Diego Zuluaga, el Coordinador del Centro de Ciberseguridad Industrial en Colombia (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.
Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:
Comenta, además, que la tendencia en el último año ha sido de un crecimiento exponencial.
Colombia cuenta con diversos organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas). Entre las principales cabe destacar:
- Grupo de Respuesta a Emergencias Cibernéticas de Colombia — colCERT
- Comando Conjunto Cibernético — CCOC
- Centro Cibernético Policial — CCP
- MINTIC
- Ministerio de Defensa Nacional
Entre las principales leyes y reglamentos nacionales que afectan este contexto en Colombia, se citan:
- CONPES 3701
- Ley 1273 de 2009
- Ley 1341 de 2009
- Ley 1621 de 2013 (marco jurídico para el desempeño de funciones de los organismos de inteligencia y contrainteligencia y protección a las bases de datos)
- Decreto 0032 de 2013 (creación de la Comisión Nacional Digital y de Información Estatal)
Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones colombianas para proteger los sistemas de automatización industrial, se destaca la aplicación de:
- Consultoría/asesoría en ciberseguridad industrial
- Hacking ético
- Implantación de sistemas de gestión de la seguridad
- Auditorías de seguridad internas
- Auditorías de seguridad externas
- Diseño de redes y arquitecturas
- Desarrollo de planes de continuidad y/o contingencia
- Firewalls industriales
- SIEM (gestión de eventos e información de ciberseguridad)
- Control de aplicaciones industriales
Análisis DAFO de Colombia
El Coordinador de CCI en Colombia caracteriza la situación del país respecto a la ciberseguridad industrial a través del siguiente DAFO:
Debilidades
- Falta de certificaciones de tecnología OT, procesos y profesionales
- Falta de normativa específica en ciberseguridad industrial
- Falta de un catálogo de soluciones y servicios en ciberseguridad industrial
- Falta de CERTs específicos
Fortalezas
- Impulso desde las organizaciones públicas (Industria, Interior y Defensa)
- Concienciación, especialmente en infraestructuras industriales críticas
- Realización frecuente de eventos y foros sobre ciberseguridad industrial
Amenazas
- Legislación lenta
- Escasez de profesionales de ciberseguridad locales en fabricantes industriales
- Escasez de herramientas de gestión de riesgos específicos de ciberseguridad industrial
Oportunidades
- Incremento de la demanda en ciberseguridad para Industria 4.0 e Internet de las cosas
Tomado de: www.cci-es.org/maps/colombia