OT Site Assessment

Riesgos de los ataques a los sistemas ICS y SCADA

Los ciberataques a los sistemas ICS y SCADA pueden afectar a la seguridad, disponibilidad y fiabilidad de los sistemas, las operaciones y las cadenas de valor, provocando consecuencias catastróficas. Las organizaciones potencialmente afectadas por estas consecuencias se encuentran en varias industrias, incluyendo pero no limitándose a la energía eléctrica, el agua, la energía nuclear, la fabricación, las infraestructuras, el transporte (ferrocarriles, puertos y aeropuertos) y el petróleo y el gas (upstream, midstream, downstream).

Las organizaciones dentro de estas industrias tienen una variedad de preocupaciones como los ciberataques que podrían causar daños a la reputación, la confianza de los accionistas, el medio ambiente, o causar la interrupción del sistema, la pérdida de producción, lesiones o incluso la pérdida de vidas. Por lo tanto, las organizaciones deben evaluar si cuentan con las mitigaciones adecuadas para mantener la seguridad de los ICS. Aunque la TI y la OT han ido convergiendo cada vez más a lo largo de los años, tiende a persistir una brecha en la comprensión y la práctica sólida entre la seguridad de la OT y la TI. Esta brecha de habilidades críticas contribuye a las vulnerabilidades de seguridad, que a menudo se pasan por alto pero que deben identificarse y abordarse adecuadamente.

Los resultados de una OT Site Assessment

Se entregará un informe detallado de OT Site Assessment con todos los riesgos identificados, cada uno con una explicación y una recomendación. Todos los hallazgos reciben una calificación de riesgo cualitativa. Bureau Veritas Cybersecurity sigue un sistema estándar de clasificación de riesgos que puede ajustarse en función de su organización. No sólo se identifican los riesgos para el ICS, sino que también se incluyen en el informe las áreas a mantener, indicando los puntos fuertes de seguridad de la instalación en cuestión.

Los escenarios de ataque ciberfísico se esbozan dando una descripción detallada de cómo un atacante podría dirigirse potencialmente al sitio específico en alcance. Los escenarios de ataque ciberfísico podrían abarcar todos los requisitos funcionales de la norma IEC 62443.

Sus conclusiones de la assessment

Los resultados de la OT Site Assessment presentados por Bureau Veritas Cybersecurity le proporcionarán las siguientes percepciones:

• Cómo de efectivos son los controles de seguridad OT implementados
• Cómo se corresponden estos riesgos con las partes pertinentes de los requisitos de la norma IEC 62443
• Dónde podrían ser necesarias mejoras, incluyendo nuestras recomendaciones.