Ciberseguridad industrial para PYMES: Un whitepaper práctico

Whitepaper y resumen ejecutivo proporcionados por ISA, socio de IMEC en tecnología y capacitación laboral.

La gestión efectiva de ciberseguridad es esencial para todas las organizaciones, independientemente de su tamaño. Existen muchos estándares y documentos de orientación para ayudar a las organizaciones a determinar un camino a seguir.

El whitepaper de ISA "Ciberseguridad industrial para pequeñas y medianas empresas" pretende proporcionar un punto de partida para PYMES, particularmente aquellas que gestionan procesos industriales y emplean algún nivel de automatización. Ejemplos específicos incluyen PYMES en sectores químico, de agua o tratamiento de aguas residuales.

Si bien se acepta generalmente que la seguridad de sistemas de tecnología operativa (OT) requiere medidas diferentes o adicionales a la seguridad de sistemas de tecnología de información (TI) de propósito general, también es cierto que las empresas más pequeñas pueden tener dificultades para implementar gran parte de la orientación disponible.

Los estándares y prácticas a menudo se basan en la suposición de que hay recursos de ingeniería y operaciones disponibles para definir, implementar y monitorear la tecnología, procesos de negocio y controles asociados. Desafortunadamente, esto a menudo no es el caso. Las operaciones más pequeñas generalmente no tienen personal para incluir dichos roles. Es más común tener roles de personal ampliamente definidos, con soporte y operación de sistemas de TI como solo parte de las responsabilidades de un individuo. Las empresas más pequeñas pueden ni siquiera ser plenamente conscientes de los riesgos que enfrentan o de que pueden contratar servicios relacionados con ciberseguridad. Esta guía pretende identificar los controles esenciales que deben establecerse.

Las PYMES necesitan entender su riesgo de ciberseguridad y tomar medidas para reducirlo, al igual que con otros riesgos empresariales. La ausencia de incidentes previos, o la creencia de que la organización no es un objetivo probable, no es justificación suficiente para ignorar este tema.

Las PYMES pueden estar en riesgo ante una amplia variedad de amenazas, incluyendo hackers aficionados y profesionales, activistas ambientales, empleados o contratistas descontentos e incluso estados-nación o terroristas. Además, muchos incidentes de ciberseguridad resultan de accidentes o acciones no intencionales. Una empresa no tiene que ser un objetivo específico para verse afectada.

La consecuencia para una PYME puede variar tremendamente según la naturaleza de las operaciones y las vulnerabilidades de cada una. Es esencial que se reconozcan las vulnerabilidades subyacentes y que estas se mitiguen para minimizar la probabilidad de eventos potencialmente graves.

El whitepaper proporciona orientación basada en marcos y estándares bien establecidos. Se debe hacer referencia adicional a estos marcos y estándares, enfocándose en las recomendaciones del documento.

La gestión de ciberseguridad no es una actividad única. Al igual que la gestión de calidad y seguridad, la gestión de ciberseguridad es una actividad continua donde la mejora continua debe realizarse para gestionar los riesgos.

DESCARGUE EL WHITEPAPER

Obtenga más información sobre recursos adicionales de ciberseguridad a través de los siguientes artículos:

Ciberseguridad: es solo una pieza de un sistema integral de seguridad de la información

Capacidades para combatir ciberataques industriales

Este whitepaper y resumen ejecutivo fueron publicados originalmente por la International Society of Automation (ISA), socio estratégico de IMEC. Más información en www.isa.org.