IT empresarial
El contexto digital.
Identidades, redes, endpoints, aplicaciones y dependencias que sostienen los servicios.
IT / OT / ICS · Preparación operativa
IT Y OT. UNA SOLA RESPUESTA.
Cuando un incidente cruza la frontera entre los sistemas digitales y los procesos industriales, la calidad de la respuesta depende de que IT, OT / ICS, Ciberseguridad y Operaciones interpreten el mismo escenario y actúen sin perder el control operativo.
Convergencia IT / OT
Dos ámbitos. Una misma continuidad.
La infraestructura empresarial y el entorno industrial tienen tecnologías, restricciones y prioridades distintas. La respuesta exige una visión común, no aplicar indiscriminadamente las mismas acciones en todos los entornos.
OT / ICS
El contexto industrial.
Sistemas de control, automatización, disponibilidad y condiciones del proceso.
Operaciones
El contexto operativo.
Sala de control, producción, servicios y prioridades que orientan las decisiones.
continuidad operativa
La continuidad que se debe preservar.
Condiciones y dependencias que deben considerarse en la contención y la recuperación.
Impacto ciberfísico
De la señal digital al impacto operativo.
La respuesta debe conectar la evidencia de ciberseguridad con el proceso afectado. La secuencia común sigue siendo una; cambian la información, las restricciones y las responsabilidades que deben relacionarse.
Detect
Confirmar la señal e identificar los sistemas y activos potencialmente afectados.
Qué observarVisibilidad del evento en los ámbitos digital e industrial.Triage
Evaluar la gravedad, la prioridad y el contexto inicial respecto de los procesos afectados.
Qué observarCoherencia entre la prioridad de ciberseguridad y la criticidad operativa.Investigate
Correlacionar las evidencias con el estado del proceso y las dependencias entre sistemas.
Qué observarRelación entre hechos técnicos, incertidumbres y efectos sobre el proceso.Escalate
Activar el nivel de decisión adecuado con información sobre el impacto y las restricciones operativas.
Qué observarClaridad del mandato e intervención de las funciones competentes.Contain
Coordinar la contención contrastando la eficacia técnica, la disponibilidad y las condiciones del proceso.
Qué observarViabilidad de las acciones y capacidad de mantener el control.Recover
Restablecer sistemas y procesos según las dependencias, las condiciones y las prioridades compartidas.
Qué observarOrden de recuperación y conexión con la continuidad operativa.
Las actividades pueden solaparse y repetirse. La secuencia no prescribe tiempos universales ni acciones automáticas sobre las instalaciones: las decisiones dependen del proceso, del escenario y de las responsabilidades de la organización.
Preparación de la sala de control
La sala de control forma parte de la respuesta de ciberseguridad.
La respuesta industrial no se limita al SOC. Operadores, ingenieros OT, IT, Ciberdefensa y Dirección deben compartir información suficiente para comprender el impacto y orientar las decisiones.
Visión operativa compartida
Interpretar juntos
lo que está ocurriendo.
Ninguno de los tres ámbitos describe por sí solo el incidente.
- Evidencia de ciberseguridad
- Señales, activos afectados, hallazgos disponibles y aspectos aún pendientes de verificación.
- Estado del proceso
- Disponibilidad, control, condiciones operativas y dependencias que deben considerarse.
- Prioridad operativa
- Servicios esenciales, restricciones de la contención y condiciones para la recuperación.
Simulación segregada
Ejercitar la respuesta. Separar la producción.
CyberUP utiliza entornos de ejercicio aislados o segregados de la red de producción del cliente. Los sistemas, procesos y dependencias incluidos en la prueba se definen según los objetivos y la solución adoptada.
El alcance del ejercicio
La prueba no se ejecuta
sobre los sistemas de producción.
El entorno de la Arena está separado de la producción. El acceso remoto, el soporte y las actualizaciones utilizan conectividad controlada según la configuración acordada.
La segregación no equivale al aislamiento absoluto de cualquier red ni a la inmunidad frente a amenazas externas.
Contexto acordado
En las soluciones dedicadas, la emulación refleja el alcance definido con el cliente, no necesariamente toda la infraestructura.
Dos ámbitos en la prueba
Los escenarios conectan IT y OT / ICS con las dependencias operativas pertinentes.
La solución adecuada
Training Arena utiliza entornos genéricos de CyberUP. La elección entre Física, Smart y Training depende del contexto que se desea ejercitar.
