Programa de ciberseguridad para la protección de activos críticos nacionales en el sector hidrocarburos

Abstract

A partir de la preocupación de observar cómo cada vez son más frecuentes los ciberataques a las infraestructuras críticas de los países y que ya no solo son los delincuentes sino incluso que estos ataques son soportados y hasta dirigidos por otros países, he elaborado el Programa de Ciberseguridad Corporativo cuyo objetivo principal es la protección de los 5 Activos Críticos Nacionales que opera una empresa del sector hidrocarburos. A lo largo de este informe se presenta en primer lugar la metodología seguida y luego se describe como es que se aplicó cada uno de los 8 pasos de esta metodología para lograr obtener un Programa Corporativo de Ciberseguridad con una cartera de 13 proyectos, haciendo uso del Marco de Seguridad Digital para la protección de Activos Críticos Nacionales de la Dirección Nacional de Inteligencia y asegurando que la definición y ejecución de esta cartera de proyectos de ciberseguridad hagan uso eficiente de los recursos de la empresa. Se precisa además que la metodología podría ser usada en otras compañías asegurándose de adecuarla al contexto propio de cada institución que desee utilizarla.