Guía SGCI para el responsable de construir un Sistema de Gestión de la Ciberseguridad Industrial

Nueva Guía SGCI, con la colaboración de ISA Sección Española, dirigida al responsable de construir un Sistema de Gestión de la Ciberseguridad Industrial. Esta guía ha sido elaborada por un equipo de expertos, y la revisión de múltiples borradores por parte del ecosistema del CCI a lo largo de varios años. Esta nueva guía incorpora algunos aspectos de interés que han sido recopilados después de más de una docena de talleres realizados.

Requisitos del SGCI (Sistema de Gestión de la Ciberseguridad Industrial)

Conjunto de requisitos del SGCI (Sistema de Gestión de la Ciberseguridad Industrial). Este documento incluye también los requisitos de los estándares ISO 27001 (controles ISO 27002) e IEC 62443. Así como el modelo de madurez del CCI.

Estableciendo Zonas y Conductos según IEC62443 (Colección cuadernos CCI)

Cuaderno que tiene como objetivo cubrir aspectos específicos de la ciberseguridad industrial de forma didáctica y práctica, basándose en la experiencia de profesionales, como es en este caso, Javier F. Castillo, que ha decidido compartir este documento con el ecosistema de CCI. En este documento podrá encontrar como deben establecerse las zonas y conductos para un alcance determinado, de forma ordenada, didáctica y práctica.

Actores de la Smart OT (Serie Smart OT)

Este documento presenta los perfiles actuales en el dominio de las Tecnologías de Operación inteligentes. Se ha modificado el ecosistema industrial -desde la perspectiva de sus integrantes-, favoreciendo la aparición de nuevos participantes y alterando las actividades, y la forma de abordarlas, de los tradicionales. De ahí que CCI se haya planteado en este documento hacer un repaso de los principales actores que, de una u otra manera, están presentes en el nuevo escenario de la fabricación inteligente

Estudio sobre el Estado de la Ciberseguridad Industrial en Colombia. Segunda edición

Informe denominado "Estudio sobre la Ciberseguridad Industrial en Colombia" que ofrece una información focalizada y completa que es muy importante conocer, para determinar el nivel en el que se encuentra Colombia respecto a la ciberseguidad. Los puntos generales evaluados en este estudio son los de Organización de la Ciberseguridad Industrial: Responsabilidad y Grado de Capacitación; Gestión de la Ciberseguridad Industrial: Evaluación de Riesgos, Gestión de Incidencias y Planificación; Aspectos Técnicos de la Ciberseguridad Industrial: Conexión de Redes, Accesos Remotos, Uso de Normas y Medidas; y Mercado de la Ciberseguridad Industrial: Previsión de Nuevas Actividades, Requisitos para Nuevos Proyectos, Contratación de Proyectos y Certificados Profesionales..

European Industrial Cybersecurity Regulatory Landscape

Documento que ofrece al lector una guía que le permitará conocer los marcos regulatorios más relevantes de países europeos, ya sean obligatorios (legales) o voluntario-disponible para ser aplicado al ecosistema industrial, que se relaciona o puede relacionarse con la ciberseguridad en ese alcance. Con este fin, una serie de países han sido analizados: Bélgica (BE), Alemania (DE), España (ES), Francia (FR), Italia (IT), Países Bajos (NL), Portugal (PT), Rumanía (RO), Turquía (TR) y Reino Unido (Reino Unido).

Estado de la ciberseguridad en los operadores de infraestructuras críticas españolas

Este estudio muestra cómo se maneja la ciberseguridad en seis sectores clave: Eléctrico, Gas y Pétroleo, Nuclear, Financiero y Tributario, Agua y Transporte. El estudio aborda diferentes aspectos como la evaluación del riesgo, la gestión de incidentes, la conexión de redes o las principales medidas aplicadas.

Desarrollo y despliegue seguro de software industrial [4.0]

Documento que ofrece al lector una guía que le permita conocer los diferentes escenarios donde se desarrolla y despliega software industrial, sus características y particularidades, así como la evolución en los métodos y herramientas de desarrollo, con la intención de que pueda ser consciente de la necesidad de incorporar la ciberseguridad como parte fundamental del desarrollo del software.

