Beneficios de la Ciberseguridad para las empresas industriales

Este documento desarrollado por CCI, en colaboración con iTTi, ofrece una perspectiva sobre el papel habilitador de la ciberseguridad industrial para la alta dirección de las organizaciones.

Guía de bolsillo: Ciberseguridad en la Pirámide de Automatización Industrial

Esta guía muestra de forma rápida y visual las principales vulnerabilidades que pueden existir en los 5 niveles de la pirámide de automatización industrial y las medidas más recomendables de protección.

Estado de la Ciberseguridad Industrial en España, evolución y futuro

Esta tercera edición recogen los resultados y conclusiones del estudio elaborado a lo largo del ejercicio 2015/16, con la colaboración del CERTSI_. CERT de Seguridad e Industria del Ministerio del Interior a través del CNPIC y del Ministerio de Industria, Energía y Turismo a través de INCIBE.

Buenas Prácticas en el Análisis Forense de Sistemas de Automatización y Control Industrial

Este documento tiene como objetivo proporcionar una guía de buenas prácticas para el análisis forense de la Informática Industrial, que sirva de ayuda a presentes y futuros peritos. Se tratará, por tanto, de un análisis forense centrado en los sistemas de automatización y control industrial, tal y como recoge su título..

Ciberseguridad en el Ciclo de Vida en un Proyecto de Automatización Industrial

Este documento presenta las actividades más eficaces para proteger las tecnologías digitales empleadas en la operación de una planta industrial, desde las etapas más tempranas de su ciclo de vida -diseño, provisión e instalación/puesta en marcha-, incorporando, en cada una de ellas, las medidas y mecanismos adecuados de ciberseguridad, junto al resto de requisitos de funcionalidad, calidad y seguridad ligada a las operaciones.

Smart Cities ante el desafío de la seguridad

Este documento que repasa la evolución de las ciudades digitales, hasta convertirse en las ciudades inteligentes que conocemos en la actualidad y, de nuevo, los problemas de ciberseguridad que pueden tener asociados..

Estudio sobre la Ciberseguridad Industrial en Colombia

Este documento presenta los resultados del estudio realizado a gestores de 36 empresas industriales colombianas. Proporciona una interpretación de los mismos basada en el conocimiento y experiencia de sus redactores y de los participantes en el proceso de revisión. En este estudio encontrará las reflexiones hechas por los participantes y el equipo de análisis, en cuanto al estado de la Ciberseguridad Industrial en Colombia, un país que se ha tomado en serio el tema

Guía Práctica para la Construcción de un Sistema de Gestión de la Ciberseguridad Industrial

Esta guía permite cubrir la escasez de referencias normativas que tratan, de manera particular, la gestión de la ciberseguridad en los sistemas de automatización y control industrial.En ella se han desarrollado nuevas directrices específicas, y diferenciadas, para un tratamiento eficaz, eficiente y continuado de los riesgos sobre la disponibilidad, la integridad y la confidencialidad de las operaciones y de la información gestionadas por tales sistemas.

Prevención, Defensa y Respuesta frente a 3 tipos de ciberataques de alto impacto

Este documento recoge tres tipos de ciberataques sobre SCI (Sistemas de Control Industrial) de alto impacto para organizaciones industriales, e identifica cuales deberían de ser las prioridades para el Estado, los proveedores tecnológicos y las propias organizaciones industriales, que permitan mejorar la prevención, defensa y respuesta a dichos ciberataques.

Smart Grids ante el desafío de la seguridad: Oportunidad para aprender y aplicar sobre las nuevas arquitecturas Smart OT

Este documento muestra el escenario de Smart Grid, de alta complejidad tecnológica y que demanda la participación de gran diversidad de actores en tecnologías de información y de operación, ofrece un entorno muy semejante al que nos encontramos en otros escenarios como las Smart City, IoT (Internet de las Cosas), Cloud Industrial, Industria 4.0 o Fábricas inteligentes, los cuales podrían ser englobados bajo el término Smart OT, denominación acuñada por el Centro de Ciberseguridad Industrial y que hace referencia al conjunto de tecnologías de operación inteligentes que integran la información, la interoperabilidad y la conectividad como principales características para operar sobre el mundo físico.

Mapa Normativo de la Ciberseguridad Industrial en España. Edición 2015

Este documento muestra, en primer lugar, una relación no exhaustiva de la legislación actual de aplicación al ecosistema industrial, que tiene o puede tener relación con la Ciberseguridad propia de ese ámbito. A continuación, propone un "Mapa Normativo de la Ciberseguridad Industrial nacional", en el que se describen algunos de los ámbitos actualmente regulados

Principales actores e Iniciativas de la Ciberseguridad [Industrial] en España

Esta publicación repasa los documentos más relevantes difundidos a lo largo del ejercicio; revisando el estado de la normativa legal y regulatoria, sobre la materia, aparecida en los últimos doce meses; recorriendo los organismos e instituciones, públicos y privados, con mayor protagonismo dentro del sector, incluidos los centros de respuesta a ciber-incidentes; y, finalmente, enumerando las iniciativas más innovadoras relativas al desarrollo de la disciplina de la Ciberseguridad Industrial, como las actividades de I+D+i y otras.

Estado de la Ciberseguridad Industrial en España. Edición 2015

Este documento ofrece, de forma gráfica, los resultados de la encuesta realizada entre los miembros de "El Ecosistema CCI" a fin de conocer la actividad desarrollada durante el último año, tanto por las organizaciones industriales, como por sus proveedores. También encontrará en esta actualización una comparativa entre los resultados de 2013 y 2014.

