Para proteger las infraestructuras críticas es necesario conocer los riesgos a los que está sometida una red industrial y sistemas de control, cuáles son los principales estándares de seguridad disponibles en el mercado y cómo implementar y monitorear correctamente el CSMS (Cyber ​​Security Management System) definido por la norma ISA / IEC 62443. La TI Safe Academy ofrece formación y certificación específicas para la protección de infraestructuras críticas, que prepara a sus estudiantes para la complicada tarea de asegurar redes industriales y sistemas de control frente a ciberataques. Sepa mas…

El análisis de riesgos es la forma principal de comprender las amenazas de seguridad cibernética y las necesidades de control. Esta actividad se suele realizar con un enfoque en una instalación concreta, ya que, además del entorno lógico, también se analiza el físico. El Análisis de Riesgos se puede realizar en plantas en operación (Brownfield) o en fase de diseño (Greenfield). Cuando los riesgos y amenazas se identifican prematuramente, los controles se asimilan con menor costo y máxima eficiencia. Sepa mas…

La gobernanza industrial debe implementarse de acuerdo con las buenas prácticas de ISA / IEC 62443, NIST 800-82 y NERC-CIP, entre otras. El primer paso para establecer la gobernanza es el desarrollo e implementación de un conjunto de políticas de seguridad específicas para el área de automatización. Sepa mas…

El Plan de Seguridad Cibernética Industrial (PSCI) es el instrumento elaborado con el propósito de orientar, definir objetivos y plazos relativos a los procedimientos de implementación de controles de seguridad cibernética para redes industriales de la planta de automatización analizada. Sepa mas…