Estudio sobre el estado de la ciberseguridad industrial en Francia

Documento que presenta los resultados del estudio realizado a gestores de 22 empresas industriales francesas. Proporciona una interpretación de los mismos basada en el conocimiento y experiencia de sus redactores y de los participantes en el proceso de revisión.

Estudio sobre el estado de la ciberseguridad industrial en Perú

Documento que presenta los resultados del estudio realizado a gestores de 43 empresas industriales peruanas. Proporciona una interpretación de los mismos basada en el conocimiento y experiencia de sus redactores y de los participantes en el proceso de revisión.

Estudio sobre el estado de la ciberseguridad industrial en Chile

Documento que presenta los resultados del estudio realizado a gestores de 34 empresas industriales chilenas. Proporciona una interpretación de los mismos basada en el conocimiento y experiencia de sus redactores y de los participantes en el proceso de revisión.

Estudio sobre el estado de la ciberseguridad industrial en Argentina

Documento que presenta los resultados del estudio realizado a gestores de 35 empresas industriales argentinas. Proporciona una interpretación de los mismos basada en el conocimiento y experiencia de sus redactores y de los participantes en el proceso de revisión.

Mapa Normativo de la Ciberseguridad Industrial en España

Documento que permite identificar claramente la regulación existente y su alcance. Recopila las disposiciones legales generales que regulan el alcance de la seguridad que queremos para nuestra sociedad en transformación digital y su industria, entre las que se encuentran Directivas de la Unión Europea, políticas públicas, así como normativa jurídica general y relativa a la industria de la Unión Europea y de España.

Beneficios de la Ciberseguridad para las empresas industriales

Este documento desarrollado por CCI, en colaboración con iTTi, ofrece una perspectiva sobre el papel habilitador de la ciberseguridad industrial para la alta dirección de las organizaciones.

Guía de bolsillo: Ciberseguridad en la Pirámide de Automatización Industrial

Esta guía muestra de forma rápida y visual las principales vulnerabilidades que pueden existir en los 5 niveles de la pirámide de automatización industrial y las medidas más recomendables de protección.

Estado de la Ciberseguridad Industrial en España, evolución y futuro

Esta tercera edición recogen los resultados y conclusiones del estudio elaborado a lo largo del ejercicio 2015/16, con la colaboración del CERTSI_. CERT de Seguridad e Industria del Ministerio del Interior a través del CNPIC y del Ministerio de Industria, Energía y Turismo a través de INCIBE.

Buenas Prácticas en el Análisis Forense de Sistemas de Automatización y Control Industrial

Este documento tiene como objetivo proporcionar una guía de buenas prácticas para el análisis forense de la Informática Industrial, que sirva de ayuda a presentes y futuros peritos. Se tratará, por tanto, de un análisis forense centrado en los sistemas de automatización y control industrial, tal y como recoge su título..

Ciberseguridad en el Ciclo de Vida en un Proyecto de Automatización Industrial

Este documento presenta las actividades más eficaces para proteger las tecnologías digitales empleadas en la operación de una planta industrial, desde las etapas más tempranas de su ciclo de vida -diseño, provisión e instalación/puesta en marcha-, incorporando, en cada una de ellas, las medidas y mecanismos adecuados de ciberseguridad, junto al resto de requisitos de funcionalidad, calidad y seguridad ligada a las operaciones.

Smart Cities ante el desafío de la seguridad

Este documento que repasa la evolución de las ciudades digitales, hasta convertirse en las ciudades inteligentes que conocemos en la actualidad y, de nuevo, los problemas de ciberseguridad que pueden tener asociados..

Estudio sobre la Ciberseguridad Industrial en Colombia

Este documento presenta los resultados del estudio realizado a gestores de 36 empresas industriales colombianas. Proporciona una interpretación de los mismos basada en el conocimiento y experiencia de sus redactores y de los participantes en el proceso de revisión. En este estudio encontrará las reflexiones hechas por los participantes y el equipo de análisis, en cuanto al estado de la Ciberseguridad Industrial en Colombia, un país que se ha tomado en serio el tema

Guía Práctica para la Construcción de un Sistema de Gestión de la Ciberseguridad Industrial

Esta guía permite cubrir la escasez de referencias normativas que tratan, de manera particular, la gestión de la ciberseguridad en los sistemas de automatización y control industrial.En ella se han desarrollado nuevas directrices específicas, y diferenciadas, para un tratamiento eficaz, eficiente y continuado de los riesgos sobre la disponibilidad, la integridad y la confidencialidad de las operaciones y de la información gestionadas por tales sistemas.

