{"id":84618,"date":"2022-06-27T14:01:30","date_gmt":"2022-06-27T12:01:30","guid":{"rendered":"https:\/\/www.zivautomation.com\/?p=84618"},"modified":"2022-07-26T13:04:39","modified_gmt":"2022-07-26T11:04:39","slug":"la-ciberseguridad-en-las-redes-electricas-2","status":"publish","type":"post","link":"https:\/\/www.zivautomation.com\/es\/news-and-events\/noticias\/la-ciberseguridad-en-las-redes-electricas-2\/","title":{"rendered":"La ciberseguridad en las redes el\u00e9ctricas, m\u00e1s que I+D"},"content":{"rendered":"

[vc_row][vc_column][vc_video link=”https:\/\/youtu.be\/YfyQ7hlUByg” title=”Ciberseguridad | Nuestro futuro est\u00e1 ligado al desarrollo de soluciones ciberseguras y capaces de hacer que los sistemas el\u00e9ctricos sean m\u00e1s seguros y sostenibles.”]

<\/div>[vc_column_text]<\/p>\n

La ciberseguridad es un concepto transversal y en constante evoluci\u00f3n<\/h3>\n

En ZIV concebimos la ciberseguridad no solo como un plus de producto, o una exigencia del mercado. Es algo tan importante como la calidad o la seguridad en el trabajo, es decir, afecta a toda la empresa. Seremos posiblemente una de las primeras empresas que hemos tenido un \u00e1rea transversal de ciberseguridad. Esta afecta a todos los procesos, desde financias a IT, y obviamente al dise\u00f1o y desarrollo de producto. Tenemos claro que no solo debemos crear productos ciberseguros, sino tambi\u00e9n ser una empresa cibersegura.<\/p>\n

En la evoluci\u00f3n hacia una ciberseguridad transversal nos hemos encontrado con 3 condicionantes importantes:<\/p>\n

    \n
  1. La falta de expertise, ya que es un tema complejo, novedoso que requiere mucho tiempo de formaci\u00f3n.<\/li>\n
  2. Su propio dinamismo, ya que la aparici\u00f3n de vulnerabilidades es constante y debeos responder con agilidad y fiabilidad.<\/li>\n
  3. Y su alcance, ya debemos entender la ciberseguridad como algo que aplica a todos los procesos y a todo el ciclo de vida del producto: especificaci\u00f3n, dise\u00f1o, implementaci\u00f3n, pruebas, fabricaci\u00f3n y operaci\u00f3n.<\/li>\n<\/ol>\n

    Dentro de esa parte de pruebas es donde se enmarca el test de penetraci\u00f3n que gracias a IKERLAN y al programa BDIH Konexio 2021 nos ha permitido testear gran parte de la soluci\u00f3n y saber que vamos por el buen camino<\/p>\n

    El Road Map de la ciberseguridad en ZIV<\/h3>\n

    Llevamos ya muchos a\u00f1os invirtiendo en ciberseguridad, los 5 \u00faltimos de manera intensiva, y somos conscientes de que la ciberseguridad ha llegado para quedarse. Hemos dise\u00f1ado un road map que nos muestra hacia d\u00f3nde avanzar en el medio y largo plazo. En el corto plazo, hemos sido pr\u00e1cticos y pragm\u00e1ticos. Nuestros productos cubren ya las necesidades actuales de nuestros clientes. Por ejemplo:
    \n– el control de acceso basado en roles, el uso de contrase\u00f1as robustas,
    \n– la autenticaci\u00f3n remota de usuarios (LDAP, RADIUS),
    \n– el uso de comunicaciones seguras,
    \n– la securizaci\u00f3n del firmware basado en firmas digitales,
    \n– el registro de actividades de ciberseguridad
    \n– la deshabilitaci\u00f3n de puertos y servicios
    \n– y la implementaci\u00f3n del PKI que permite el uso de certificados digitales para comprobar identidades y establecer comunicaciones seguras.<\/p>\n

    Beneficios obtenidos y tecnolog\u00edas aplicadas<\/h3>\n

    El principal beneficio que hemos conseguido es la concienciaci\u00f3n de toda la empresa sobre lo importancia de la ciberseguridad. Eso favorece que nuestros productos sean ciberseguros y aporten un valor adicional a los clientes. Que claro est\u00e1, trat\u00e1ndose de compa\u00f1\u00edas el\u00e9ctricas esto redunda en un claro beneficio para toda la sociedad.<\/p>\n

    En cuanto a tecnolog\u00edas aplicadas, adem\u00e1s de haber analizado y estudiado los principales est\u00e1ndares de ciberseguridad que afecta a la ciberseguridad OT, como son IEEE 1686, IEC 62443 o IEC 62351 y gu\u00edas de buenas pr\u00e1cticas, hemos estado trabajando con tecnolog\u00edas de:<\/p>\n