Herramienta de Evaluación de Madurez del proceso de Ciberseguridad en Organizaciones Industriales

La herramienta de evaluación de madurez del proceso de ciberseguridad industrial está diseñada para que una organización industrial pueda evaluar su madurez en el proceso de Ciberseguridad Industrial en base a ocho áreas de proceso divididas en 4 niveles de madurez. La herramienta puede ser adaptada a las necesidades de cada organización para incluir objetivos no contemplados o eliminar los que no sean relevantes dentro de cada nivel y área de proceso.

El Centro de Ciberseguridad Industrial y la Estrategia de Ciberseguridad Nacional de España

Documento donde se desarrolla y justifica la alineación, soporte y contribución desde el CCI al desarrollo de los principios rectores de la Estrategia, así como de sus principales objetivos. Se incluye una matriz de alineación de las líneas de acción de la Estrategia de Ciberseguridad Nacional con las acciones del Mapa de Ruta de la ciberseguridad Industrial 2013-2018.

Mapa de Ruta de la Ciberseguridad Industrial en España (Versión en inglés)

El Mapa de Ruta de la Ciberseguridad Industrial en España es un documento estratégico que establecerá para los próximos cinco años cuáles son los objetivos que deberán alcanzarse para que la ciberseguridad industrial evoluciones de forma correcta, cuáles son los obstáculos que habrá que salvar y qué acciones deberán llevar a cabo los distintos actores implicados. Además establecerá cuáles serán los hitos que habrá que alcanzar  para  conseguir los objetivos definidos. El mapa de ruta permitirá la generación de anexos enfocados en sectores particulares de la industria.

Cómo impacta en el negocio el uso de software sin soporte

El documento presenta las distintas capas de software que podemos encontrar en la automatización de un proceso industrial, identificando sus características y las necesidades que existen en cada una de ellas, presentando los inhibidores para la actualización y los impulsores para la actualización de los sistemas discontinuados. Además en este documento podrán encontrarse la respuestas de la industria en cuanto a la importancia de estos inhibidores e impulsores.

Buenas prácticas para el Diagnóstico de Ciberseguridad en Entornos Industriales 2014

Este documento explica como realizar un diagnóstico de ciberseguridad en un entorno industrial mediante la identificación de puntos débiles y propuesta de acciones.Este documento permitirá orientar sobre la metodología que debería seguirse, incluyendo un guión para la entrevista y la estructura que debería tener un informe de resultados.

Estudio del Estado de la Ciberseguridad en las Infraestructuras Críticas Brasileñas

Estudio en el que han participado 51 empresas industriales de Brasil proporcionando información de gran interés sobre el estado de sus organizaciones en aspectos técnicos y de gestión de Ciberseguridad Industrial.

Guía para la construcción de un Sistema de Gestión de la Ciberseguridad Industrial. Primera parte

El Centro de Ciberseguridad Industrial (CCI), consciente de la necesidad de construir un estándar para la creación de un SGCI, ha elabora un documento, que tiene como objetivo dibujar el marco general del mismo, y procede al desarrollo de todos aquellos documentos metodológicos que complementan y desarrollan el marco general de un SGCI.

Descarga Disponible:  

Mapa de Ruta de la Ciberseguridad Industrial en España

El Mapa de Ruta de la Ciberseguridad Industrial en España es un documento estratégico que establecerá para los próximos cinco años cuáles son los objetivos que deberán alcanzarse para que la ciberseguridad industrial evoluciones de forma correcta, cuáles son los obstáculos que habrá que salvar y qué acciones deberán llevar a cabo los distintos actores implicados. Además establecerá cuáles serán los hitos que habrá que alcanzar  para  conseguir los objetivos definidos. El mapa de ruta permitirá la generación de anexos enfocados en sectores particulares de la industria.

Documento La Protección de Infraestructuras Críticas y la Ciberseguridad Industrial

La "Protección de Infraestructuras Críticas" y la "Ciberseguridad Industrial", que aunque en muchas ocasiones son utilizados como sinónimos, poseen diferencias significativas. Este documento es un análisis de la realidad actual de ambos conceptos. Aclarar su significado y establecer las diferencias y puntos comunes entre ellos

Herramienta de evaluación de requisitos de ciberseguridad industrial para proveedores

Herramienta de diagnóstico de ciberseguridad para proveedores de servicios está diseñada para evaluar en diferentes áreas la madurez en ciberseguridad de un proveedor de servicios genérico, así como el grado de cumplimiento de objetivos mínimos y la complejidad de los controles implantados en cada área. La herramienta puede ser adaptada a las necesidades de cada organización para incluir objetivos o requisitos no contemplados o eliminar los que no sean relevantes. .

Estudio sobre el Estado de la Ciberseguridad Industrial en España

Estudio basado en encuestas con organizaciones nacionales sobre la organización de la ciberseguridad industrial. Este documento contendrá el mapa de ciberamenazas a las instalaciones industriales en España, cuáles son las tendencias en tratamiento del riesgo así como las contramedidas aplicadas habitualmente. El estudio determinará cual será la evolución prevista del tratamiento y organización de la ciberseguridad industrial en España y analizará las principales iniciativas públicas y privadas sobre la materia.

Descarga Disponible: