Modelo para la ejecución de auditorías de seguridad en sistemas industriales SCADA usando buenas prácticas internacionales

Abstract

El proyecto de grado está orientado a el diseño de un modelo para llevar a cabo auditorías de seguridad en sistemas industriales SCADA, siguiendo buenas prácticas internacionales. La creciente interconectividad y digitalización en entornos industriales han elevado la seguridad de los sistemas SCADA como una preocupación crítica para las organizaciones. El objetivo principal es proporcionar a las empresas un enfoque estructurado y eficiente para realizar auditorías de seguridad en sus sistemas SCADA, utilizando el Marco de Ciberseguridad del NIST (CSF) como referencia. El proceso propuesto abarca diversas etapas, desde la definición del alcance de la auditoría hasta la generación de recomendaciones para abordar riesgos identificados. Se destaca la importancia de la priorización de acciones correctivas, proporcionando plazos sugeridos para su implementación. Además, se subraya la necesidad de un enfoque proactivo en la gestión de la seguridad de los sistemas SCADA, fomentando la implementación de controles robustos y la mejora continua de la postura de seguridad. La contribución clave de este proyecto radica en la creación de un modelo práctico y adaptable a diferentes entornos industriales. Permitirá a las organizaciones evaluar y fortalecer la seguridad de sus sistemas SCADA, brindando una guía paso a paso para la realización de auditorías de seguridad y asegurando el cumplimiento de las buenas prácticas internacionales para la protección de los activos empresariales. En resumen, este proyecto propone un modelo integral que busca fortalecer la seguridad en entornos industriales cada vez más interconectados y digitalizados, al tiempo que garantiza el cumplimiento de estándares internacionales de ciberseguridad