Energía

Procesos críticos de negocio

• Generación y despacho
• Transmisión y distribución
• Operación de subestaciones
• Medición y facturación
• Mantenimiento de activos distribuidos

Activos prioritarios

• Sistemas SCADA y de control de red
• Subestaciones y equipos de protección
• Medición inteligente
• Enlaces de telecomunicación operativa
• Centros de control

Amenazas habituales del sector

• Compromiso de sistemas de control con impacto físico
• Ransomware que se propaga de TI a operación
• Acceso remoto de fabricantes sin control
• Adversarios con motivación geopolítica
• Activos de campo sin visibilidad

Marco regulatorio de referencia

• IEC 62443
• NIST SP 800-82
• NIST CSF 2.0
• NIST SP 800-207
• ISO/IEC 27001
• CIS Controls v8
• MITRE ATT&CK
• Normativa de protección de datos personales aplicable en cada paísAutoevaluación de protección de datos
• Normativa sectorial de operación

Cinco prioridades de arquitectura

1. 01

   Visibilidad de campo

   Inventario y monitoreo de activos de subestación y red sin interrumpir operación.

2. 02

   Frontera IT/OT

   Segmentación que contiene el incidente y preserva el control operativo.

3. 03

   Acceso de fabricantes

   Acceso mediado, supervisado y grabado a sistemas de control y protección.

4. 04

   Detección industrial

   Monitoreo de protocolos y comandos anómalos en la red operativa.

5. 05

   Operación degradada

   Capacidad de operar con seguridad ante la pérdida de sistemas de TI.