Nuestro equipo de Intervención Rápida está disponible las 24 horas del día, los 7 días de la semana. Llame al +33(0)18 18 93 002
Evaluación de la madurez de la ciberseguridad de la OE
Evaluar el nivel de madurez de ciberseguridad de los sistemas industriales o IoT se está convirtiendo en una necesidad: más allá de las tecnologías «tradicionales» utilizadas, se están añadiendo sistemas operativos específicos y críticos, junto con nuevos requisitos de ciberseguridad que aumentan la superficie de ataque y las vulnerabilidades asociadas.
56 %
El 56% de las empresas afirma tener un nivel 3 o 4 de madurez de seguridad IoT
Fuente Estado del arte 2022 de las tecnologías IoT y su ciberseguridad – Fortinet
Sistemas históricamente inseguros sujetos a limitaciones específicas
Cómo responde mi organización a los retos específicos de los sistemas de información industrial
- Concordancia entre seguridad operativa, productividad y ciberseguridad
- Adaptabilidad de la producción
- Diversificación de las necesidades
- Capacidad de reaccionar y limitar los impactos
- Funcionamiento en tiempo real
- Alto nivel de disponibilidad
- Control de las instalaciones (acceso de terceros, documentación técnica, etc.)
Cómo hacer frente a las últimas necesidades tecnológicas :
- Creciente demanda de interconexiones con sistemas de información informáticos,
- Interconexiones remotas (mantenimiento a distancia, etc.)
- Adopción de la Industria 4.0 (IIOT, robotización, impresión 3D, simulación digital, etc.)
Cómo ajustarse a un marco jurídico y de cumplimiento cada vez más complejo:
- Norma NIST, ISA/IEC 62443, etc.
- Requisitos de seguridad (ISO 28000 / FMEA / HAZOP)
- Directiva NIS
- Instrucciones generales interministeriales: IGI 1300, 6600, PSSIE y RGS
- Requisitos específicos del sector
Un análisis de madurez basado en las normas del mercado que cubra los aspectos de proceso, organizativos y técnicos.
Elaborar un inventario
Nuestros equipos trabajan con el personal operativo para evaluar la seguridad de los sistemas industriales.
Analizar la eficacia de los procesos
Recopilamos pruebas que respalden la evaluación realizada
Evaluación de la madurez
Nuestros expertos identifican puntos fuertes, áreas de mejora y riesgos
Definición de recomendaciones
Elaboramos recomendaciones basadas en los ámbitos de mejora y los riesgos detectados.
Elaborar un plan de acción
Nuestros equipos elaboran un plan de acción que tiene en cuenta las limitaciones operativas y las normas internacionales
Identificar las palancas para la aplicación
Proporcionamos a la alta dirección una visión de 360° de la seguridad de los sistemas industriales y respaldamos las decisiones de inversión
Principales ventajas
Conocimientos principales :
- El enfoque basado en el riesgo es nuestro ADN
- Nuestros equipos conocen perfectamente la aplicación y el desarrollo de las distintas normas de ciberseguridad de los OE (NIST 800-53r4, ISA/IEC 62443, etc.).
- Ayudan a un gran número de clientes a evaluar su madurez y a definir, aplicar y supervisar planes de mejora de la ciberseguridad.
La capacidad de comprender su negocio y los retos a los que se enfrenta:
- Nuestros equipos poseen una serie de competencias técnicas y funcionales, así como una verdadera capacidad de interacción con las empresas específicas de la Oficina de Turismo.
- La evaluación de la madurez se basa en la comprensión y el dominio de las cuestiones empresariales y tecnológicas en juego
Metodologías de proyecto específicas, pragmáticas y eficaces:
- Disponemos de metodologías basadas en herramientas fáciles de usar y mantener
- Nos centramos en los principales ladrillos y elementos de seguridad de los segmentos más importantes
- De la Dirección General a los expertos técnicos, un diálogo fluido, constructivo y unificador
Referencias de nuestros clientes
Preguntas frecuentes
¿Qué referencia de seguridad debe elegir para evaluar la madurez de su ciberseguridad industrial?
Recomendamos utilizar normas específicas para los sistemas de información industriales, como NIST 800-53r (complementada por NIST SP 800-82r2) o ISA/IEC 62443.
¿Cómo puedo saber exactamente qué componentes integran mi sistema de información industrial?
Las entrevistas pueden no ser suficientes para identificar todos los componentes del sistema de información de una empresa. En este caso, utilizamos sondas que escuchan pasivamente los flujos en puntos estratégicos de la red para cartografiar todos los componentes (sondas, sensores, SCADA, etc.).
Mantente en contacto
Nuestros expertos pueden ofrecerle asistencia permanente para todos sus problemas cibernéticos. ¿Tiene alguna pregunta? Ha venido al lugar adecuado y le responderemos en menos de 24 horas.