • Aplicación de medidas de seguridad TI sin criterio
  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales
  • Escasez de herramientas de gestión de riesgos específicos de Ciberseguridad Industrial

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas.
  • Posicionamiento estratégico en el sector de la ciberseguridad industrial

 

Actividad del Centro de Ciberseguridad Industrial en Turquía

 

 I+D

La versión final del Simulador de Ciber ataques en Smart Grids TACIT ya está disponible

EUCONCIP

 Publicaciones

Publicaciones CCI

Publicación del cuaderno CCI: Una década de vulnerabilidades ICS

CCI lanza una nueva serie de documentos de ingeniería, denominada Serie EPC. Primera entrega "Seguridad operacional y su ciberseguridad"

Construyendo plataformas técnicas RECIN y ESCIM

Nuevo Catálogo de Proveedores de Servicios y Soluciones de Ciberseguridad Industrial. 2020

Nuevo documento de la Serie Smart OT – Smart Factory ante el desafío de la seguridad - 2019

Publicación de la guía CCI "ICMS Guide for the Development of an Industrial Cybersecurity Management System"

CCI publica el documento "Buenas Prácticas en el Análisis Forense de Sistemas de Automatización y Control Industrial"

CCI lanza una nueva serie de documentos sobre las tecnologías de operación inteligentes, "Smart OT"

Publicación del nuevo Catálogo de Proveedores de Servicios y Soluciones de Ciberseguridad Industrial. 

Publicado el documento "Mapa Normativo de la Ciberseguridad Industrial en España. Edición 2015"

Publicación del documento "Principales actores e Iniciativas de la Ciberseguridad [Industrial] en España". Edición 2015

Publicación del documento:Estado de la Ciberseguridad Industrial en España. Edición 2015

Publicado el Documento "El Centro de Ciberseguridad Industrial y la Estrategia de Ciberseguridad Nacional de España"

Publicado documento "Estado de la Ciberseguridad Industrial en España 2013"

Publicado el Mapa de Ruta de la Ciberseguridad Industrial en España

 Formación

Curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2016

Taller 'Aplicando Ciberseguridad en un Proyecto de Automatización Industrial'

Curso Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas 2015

Programa de un máximo de 10 Becas a conceder para el curso "Multidisciplinar de Ciberseguridad Industrial y Protección de Infraestructuras Críticas"

Curso técnico: Estrategias de defensa frente a ciberataques contra sistemas de automatización y control industrial
Curso Especial sobre Ciberseguridad Industrial en Asturias
Éxito del primer curso en español sobre aplicación de ISA99 

 Eventos

CCI celebró su VII Congreso Internacional de Ciberseguridad Industrial con gran participación europea, el 5 y 6 de octubre

Excelente acogida del ecosistema CCI en el primer encuentro celebrado el 8 de septiembre en Barcelona

Gracias por las excelentes ponencias en las dos jornadas del V Congreso Internacional de Ciberseguridad Industrial

Celebrado el primer Congreso Iberoamericano de Ciberseguridad Industrial

Eventos CCI

 Otras actividades

CCI presente en ICS Cyber Security Conference 2019, Ankara

El coordinador de CCI en Turquía, Can Demirel, lideró varias clases durante el programa de campamentos de seguridad de ICS & IoT BootCamp 2019

CCI participa activamente en el gran evento de la Ciberseguridad para el Sector Transporte Europeo 2016

Liderazgo del Ecosistema Español en Ciberseguridad Industrial. Gracias desde el CCI

CCI Participa en la mesa debate sobre el reciente reglamento Europeo que regula la identificación digital

Dos ganadores del Concurso Infantil del Centro de Ciberseguridad Industrial. Tema "La Navidad Industrial"