Un Sistema de Información y Gestión de Eventos de Seguridad (SIEM) es una herramienta fundamental en ciberseguridad que recopila, correlaciona y analiza datos de diversos recursos para detectar y responder a amenazas. El dimensionamiento adecuado es esencial para garantizar que el SIEM funcione de manera efectiva. Aquí te presento el trabajo previo necesario y algunas … Leer más
1- Definir Objetivos Claros: 2- Identificar Activos y Sistemas Críticos: 3- Mapeo de Flujos de Datos e Información: 4- Considerar Amenazas y Vulnerabilidades Conocidas: 5- Consultar con Partes Interesadas: 6- Analizar Restricciones y Limitaciones: 7- Documentar los Límites del Alcance: 8- Revisar y Aprobar: Estos procedimientos ayudan a garantizar que la evaluación de ciberseguridad se … Leer más
Paso 1: Definir el Alcance y Objetivos Acciones: 1- Identificar los Sistemas de Control Industrial (SCI): 2- Identificar Activos Asociados: 3- Establecer los Límites del Alcance: Posibles Logros:
Aplicar el estándar IEEE 1686-2019 en una empresa de distribución eléctrica implica un enfoque sistemático para evaluar y mejorar la ciberseguridad en sistemas de control industrial (SCI). A continuación, te presento un enfoque paso a paso y algunos posibles logros obtenidos en cada etapa: Paso 1: Definir el Alcance y Objetivos: Paso 2: Identificación y … Leer más
Introducción: En el mundo altamente interconectado de hoy, la ciberseguridad es un componente crítico para garantizar la fiabilidad y seguridad de las empresas de distribución eléctrica. Iniciar un programa efectivo de ciberseguridad requiere una comprensión clara de los estándares y marcos disponibles. En esta guía, exploraremos cómo las normas IEEE 1686-2019, NIST CSF, ISA/IEC 62443 … Leer más
La ciberseguridad en el ámbito de las subestaciones eléctricas y sistemas SCADA es crucial para garantizar la confiabilidad y seguridad de la infraestructura eléctrica crítica. Varios estándares y marcos de referencia se han desarrollado para abordar estas preocupaciones específicas. En este blog, exploraremos detalladamente cuatro de estos documentos clave: IEEE 1686-2019, NIST CSF, ISA/IEC 62443 … Leer más
Introducción: En un mundo cada vez más interconectado, la ciberseguridad en Tecnologías Operativas (OT) se ha vuelto crítica para salvaguardar infraestructuras esenciales. Una herramienta valiosa en este campo es el estándar IEEE 1686-2019, que establece pautas específicas para fortalecer la seguridad en sistemas OT. En este blog, exploraremos los aspectos clave de este estándar y … Leer más
Introducción: La ciberseguridad es una batalla constante contra amenazas en evolución. Los vectores de ataque representan las diversas formas en que los ciberdelincuentes intentan comprometer sistemas y datos. En este blog, profundizaremos en algunos de los vectores de ataque más prevalentes y proporcionaremos casos prácticos que ilustran su impacto en una variedad de industrias. Vectores … Leer más
Introducción:La ciberseguridad industrial es una prioridad crítica en un mundo cada vez más interconectado. En este blog, exploraremos la importancia de la serie de estándares IEC 62443 y proporcionaremos una visión detallada de sus partes clave, con ejemplos prácticos que ilustrarán su aplicación en entornos industriales. IEC 62443-1-1: Fundamentos de la Ciberseguridad Industrial:Este estándar establece … Leer más
¡Ahoy, defensores de la ciberseguridad OT! En este viaje emocionante, nos sumergiremos en la Evaluación de Riesgos, explorando las profundidades de Identificar bajo el NIST CSF, con un enfoque especial en sistemas de distribución eléctrica donde los Remote Terminal Units (RTUs) toman protagonismo. Acompáñennos mientras trazamos un mapa y analizamos amenazas y vulnerabilidades, con ejemplos … Leer más
