Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal...

7
Ciberseguridad Estratégica aplicada al Sector Eléctrico

Transcript of Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal...

Page 1: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

Ciberseguridad Estratégica aplicada al Sector Eléctrico

Page 2: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

PNCS _ Infraestructuras Críticas de la Información

Política Nacional de Ciberseguridad (PNCS)

CIBERESPACIO

Infraestructura Física

Infraestructura Lógica Interacciones Humanas

Page 3: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

Activos Críticos del Sector Eléctrico _ Energía + Data

Energía

Data

FOFO

Page 4: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

Desafío _ Redes Inteligentes Seguras

Ciberseguridad Embebida por DiseñoLos sistemas de control industrial fueron

desarrollados sin pensar en la seguridad

CIP

Page 5: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

Ciberseguridad _ Visión Estratégica en 360°

Ciberseguridad Estratégica

Legal – Normativo – Política interna – Organizacional – Management

– Tecnológico – Partners – Procesos – Personas

Táctico

Operacional

Estratégico

Page 6: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

Evolución _ Centros de Operaciones de Seguridad Integrados

ISOC integra la supervisión de seguridad de múltiples dominios dentro de una Utility, incluidos

sistemas de TI corporativos, sistemas de entrega de energía, sistemas de generación y seguridad

física. El ISOC también incluye información de vulnerabilidad y amenazas de fuentes externas,

tales como: Information Sharing and Analysis Centers (ISAC), Computer Emergency Readiness

Teams (CERT) y organismos encargados de hacer cumplir la ley.

Guidelines for Planning an Integrated Security Operations

Center Visibilidad CiberinteligenciaRespuesta

Page 7: Ciberseguridad Estratégica aplicada al Sector Eléctrico€¦ · Ciberseguridad Estratégica Legal –Normativo –Política interna –Organizacional –Management –Tecnológico

Eduardo Morales Cabello [email protected]

Santiago, Chile Agosto 2018