Respuesta a incidentes IT / OT
Un incidente. Responsabilidades conectadas.
Las acciones técnicamente posibles deben contrastarse con las dependencias operativas, la disponibilidad y las condiciones de recuperación. El mapa aclara la contribución de cada función a las decisiones de contención y recuperación.
Responsabilidades complementarias
Evidencia del incidente
Ciberseguridad / SOC
- Responsabilidades que se ejercitan
- Compartir señales, análisis y la evaluación inicial del alcance, manteniendo la visibilidad sobre la evolución del incidente.
- Coordinación que se debe verificar
- Relación entre evidencias, sistemas afectados e información aportada por IT, OT y Operaciones.
Infraestructura e identidades
IT
- Responsabilidades que se ejercitan
- Reconstruir las dependencias de redes, identidades, aplicaciones y servicios relevantes para la respuesta.
- Coordinación que se debe verificar
- Efectos de las acciones de IT sobre los entornos industriales y las condiciones de recuperación.
Control y proceso
OT / ICS
- Responsabilidades que se ejercitan
- Evaluar las acciones en el contexto de los sistemas de control y de las condiciones del proceso.
- Coordinación que se debe verificar
- Compatibilidad de la contención con la disponibilidad, el control y las prioridades operativas.
Continuidad operativa
Operaciones / Sala de control
- Responsabilidades que se ejercitan
- Compartir el estado del proceso, las prioridades de producción y las condiciones necesarias para la continuidad.
- Coordinación que se debe verificar
- Coordinación entre la sala de control, las funciones técnicas y la organización de las actividades de recuperación.
Dirección y prioridades
Dirección
- Responsabilidades que se ejercitan
- Alinear el riesgo, las prioridades organizativas y las responsabilidades cuando el incidente trasciende el ámbito técnico.
- Coordinación que se debe verificar
- Información para decidir e indicaciones que orientan la contención y la recuperación.
Los mandatos efectivos dependen de la organización. Una función puede intervenir en distintas actividades; el papel de la sala de control no termina en la recuperación.
Continuidad del negocio industrial
La continuidad industrial se ejercita.
Una simulación debe generar evidencias sobre la visibilidad, la coordinación, la contención y la recuperación de los procesos esenciales, sin confundir lo observado en la Arena con una garantía de resultados en producción.
Procesos disponibles
Continuidad de los procesos
Capacidad de reconocer y considerar los procesos que deben seguir disponibles.
Colaboración entre ámbitos
Coordinación entre ámbitos
Calidad de los traspasos entre IT, OT, Ciberseguridad, Sala de Control y Operaciones.
Rigor en la contención
Disciplina de contención
Proporcionalidad de las acciones respecto del incidente y las restricciones operativas.
Secuencia de recuperación
Prioridades de recuperación
Orden de restablecimiento de sistemas y procesos según sus dependencias.
Claridad al elevar el incidente
Claridad del escalamiento
Oportunidad y calidad de la información trasladada al nivel de decisión adecuado.
Calidad de las decisiones
Calidad de las decisiones
Coherencia de las decisiones con el riesgo de ciberseguridad, la disponibilidad y la continuidad operativa.
Son criterios de observación, no resultados ya atribuidos a la organización. Las evidencias del ejercicio se revisan en el análisis posterior respecto de los objetivos, las condiciones y las responsabilidades acordadas.
Donde más importa
Preparación para entornos con misiones críticas.
La capacidad de coordinar IT y OT es especialmente relevante donde los procesos industriales, los servicios esenciales y las dependencias digitales deben analizarse juntos.
Energía y servicios
Energía y servicios públicos
Redes, continuidad del servicio y operaciones.
Proceso industrial
Petróleo y gas
Instalaciones, oleoductos y sistemas de control.
Producción e infraestructuras
Infraestructuras críticas e industriales
Manufactura, procesos esenciales y dependencias operativas.
Preparación IT / OT
Evalúe la preparación de sus entornos IT/OT.
Diseñamos ejercicios y programas de desarrollo de capacidades en torno a sus sistemas, los procesos industriales y los traspasos de responsabilidad que determinan la continuidad durante una crisis de ciberseguridad.
CISO · Dirección de OT · Operaciones · Ciberdefensa
Partamos del proceso
que deben proteger.
Los sistemas, las dependencias, las restricciones operativas y los objetivos definen el alcance del ejercicio y las evidencias que se observarán.
Escríbanos
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: IT / OT / ICS