SOC Industrial

En un momento en el que las organizaciones son cada vez más nómadas y la digitalización y la Industria 4.0 avanza de modo irreversible, los recursos SCI están cada vez más expuestos a las ciberamenazas (malware, ransomware, phishing, ataque DDOS, desastres ...). La protección integral y continua frente a las ciberamenazas es esencial a día de hoy, y encontrar el servicio que dé la cobertura 360º a la resiliencia del negocio puede suponer un desafío.

EL SOC Industrial de SCASSI es un servicio de ciberseguridad integral. Optimizado para consumir el esfuerzo donde es más necesario para la organización. Utilizamos personal experto y soluciones tecnológicas diferenciales.

Los objetivos que proponemos son:

1. Proporcionar a la organización una visión continua del estado de la ciberseguridad IT/OT, detectando posibles situaciones anómalas y alertando de las mismas.

2. Activar las medidas necesarias para que las amenazas no deriven en incidentes reales en las plantas.

3. Mitigar los riesgos en el mínimo tiempo para evitar el impacto en producción.

Nuestra metodología, agrupa las medidas más importantes de IEC 62443 y despliega los controles de seguridad de forma secuencial y adaptada a la madurez de la organización, tal y como aconseja el referente americano SANS Institute y MITRE ATT&CK for ICS.

1. Fase 1. Gobierno de la ciberseguridad industrial. Diagnosticamos las carencias en el gobierno de la ciberseguridad, creamos o revisamos la política de seguridad de la organización, y la alineamos en conformidad con las exigencias de las normativas de referencia en ciberseguridad: NIST800-53, ISO 27001 y IEC 62443.

2. Fase 2. Descubrimiento de activos, vulnerabilidades y anomalías. Analizamos y cartografiamos el inventario en tiempo real de las plantas, así como detectar posibles problemas de comunicaciones, vulnerabilidades y amenazas.

3. Fase 3. Configuraciones de seguridad. Facilitamos la visión del estado de seguridad de la empresa. Informamos sobre la efectividad de los sistemas de defensa frente a ciberataques.

4. Fase 4. Capacitación de ciberseguridad industrial para operadores. Organizamos acciones de capacitación de ciberseguridad para los empleados de la organización. La concienciación es clave para reducir los incidentes de seguridad.

SCASSI cuenta con un equipo de grandes profesionales para dar apoyo a su organización:

1. Personal certificado: CISSP, OSCE, CEH, CHFI, CISA, ISO 27001 LI/LA, etc

2. Personal senior que acumula experiencias en servicios de SOC Industrial, y oficinas técnicas de ciberseguridad para clientes de sectores industriales, infraestructuras críticas…

Además, SCASSI forma parte de la red nacional de laboratorios industriales de INCIBE.