as empresas de generación eléctrica están tratando de aumentar la madurez de su programa de ciberseguridad más allá del cumplimiento de la normativa. Sus objetivos incluyen reducir la probabilidad y las consecuencias de los ciberataques. Un sólido programa de seguridad cibernética de la tecnología de operación (OT) puede mitigar los riesgos cibernéticos que pueden afectar a las operaciones de la red y causar interrupciones no planificadas, daños a la reputación, pérdida de ingresos y/o seguridad del personal. El informe ofrece evaluaciones específicas para ayudar a los servicios públicos a identificar oportunidades de acciones operativas, tácticas y estratégicas que puedan mitigar los riesgos cibernéticos. Las evaluaciones de seguridad cibernética sirven al bien público ofreciendo nuevos conocimientos y recomendaciones que mejoran los programas y prácticas de seguridad cibernética de las empresas de servicios públicos y ayudan a garantizar la confiabilidad de la red. Las empresas de servicios públicos deben comprender objetivamente su postura y capacidades de ciberseguridad dentro de sus entornos OT para desarrollar los planes de ciberseguridad más eficaces que ayuden a garantizar la confiabilidad y resistencia continuas de la red. Algunas empresas de servicios públicos llevan a cabo sus propias evaluaciones internas basadas en modelos existentes como el Marco de Ciberseguridad (CSF) del Instituto Nacional de Estándares y Tecnología (NIST) o el Modelo de Madurez de Capacidades de Ciberseguridad (C2M2) del Departamento de Energía (DOE) para proporcionar esa información. Sin embargo, pueden beneficiarse de una perspectiva externa objetiva sobre temas emergentes específicos o de sus procesos de evaluación interna. La metodología de evaluación de la ciberseguridad adaptada del EPRI para los sistemas de suministro eléctrico examina de cerca áreas específicas del programa de ciberseguridad de una empresa de servicios públicos en lugar de todo el programa.
Para leer más ingrese a:
https://restservice.epri.com/publicdownload/000000003002025993/0/Product
Compartir artículo
Para información general sobre la organización: difusion@colombiainteligente.org | Dirección: Edf. TecnoParque Cr 46#56-11 Piso 13 | Medellín – Colombia
Teléfono: +57-4-4441211 Ext. 171 | FAX: +57-4-4440460
Los documentos se clasifican en varios colores tipo semáforo tecnológico que indican el nivel de implementación de la tecnología en el país
Tecnología en investigación que no ha sido estudiado o reglamentado por entidades del sector.
La tecnología se aplica de manera focal y se encuentra en estudio por parte de las entidades del sector.
La tecnología se aplica de manera escalable y se encuentran políticas y regulaciones focales establecidas.
La tecnología se aplica a través de servicios y se encuentran políticas y regulaciones transversales establecidas.
La tecnología se aplica de manera generalizada y se tiene un despliegue masivo de esta.
Para acceder a todos los documentos publicados y descargarlos ingresa aquí