La protecci\u00f3n de las infraestruc\u00adturas cr\u00edticas es una preocupa\u00adci\u00f3n generalizada m\u00e1s all\u00e1 de cualquier frontera. Resulta importante definir qu\u00e9 se considera como infraes\u00adtructura cr\u00edtica para que, independien\u00adtemente del \u00e1mbito geogr\u00e1fico, todas las partes interesadas sepan que se re\u00adfieren a lo mismo, facilitando su identi\u00adficaci\u00f3n y el planteamiento y desarrollo de su seguridad.<\/p>\n
Existen m\u00faltiples alcances del con\u00adcepto de infraestructura cr\u00edtica y, sin desmerecer ninguno de ellos, la defini\u00adci\u00f3n que se realiza en la legislaci\u00f3n vi\u00adgente en Espa\u00f1a (Ley 08\/2011, de 28 de abril) puede resultar \u00fatil. Es impor\u00adtante indicar que esta definici\u00f3n esta\u00adblece que las infraestructuras cr\u00edticas se diferencian de las estrat\u00e9gicas por la im\u00adposibilidad de ofrecer soluciones alter\u00adnativas en caso de perturbaci\u00f3n. Este hecho implica que todo aquello que contemplemos para una infraestructura cr\u00edtica podr\u00e1 ser de aplicaci\u00f3n a una in\u00adfraestructura estrat\u00e9gica.<\/p>\n
Por este motivo, garantizar su seguri\u00addad mediante la identificaci\u00f3n de ame\u00adnazas \u2013t\u00e9cnicas y naturales\u2013 y vulnera\u00adbilidades, as\u00ed como neutralizar ataques y adoptar una actitud proactiva en t\u00e9r\u00adminos de prevenci\u00f3n, es una responsa\u00adbilidad conjunta de las administracio\u00adnes y de los operadores encargados de hacer realidad el funcionamiento de los servicios esenciales. Este planteamiento puede considerarse com\u00fan para cual\u00adquier parte del planeta. Sin embargo, la aplicaci\u00f3n pr\u00e1ctica de las soluciones de seguridad para infraestructuras cr\u00edticas tiene que ser particularizada en cada pa\u00eds.<\/p>\n
Aunque la protecci\u00f3n de las infraes\u00adtructuras cr\u00edticas debe partir de ese en\u00adfoque local, la experiencia adquirida en determinadas zonas geogr\u00e1ficas puede ser un punto de partida excelente para trasladar ese conocimiento a otros mer\u00adcados. Este hecho posibilita aplicar las mejores pr\u00e1cticas conocidas y, en defi\u00adnitiva, generar un ciclo de mejora con\u00adtinua; una filosof\u00eda com\u00fan y extendida hoy en d\u00eda, pero que es de mayor im\u00adportancia cuando nos referimos a la se\u00adguridad debido a la r\u00e1pida evoluci\u00f3n de las amenazas y los riesgos a los que est\u00e1 sometida.<\/p>\n
En el contexto actual, en el que hay que conjugar factores tan diversos como la necesidad real de hacer frente a las ame\u00adnazas y vulnerabilidades, al tiempo que se maximiza la eficiencia de los recur\u00adsos en materia de seguridad, las solucio\u00adnes tecnol\u00f3gicas adquieren una nueva dimensi\u00f3n. Es esta la oportunidad que est\u00e1n trabajando las empresas de corte tecnol\u00f3gico. Desde el punto de vista del operador, son un aliado con capacidad de ofrecer soluciones que, junto a los im\u00adprescindibles servicios de vigilancia pri\u00advada y otras medidas organizativas, le permiten dise\u00f1ar e implementar un sis\u00adtema de seguridad integral.<\/p>\n
Sin embargo, el conocimiento y la ca\u00adpacidad tecnol\u00f3gica no son suficien\u00adtes, ya que la evoluci\u00f3n tecnol\u00f3gica a la que est\u00e1n sometidos los sistemas de se\u00adguridad est\u00e1 redefiniendo el escenario de su aplicaci\u00f3n. Uno de los factores de \u00e9xito para el desarrollo de medidas glo\u00adbales y eficaces de seguridad es promo\u00adver el entendimiento y comunicaci\u00f3n de los principales agentes involucra\u00addos: los departamentos de Seguridad y de Tecnolog\u00edas de la Informaci\u00f3n (TI), cuyos objetivos fundamentales en t\u00e9r\u00adminos de contribuci\u00f3n al negocio son equivalentes pero en el uso e implanta\u00adci\u00f3n de los medios para ello, no. Desde el punto de vista de la seguridad, es de\u00adseable esa convergencia con el objetivo de garantizar la continuidad del servi\u00adcio esencial que ofrecen estas infraes\u00adtructuras.<\/p>\n
