Resumen de Propuesta metodológica para la auditoría de ciberseguridad aplicada a un sistema SCADA

Ricardo Alonso Torres Valero, Fabian Andrés Medina Becerra, Miguel Ángel Mendoza Moreno

• español

  La información de una empresa es considerada en la actualidad como uno de los factores más importantes correspondientes a su competitividad. El uso de sistemas de automatización que permitan la supervisión y el control y adquisición de datos (SCADA, del inglés Supervisory Control And Data Acquisition) son necesarios. Las organizaciones emplean este tipo de sistemas para mejorar no solo la eficiencia y eficacia en los procesos, sino adicionalmente para cuidar su seguridad industrial, denotando que con la competitividad acrecentada también se presentan de manera consecuente riesgos que ponen en peligro el actuar de la organización. Dada esta situación, el presente documento pretende, de manera generalizada, exponer un método para guiar el proceso de inspección, con el objetivo de mitigar el riesgo en el área operativa de la organización. Se reconoce que el área administrativa cuenta en la actualidad con un significativo número de programas y metodologías que la han establecido como segura. En este contexto, el avance investigativo condujo a proponer un método de carácter cuantitativo y cualitativo a partir de técnicas de revisión bibliográfica, evocando principalmente la ocupación de ecuaciones de búsqueda

• English

  The information of a company is currently considered as an important factor of its competitiveness, so the use of automation systems that allow the Supervisory Control And Data Acquisition (SCADA) are required. Organizations use this type of systems to improve not only the efficiency and effectiveness of the processes, but also to take care of their industrial safety, indicating that with the increased competitiveness there are also consequently risks that jeopardize the actions of the organization. Given this situation, the present document intends to present a method to guide the inspection process, in order to mitigating the risk in the operational area of the organization. It is recognized that its administrative area currently has a significant number of programs and methodologies that have established it as safe; in that context the research progressled to propose a quantitative and descriptive method, based on literature review techniques, mainly evoking the occupation of search equations.