Prevención, Defensa y Respuesta frente a 3 tipos de ciberataques de alto impacto

Este documento recoge tres tipos de ciberataques sobre SCI (Sistemas de Control Industrial) de alto impacto para organizaciones industriales, e identifica cuales deberían de ser las prioridades para el Estado, los proveedores tecnológicos y las propias organizaciones industriales, que permitan mejorar la prevención, defensa y respuesta a dichos ciberataques.

Smart Grids ante el desafío de la seguridad: Oportunidad para aprender y aplicar sobre las nuevas arquitecturas Smart OT

Este documento muestra el escenario de Smart Grid, de alta complejidad tecnológica y que demanda la participación de gran diversidad de actores en tecnologías de información y de operación, ofrece un entorno muy semejante al que nos encontramos en otros escenarios como las Smart City, IoT (Internet de las Cosas), Cloud Industrial, Industria 4.0 o Fábricas inteligentes, los cuales podrían ser englobados bajo el término Smart OT, denominación acuñada por el Centro de Ciberseguridad Industrial y que hace referencia al conjunto de tecnologías de operación inteligentes que integran la información, la interoperabilidad y la conectividad como principales características para operar sobre el mundo físico.

Mapa Normativo de la Ciberseguridad Industrial en España. Edición 2015

Este documento muestra, en primer lugar, una relación no exhaustiva de la legislación actual de aplicación al ecosistema industrial, que tiene o puede tener relación con la Ciberseguridad propia de ese ámbito. A continuación, propone un "Mapa Normativo de la Ciberseguridad Industrial nacional", en el que se describen algunos de los ámbitos actualmente regulados

Principales actores e Iniciativas de la Ciberseguridad [Industrial] en España

Esta publicación repasa los documentos más relevantes difundidos a lo largo del ejercicio; revisando el estado de la normativa legal y regulatoria, sobre la materia, aparecida en los últimos doce meses; recorriendo los organismos e instituciones, públicos y privados, con mayor protagonismo dentro del sector, incluidos los centros de respuesta a ciber-incidentes; y, finalmente, enumerando las iniciativas más innovadoras relativas al desarrollo de la disciplina de la Ciberseguridad Industrial, como las actividades de I+D+i y otras.

Estado de la Ciberseguridad Industrial en España. Edición 2015

Este documento ofrece, de forma gráfica, los resultados de la encuesta realizada entre los miembros de "El Ecosistema CCI" a fin de conocer la actividad desarrollada durante el último año, tanto por las organizaciones industriales, como por sus proveedores. También encontrará en esta actualización una comparativa entre los resultados de 2013 y 2014.

Herramienta de Evaluación de Madurez del proceso de Ciberseguridad en Organizaciones Industriales

La herramienta de evaluación de madurez del proceso de ciberseguridad industrial está diseñada para que una organización industrial pueda evaluar su madurez en el proceso de Ciberseguridad Industrial en base a ocho áreas de proceso divididas en 4 niveles de madurez. La herramienta puede ser adaptada a las necesidades de cada organización para incluir objetivos no contemplados o eliminar los que no sean relevantes dentro de cada nivel y área de proceso.

El Centro de Ciberseguridad Industrial y la Estrategia de Ciberseguridad Nacional de España

Documento donde se desarrolla y justifica la alineación, soporte y contribución desde el CCI al desarrollo de los principios rectores de la Estrategia, así como de sus principales objetivos. Se incluye una matriz de alineación de las líneas de acción de la Estrategia de Ciberseguridad Nacional con las acciones del Mapa de Ruta de la ciberseguridad Industrial 2013-2018.

