Preparación para petróleo y gas
Desde la exploración y producción hasta el refino y la distribución, una crisis de ciberseguridad puede afectar a IT, OT, los sistemas de control, los oleoductos y gasoductos y las operaciones. CyberUP prepara a Ciberseguridad, IT/OT, la sala de control y la dirección para proteger la producción, el transporte, los procesos y su seguridad cuando aumenta la presión.
El contexto de la respuesta
Contexto operativo
La exploración y producción, los oleoductos y gasoductos, el refino y la distribución, los sistemas de control y la seguridad de los procesos definen el contexto en el que Ciberseguridad y Operaciones deben analizar un mismo incidente. La respuesta debe ejercitarse sobre las dependencias del proceso.
Preservar la capacidad operativa, el control y las prioridades de decisión durante un incidente de ciberseguridad.
Los sistemas SCADA, cuando existen, forman parte del ámbito ICS. Los activos, los flujos y los sistemas de control se analizan según sus dependencias operativas.
Un incidente en los sistemas puede afectar a los procesos, los flujos, su seguridad y la continuidad operativa.
Las evidencias técnicas, las condiciones operativas y las prioridades de recuperación deben alimentar una misma visión para la toma de decisiones.
El alcance, las condiciones y las responsabilidades dependen de cada organización. Exploración y producción, transporte por ductos y refino y distribución no se tratan como entornos equivalentes ni como un perfil de seguridad común al sector.
Respuesta a incidentes y crisis
Ciberseguridad, IT/OT, la sala de control y Operaciones deben relacionar lo que ocurre en los sistemas con los cambios en el proceso. La respuesta requiere una visión compartida, sin separar la contención del control operativo.
El SOC y los equipos de ciberseguridad recogen las primeras evidencias sobre los incidentes que pueden afectar a activos, sistemas y procesos.
La información inicial se analiza junto con IT/OT y Operaciones según los segmentos afectados, los flujos y las posibles consecuencias operativas.
Los equipos verifican los sistemas, los activos y las dependencias con la sala de control, distinguiendo lo que se sabe de las condiciones aún por aclarar.
El impacto, las incertidumbres y las prioridades se comparten según los umbrales, las responsabilidades y los procedimientos de la organización.
Ciberseguridad, IT/OT, la sala de control y Operaciones ejercitan decisiones conjuntas para que la contención tenga en cuenta las condiciones operativas y la seguridad de los procesos.
La recuperación y el reinicio se ajustan al estado del proceso, las dependencias, las responsabilidades y las condiciones de seguridad.
Las actividades pueden solaparse y repetirse. Los umbrales, las prioridades y la participación de cada función dependen del escenario y de los procedimientos de la organización, no de plazos universales.
Responsabilidades que se ejercitan
Ciberseguridad, IT/OT, la sala de control y Operaciones mantienen tareas distintas. La preparación se observa en la calidad de la información compartida y en las decisiones que conectan esas tareas.
Preparación de Ciberseguridad e IT/OT
Los equipos de ciberseguridad, IT y OT ejercitan la detección, la investigación y la contención sin separar las evidencias técnicas del contexto industrial. Los sistemas SCADA se consideran dentro del ámbito ICS pertinente.
Sala de control y Operaciones
La sala de control, Operaciones y la dirección ejercitan prioridades operativas, decisiones sobre el proceso y una recuperación coherente con las responsabilidades de seguridad de los procesos.
La sala de control contribuye a comprender el incidente durante toda la respuesta. La participación de las funciones sigue el escenario y los procedimientos; la responsabilidad de la seguridad de los procesos no se transfiere únicamente al equipo de ciberseguridad.
Ciclo del ejercicio
El escenario conecta la amenaza de ciberseguridad, el entorno IT/OT, los ductos o el control de procesos, la sala de control y la continuidad operativa. El punto de referencia es el proceso que debe mantenerse bajo control, dentro del alcance acordado.
Definir el proceso, los sistemas, las dependencias, las condiciones de seguridad de los procesos y los objetivos del ejercicio.
Introducir un incidente realista en el entorno de ejercicios acordado.
Conectar la respuesta de ciberseguridad, las decisiones de la sala de control, la contención y las condiciones del proceso.
Supervisar el ejercicio y observar la coordinación, las evidencias y las decisiones operativas.
Recoger en el análisis posterior las brechas, las prioridades y las acciones de mejora del programa.
El White Team supervisa todo el ejercicio. Control explicita esta función transversal: no indica el momento en que comienza la supervisión.
Continuidad del negocio industrial
La contención, la seguridad de los procesos, los flujos, la operación y la recuperación deben gestionarse mientras el incidente sigue activo. El ejercicio conecta estos aspectos sin confundir la respuesta de ciberseguridad con la gestión de la seguridad de los procesos.
Control del proceso
La respuesta se observa donde convergen la seguridad técnica, el entorno industrial, la seguridad de los procesos y su continuidad.
El estado del proceso y las condiciones operativas deben compartirse al decidir sobre contención y estabilización.
Recuperación y seguridad de los procesos
La secuencia de reinicio, las prioridades, la comunicación y las responsabilidades se ejercitan como partes de un mismo escenario.
La prueba relaciona la recuperación con la seguridad de los procesos; no sustituye los procedimientos ni las responsabilidades operativas de la organización.
Cyber Arena
La Cyber Arena permite ejercitar sistemas y procesos IT/OT y observar la respuesta conjunta de Ciberseguridad, la sala de control, Operaciones y Dirección en un entorno aislado o segregado de la red de producción del cliente.
Alcance y condiciones
En las soluciones dedicadas, el proyecto selecciona los sistemas, los ductos, los procesos y las dependencias que se ejercitarán; SCADA se incluye en el ámbito ICS cuando procede. La Training Arena utiliza entornos genéricos de CyberUP y no replica los sistemas específicos de la organización.
El entorno de ejercicios está aislado o segregado de la red de producción del cliente. La conectividad para el acceso remoto, el soporte y las actualizaciones se controla según la configuración. No implica un aislamiento absoluto de cualquier red o de las amenazas externas.
La coordinación, las decisiones, la contención y la recuperación se analizan junto con las condiciones del proceso y su seguridad previstas en el escenario. Las evidencias son válidas para el ámbito ejercitado: no garantizan la continuidad ni certifican la seguridad de la instalación.
Conozca el entorno, el alcance y las modalidades de los ejercicios.
Petróleo y gas
Partamos de la exploración y producción, el refino y la distribución, los oleoductos y gasoductos, los entornos IT/OT, la sala de control y las dependencias operativas para diseñar un programa de preparación ajustado a la realidad de su proceso.
Una conversación sobre exploración y producción, refino y distribución, ductos, control de procesos, OT / ICS y continuidad del proceso. Puede escribir directamente o personalizar el mensaje; el envío se completa en su programa de correo.
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: Petróleo y gas
