Infraestructuras críticas
Todo lo que he escrito sobre infraestructuras críticas, empezando por los artículos de investigación. Cada uno de ellos termina con algo que puede hacer el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: IEC 62443 (ciberseguridad industrial), servicios de seguridad del IoT, auditorías de lectores de matrículas, auditorías de cámaras corporales.
-
¿Cómo se puede comprobar una copia de seguridad de un PLC sin conectarse al proceso en tiempo real?
Pruebe las copias de seguridad del PLC en equipos aislados, verifique el firmware y el estado conservado, y distinga entre una restauración satisfactoria y la evidencia que garantice un reinicio seguro del proceso.
-
¿Cómo se controla y se interrumpe de forma segura el acceso remoto de los proveedores de TI operativa (OT)?
Autorice el acceso de proveedores industriales para tareas específicas, limite la ruta de mantenimiento y verifique que el acceso finaliza sin dar por sentado que el proceso es seguro.
-
¿Qué evidencia debe exigir antes de aprobar un cambio en la seguridad de las tecnologías operativas (OT)?
Evalúe los cambios en la seguridad de las tecnologías operativas (OT) teniendo en cuenta los requisitos operativos, las pruebas representativas, los límites de reversión y unos criterios de aceptación claros antes de su implementación en producción.
-
¿Qué riesgos de ciberseguridad de las tecnologías operativas (OT) debería abordar en primer lugar?
Priorice los riesgos cibernéticos de las tecnologías operativas (OT) en función de las consecuencias para los procesos, las vías de acceso creíbles y las dependencias de protección. Distinga entre la exposición urgente y la aprobación de cambios seguros.
-
Resiliencia energética
No abordaría la resiliencia energética adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
Visibilidad de activos ICS
No comenzaría a abordar la visibilidad de los activos de los sistemas de control industrial (ICS) adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y...
-
Ciberseguridad industrial: No hay que paralizar la planta para protegerla
En una oficina, un control de seguridad agresivo puede molestar a alguien o interrumpir una reunión. En una planta, un sistema de abastecimiento de agua o un entorno de transporte, ese mismo control...
-
Aplicación de parches industriales
No comenzaría la aplicación de parches a nivel industrial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un...
-
Acceso remoto industrial
No comenzaría el acceso remoto industrial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a cargo y...
-
Seguridad de los dispositivos médicos
No abordaría la seguridad de los dispositivos médicos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Ejercicios de OT
No comenzaría los ejercicios de pruebas de intrusión (OT) adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, el responsable y un escenario...
-
Segmentación de la red operativa (OT)
No comenzaría la segmentación de OT adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, el responsable y un escenario...
-
Respuesta a incidentes de SCADA
No comenzaría la respuesta a incidentes de SCADA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de actuación, identificar al responsable y...
-
Seguridad y protección
No abordaría la seguridad y la protección adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y establecer un...
-
El acceso remoto del proveedor a su planta
Pregunte a un director de planta quién puede conectarse a la red de control desde el exterior y, por lo general, obtendrá una respuesta con seguridad. Si solicita la lista, tardará una semana. El...
-
Sistemas de transporte
No comenzaría a abordar los sistemas de transporte adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y uno...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.