Mapa de Ruta de la Ciberseguridad Industrial en España (Versión en inglés)

El Mapa de Ruta de la Ciberseguridad Industrial en España es un documento estratégico que establecerá para los próximos cinco años cuáles son los objetivos que deberán alcanzarse para que la ciberseguridad industrial evoluciones de forma correcta, cuáles son los obstáculos que habrá que salvar y qué acciones deberán llevar a cabo los distintos actores implicados. Además establecerá cuáles serán los hitos que habrá que alcanzar  para  conseguir los objetivos definidos. El mapa de ruta permitirá la generación de anexos enfocados en sectores particulares de la industria.

Cómo impacta en el negocio el uso de software sin soporte

El documento presenta las distintas capas de software que podemos encontrar en la automatización de un proceso industrial, identificando sus características y las necesidades que existen en cada una de ellas, presentando los inhibidores para la actualización y los impulsores para la actualización de los sistemas discontinuados. Además en este documento podrán encontrarse la respuestas de la industria en cuanto a la importancia de estos inhibidores e impulsores.

Buenas prácticas para el Diagnóstico de Ciberseguridad en Entornos Industriales 2014

Este documento explica como realizar un diagnóstico de ciberseguridad en un entorno industrial mediante la identificación de puntos débiles y propuesta de acciones.Este documento permitirá orientar sobre la metodología que debería seguirse, incluyendo un guión para la entrevista y la estructura que debería tener un informe de resultados.

Estudio del Estado de la Ciberseguridad en las Infraestructuras Críticas Brasileñas

Estudio en el que han participado 51 empresas industriales de Brasil proporcionando información de gran interés sobre el estado de sus organizaciones en aspectos técnicos y de gestión de Ciberseguridad Industrial.

Guía para la construcción de un Sistema de Gestión de la Ciberseguridad Industrial. Primera parte

El Centro de Ciberseguridad Industrial (CCI), consciente de la necesidad de construir un estándar para la creación de un SGCI, ha elabora un documento, que tiene como objetivo dibujar el marco general del mismo, y procede al desarrollo de todos aquellos documentos metodológicos que complementan y desarrollan el marco general de un SGCI.

Descarga Disponible:  

Mapa de Ruta de la Ciberseguridad Industrial en España

El Mapa de Ruta de la Ciberseguridad Industrial en España es un documento estratégico que establecerá para los próximos cinco años cuáles son los objetivos que deberán alcanzarse para que la ciberseguridad industrial evoluciones de forma correcta, cuáles son los obstáculos que habrá que salvar y qué acciones deberán llevar a cabo los distintos actores implicados. Además establecerá cuáles serán los hitos que habrá que alcanzar  para  conseguir los objetivos definidos. El mapa de ruta permitirá la generación de anexos enfocados en sectores particulares de la industria.

Documento La Protección de Infraestructuras Críticas y la Ciberseguridad Industrial

La "Protección de Infraestructuras Críticas" y la "Ciberseguridad Industrial", que aunque en muchas ocasiones son utilizados como sinónimos, poseen diferencias significativas. Este documento es un análisis de la realidad actual de ambos conceptos. Aclarar su significado y establecer las diferencias y puntos comunes entre ellos

Herramienta de evaluación de requisitos de ciberseguridad industrial para proveedores

Herramienta de diagnóstico de ciberseguridad para proveedores de servicios está diseñada para evaluar en diferentes áreas la madurez en ciberseguridad de un proveedor de servicios genérico, así como el grado de cumplimiento de objetivos mínimos y la complejidad de los controles implantados en cada área. La herramienta puede ser adaptada a las necesidades de cada organización para incluir objetivos o requisitos no contemplados o eliminar los que no sean relevantes. .

Estudio sobre el Estado de la Ciberseguridad Industrial en España

Estudio basado en encuestas con organizaciones nacionales sobre la organización de la ciberseguridad industrial. Este documento contendrá el mapa de ciberamenazas a las instalaciones industriales en España, cuáles son las tendencias en tratamiento del riesgo así como las contramedidas aplicadas habitualmente. El estudio determinará cual será la evolución prevista del tratamiento y organización de la ciberseguridad industrial en España y analizará las principales iniciativas públicas y privadas sobre la materia.

Descarga Disponible: