Francia

La Ciberseguridad Industrial en Francia

Próximas actividades del CCI en Europa

XV International Industrial Cybersecurity Experiences Congress

Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará su XV Congreso Internacional de Experiencias de Ciberseguridad Industrial, en Madrid de forma presencial, siendo uno de los eventos de referencia para todo el ecosistema, y punto de encuentro e intercambio de conocimiento, experiencias y relaciones de todos los actores involucrados en este ámbito.

Más información en este enlace.

 

Laurent Pelud, el Coordinador del Centro de Ciberseguridad Industrial en Francia (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia respecto a la preocupación por la ciberseguridad industrial en su país en el último año ha experimientado un crecimiento exponencial.

Francia cuenta con diversos, organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar: 

  • ANSSI - Agence Nationale de la Sécurité des Systèmes d'Information
  • SGDSN - Secrétariat Général de la Défense et la Sécurité Nationale
  • DRSD - Direction du Renseignement et de la Sécurité de la Défense  Ministerio de Defensa Nacional

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Francia, Laurent cita:

  • II 901
  • LPM - Loi de Programmation Militaire
  • NIS
  • Homologation PASSI 

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones de Francia para proteger los sistemas de automatización industrial, Laurent Pelud destaca la aplicación de:

  • Consultoría/Asesoría en Ciberseguridad Industrial
  • Hacking Ético
  • Desarrollo de Planes de Continuidad y/o Contingencia
  • Firewalls Convencionales
  • IDS/IPS
    Backup/Copias de Seguridad SIEM (Gestión de eventos e información de ciberseguridad)
  • Antivirus

El Coordinador de CCI en Francia, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO:

 

Debilidades

  • Falta de Certificaciones de tecnología OT, procesos y profesionales

Fortalezas

  • Impulso desde las organizaciones públicas (Industria, Interior y Defensa).
  • Existencia importante de Proyectos de innovación sobre ciberseguridad industrial 
  • Realización frecuente de eventos y foros sobre ciberseguridad industrial
  • Aumento de profesionales capacitados en Ciberseguridad Industrial
  • Liderazgo y reconocimiento en el mercado internacional
  • Catálogo de soluciones y servicios en Ciberseguridad Industrial 

Amenazas

  • Aplicación de medidas de seguridad TI sin criterio
  • Alto desarrollo de aplicaciones industriales sin requisitos de ciberseguridad
  • Escasez de profesionales de ciberseguridad locales en fabricantes industriales  

Oportunidades

  • Incremento de la demanda en cibersguridad para Industria 4.0 e Internet de las cosas.

 

Actividad del Centro de Ciberseguridad Industrial en Francia

 

 Publicaciones

Publicaciones CCI

Publicación del cuaderno CCI: Una década de vulnerabilidades ICS

CCI lanza una nueva serie de documentos de ingeniería, denominada Serie EPC. Primera entrega "Seguridad operacional y su ciberseguridad"

Construyendo plataformas técnicas RECIN y ESCIM

Nuevo Catálogo de Proveedores de Servicios y Soluciones de Ciberseguridad Industrial. 2020

Publicación de la guía CCI "ICMS Guide for the Development of an Industrial Cybersecurity Management System" (versión en inglés)

Publicación del cuaderno CCI "Establishing Zones and Conduits" (versión en inglés)

Publicación de la herramienta "Industrial Cybersecurity Maturity Assessment Tool" (versión en inglés)

Publicación del primer estudio sobre el estado de la Ciberseguridad en la industria francesa

CCI publica, con el apoyo de Técnicas Reunidas, la versión en inglés de su guía "Ciberseguridad en el Ciclo de Vida de un Proyecto de Automatización industrial"

 Formación

Escuela de Ciberseguridad Industrial del CCI

 Eventos

Gran calibre intelectual y experiencias en el IX Congreso Internacional celebrado el 4 y el 5 de octubre de 2017

CCI presente en el gran evento de la ciberseguridad en Francia: Rencontres CyberSécurité du Grand Sud 2016

 Otras actividades

Nos complace dar la bienvenida al equipo CCI a Robert M. Lee como experto en Inteligencia de amenazas en ICS

CCI participa activamente en el gran evento de la Ciberseguridad para el Sector Transporte Europeo 2016

CCI Participa en la mesa debate sobre el reciente reglamento Europeo que regula la identificación digital