Publicación:

Adaptación del modelo de madurez en ciberseguridad basado en C2M2, para la industria manufacturera del sector textil que utiliza sistemas SCADA

Resumen en español

Los sistemas SCADA, son sistemas de información que reúnen un conjunto de tecnologías, protocolos y plataformas que componen los ICS (Industrial Control System o sistemas de control industrial), recolectan información de los procesos industriales e interactúan con los dispositivos instalados en la maquinaria PLC (Programmable Logic Controller o controladores lógicos programables), son integrados por sensores y actuadores, tienen la capacidad de obtener datos como medidas de tamaño, presión, temperatura o posición, presentan información para la toma de decisiones con la supervisión humana. Se propone diseñar una adaptación del modelo C2M2 con el fin de establecer un marco de referencia para la protección de la infraestructura crítica de la industria manufacturera del sector textil, apuntando a evaluar la madurez en seguridad de los procesos, políticas y medidas que mitigan el impacto que puedan causar las vulnerabilidades propias de los sistemas de supervisión, control y adquisición de datos (SCADA) integrado por los sistemas de control industrial (ICS), sistemas de control distribuidos (DCS), los controladores lógicos programables (PLC). Con la adaptación del modelo C2M2 para la evaluación de madurez en ciberseguridad, se pretende determinar el nivel de madurez en la gestión de los sistemas de SCADA del sector textil, en donde se genere una herramienta que pretende identificar, evaluar y calificar los elementos de seguridad que puedan causar los riesgos de fuga, indisponibilidad o alteración no permitida de la información. Al evaluar estos elementos de seguridad se pretende generar un informe, en el cual se puedan identificar las falencias, los riesgos y debilidades que se tienen, con el fin de que en un futuro este sirva de insumo para establecer políticas, procedimientos o directivas que ayuden a fortalecer la ciberseguridad en los sistemas SCADA