S\u00f3lo as\u00ed, lejos de convertirse en un freno para el negocio del operador cr\u00edtico, la seguridad se convertir\u00e1 en un motor, evitando la interrupci\u00f3n no de\u00adseada de los servicios y suministros de las infraestructuras cr\u00edticas.<\/p>\n
Desde el punto de vista te\u00f3rico, y bajo una perspectiva tecnol\u00f3gica, la conver\u00adgencia de los departamentos de Seguri\u00addad y de TI cobra total sentido. Sin em\u00adbargo, no se debe caer en el error de no profundizar m\u00e1s all\u00e1 de la teor\u00eda. Es ne\u00adcesario evaluar o identificar sus conse\u00adcuencias, teniendo en cuenta que nos referimos a entornos que se encuen\u00adtran, muchos de ellos, en producci\u00f3n.<\/p>\n<\/p>\n
Centr\u00e1ndonos \u00fanicamente en los sistemas de seguridad electr\u00f3nica, este hecho generalmente desencadena la necesidad de realizar una evaluaci\u00f3n previa que permita identificar los siste\u00admas existentes y su integrabilidad con nuevas tecnolog\u00edas. Esta evaluaci\u00f3n no debe realizarse \u00fanicamente desde un punto de vista funcional o de mejora en la operaci\u00f3n de la seguridad f\u00edsica\/ electr\u00f3nica, sino tambi\u00e9n de su inte\u00adgrabilidad dentro de la infraestructura TI disponible y su coexistencia con el resto de servicios. En este punto, desde la perspectiva de los sistemas de se\u00adguridad electr\u00f3nica, debemos empe\u00adzar a interiorizar el concepto de seguri\u00addad l\u00f3gica aplicada, que no es m\u00e1s que contemplar desde el dise\u00f1o las nue\u00advas amenazas y vulnerabilidades que se a\u00f1aden para que sea posible imple\u00admentar y mantener los mecanismos de ciberseguridad necesarios y compati\u00adbles con la infraestructura TI existente.<\/p>\n
Volviendo a centrar el argumento so\u00adbre los sistemas de seguridad y desde la perspectiva del servicio, la definici\u00f3n y desarrollo de una soluci\u00f3n de seguri\u00addad espec\u00edfica que re\u00fana seguridad f\u00ed\u00adsica\/electr\u00f3nica y ciberseguridad no es suficiente. Una vez se hayan identificado los riesgos, as\u00ed como su posible evolu\u00adci\u00f3n, las medidas t\u00e9cnicas de seguridad no pueden delegarse \u00fanicamente en un producto o conjunto de tecnolog\u00edas es\u00adpec\u00edficas. El deber de las empresas tec\u00adnol\u00f3gicas es la provisi\u00f3n de soluciones donde los servicios cobran una impor\u00adtancia todav\u00eda mayor por el aumento de la exposici\u00f3n ante potenciales ataques por mala praxis en el dise\u00f1o, implemen\u00adtaci\u00f3n y\/o mantenimiento de las solucio\u00adnes, en la mayor\u00eda de las ocasiones sin ser conscientes de ello.<\/p>\n
La provisi\u00f3n de estos servicios en in\u00adfraestructuras cr\u00edticas debe fundamen\u00adtarse en un concepto de seguridad por capas similar al concepto tradicional de seguridad en profundidad, de modo que se tenga en cuenta la infraestruc\u00adtura TI sobre la que residen tanto los sistemas que contribuyen al desarrollo productivo como los de la propia oper\u00adaci\u00f3n de seguridad, fundamentales en el proceso de toma de decisiones ante una situaci\u00f3n de crisis.<\/p>\n
Casos de \u00e9xito<\/strong><\/p>\n La protecci\u00f3n de las infraestruc\u00adturas cr\u00edticas es una preocupa\u00adci\u00f3n generalizada m\u00e1s all\u00e1 de cualquier frontera. Resulta importante definir qu\u00e9 se<\/p>\n","protected":false},"author":2,"featured_media":11806,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[],"tags":[],"temas":[154],"class_list":["post-11564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","temas-ciberseguridad"],"acf":[],"yoast_head":"\n\n