Preparación para energía y servicios públicos
En la generación de energía y los servicios públicos, una crisis de ciberseguridad puede afectar a IT, OT, los sistemas de control y las operaciones. CyberUP prepara a los equipos de ciberseguridad, IT/OT, las salas de control y la dirección para proteger lo que debe seguir funcionando.
El contexto de la respuesta
Contexto operativo
La generación, las redes, OT / ICS, las salas de control y las dependencias del servicio forman parte de un mismo contexto operativo. La respuesta debe ejercitarse sobre los procesos que la organización necesita preservar.
Mantener la capacidad operativa, el control y las prioridades de decisión durante un incidente de ciberseguridad.
Los sistemas SCADA, cuando existen, forman parte del ámbito ICS. Los sistemas de control, las redes y las operaciones requieren una comprensión compartida de sus dependencias.
Un incidente en los sistemas puede requerir decisiones conjuntas sobre contención, procesos y continuidad del servicio.
La respuesta técnica se ejercita junto con las decisiones de la sala de control, las prioridades de Operaciones y la coordinación de la dirección.
El alcance, las dependencias y las prioridades se definen con la organización. La generación y los servicios públicos no implican un único perfil de preparación compartido por todo el sector.
Respuesta a incidentes y crisis
Ciberseguridad, IT/OT y la sala de control deben relacionar lo que ocurre en los sistemas con los cambios en las operaciones. El ejercicio pone a prueba la visión compartida y la coherencia de la respuesta.
El SOC y los equipos de ciberseguridad recogen las primeras evidencias y comunican los incidentes que pueden afectar a los sistemas y servicios energéticos.
Ciberseguridad, IT/OT y Operaciones analizan la información inicial en relación con los procesos afectados y las dependencias del servicio.
Las evidencias técnicas se relacionan con el estado de los sistemas de control y las operaciones, distinguiendo los hechos verificados de lo que queda por aclarar.
El impacto y las incertidumbres se comparten con las funciones responsables según los umbrales, los mandatos y los procedimientos de la organización.
Ciberseguridad e IT/OT trabajan con la sala de control y Operaciones para que las medidas de contención tengan en cuenta las condiciones del proceso y del servicio.
La recuperación, la secuencia de reinicio y las responsabilidades se ajustan a las condiciones operativas y a la continuidad de los servicios energéticos.
Las actividades pueden solaparse y repetirse. Los umbrales, las prioridades y la participación de cada función dependen del escenario y de los procedimientos de la organización, no de plazos universales.
Responsabilidades que se ejercitan
Las competencias siguen siendo distintas, pero las evidencias técnicas, las condiciones operativas y las prioridades deben ser comprensibles para quienes intervienen y para quienes deciden.
Preparación de Ciberseguridad e IT/OT
Los equipos de ciberseguridad, IT y OT ejercitan la detección, la investigación y la contención sin perder el contexto industrial. El análisis de los sistemas ICS incluye el contexto SCADA cuando procede.
Sala de control y Operaciones
La sala de control, Operaciones y la dirección ejercitan prioridades, decisiones y acciones coherentes con la continuidad del servicio, compartiendo las condiciones operativas con los equipos de ciberseguridad.
La sala de control contribuye a comprender el incidente y a tomar decisiones durante toda la respuesta; no interviene solo en la recuperación. Las funciones y los mandatos se acuerdan según el contexto de la organización.
Ciclo del ejercicio
El escenario conecta la amenaza de ciberseguridad, el entorno IT/OT, la sala de control y la continuidad operativa. El punto de referencia es el proceso energético y el servicio que deben mantenerse bajo control.
Definir el proceso energético, los sistemas, las dependencias, las responsabilidades y los objetivos del ejercicio.
Introducir un incidente realista en el entorno de ejercicios acordado.
Ejercitar conjuntamente la respuesta de ciberseguridad, las decisiones de la sala de control, la contención y la continuidad.
Supervisar el ejercicio y observar las evidencias, la coordinación y la coherencia de las decisiones.
Traducir las brechas y observaciones del análisis posterior en prioridades y acciones de mejora.
El White Team supervisa todo el ejercicio. Control explicita esta función transversal: no indica el momento en que comienza la supervisión.
Continuidad del negocio industrial
La continuidad operativa debe funcionar mientras Ciberseguridad, OT, Operaciones y Dirección gestionan la contención, el control del proceso y la recuperación. El ejercicio permite observar cómo se coordinan.
Continuidad del servicio
La respuesta se observa donde convergen la seguridad técnica, el entorno industrial y la continuidad del servicio.
Las condiciones del proceso, las dependencias y las prioridades operativas deben seguir presentes en las decisiones de contención.
Recuperación operativa
La secuencia de reinicio, la comunicación y las responsabilidades se ejercitan como partes de un mismo escenario, no como una actividad separada de la respuesta.
Ciberseguridad y Operaciones verifican cómo las decisiones de recuperación tienen en cuenta las condiciones del sistema y los servicios que deben restablecerse.
Dependencias que ejercitar
Cyber Arena
La Cyber Arena permite ejercitar sistemas y procesos IT/OT y observar la respuesta conjunta de Ciberseguridad, la sala de control, Operaciones y Dirección en un entorno aislado o segregado de la red de producción del cliente.
Alcance y condiciones
En las soluciones dedicadas, los sistemas, los procesos y las dependencias energéticas se seleccionan dentro del alcance del proyecto. SCADA puede incluirse como sistema ICS cuando proceda. La Training Arena utiliza entornos genéricos de CyberUP: no es una réplica dedicada de los sistemas de la organización.
El entorno de ejercicios está aislado o segregado de la red de producción del cliente. La conectividad para el acceso remoto, el soporte y las actualizaciones se controla según la configuración. Esto no equivale a un aislamiento absoluto de cualquier red o de las amenazas externas.
La respuesta técnica, la coordinación de la sala de control, las decisiones y la recuperación se observan según los objetivos acordados. Las evidencias corresponden al alcance y a las condiciones del ejercicio: no garantizan la continuidad de la infraestructura real.
Conozca el entorno, el alcance y las modalidades de los ejercicios.
Energía y servicios públicos
Partamos de los procesos críticos, los entornos IT/OT, la sala de control y las dependencias operativas para diseñar un programa de preparación ajustado a la realidad de su infraestructura.
Una conversación sobre generación de energía, servicios públicos, redes, OT / ICS y continuidad de los servicios energéticos. Puede escribir directamente o personalizar el mensaje; el envío se completa en su programa de correo.
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: Energía y servicios públicos
