redseguridad 072

especial red seguridad primer trimestre 2016 41 la dirección del reciente grupo de trabajo de Integración Safety-Security . Además Iberdrola y Praxis son miembros del High-Level Group de ETPIS. El enfoque integral de la seguridad queda plasmado en el esquema que aparece en esta página, donde se desarrolla un nuevo modelo de gober- nanza y gestión de los riesgos (multi- factor) encaminado a la resiliencia y continuidad de negocio. Las personas de la organización con una nueva “cultura de seguridad” deben estar en el centro de la organización y de este renovado enfoque. La persona, altos directivos incluidos, es el eslabón más débil de la cadena y origen de la mayor parte de los accidentes y errores de seguridad (ciberseguridad incluida). Es indudable, no obstante, que la ciberseguridad, y en especial la ciber- seguridad industrial, aun siendo uno de los ocho grandes ámbitos de seguridad a desarrollar de forma integrada, es uno de los que mayor esfuerzo e inver- sión precisa. Los centros de control de operación, con toda la estructura de dispositivos electrónicos y SCADA, han sido identificados como uno de los ele- mentos críticos de una infraestructura crítica en todos los Planes Estratégicos Sectoriales de Seguridad dentro de la 'Ley PIC' española. La ingeniería con la que se han diseñado los sistemas de control de procesos industriales o sistemas de monitorización de infra- estructuras o redes, así como el de los propios componentes y sensores, no contempló el que se abrieran a los sistemas de comunicaciones abiertos (Internet, ahora la cloud ), puesto que se basaron en sistemas cerrados con comunicación directa a los equipos informáticos industriales. Colaboración De forma específica, la secretaría y los socios de PESI han colaborado con el CCI, coordinador del subgrupo de Ciberseguridad Industrial, en la defi- nición de un modelo de madurez de los sistemas industriales, pionero en toda Europa, que permite una primera evaluación y determinar los ámbitos de mejora. Sin embargo, son los fabri- cantes de componentes y sistemas de control y automatización industrial quie- nes deben lanzar una nueva generación de productos con una mayor seguridad embebida. Y a la par desarrollar una gran campaña de sensibilización y for- mación específica a los ingenieros y técnicos, así como a la alta dirección. En paralelo a la actividad interna de los grupos de trabajo, en colaboración con el CNPIC y el Incibe (y el conjunto CERT de Seguridad e Industria), mante- nemos reuniones de coordinación con varias plataformas tecnológicas espa- ñolas de diferentes sectores encami- nados a la definición de estrategias propias de seguridad (y de ciber) y promover proyectos I+D+i. En la página web de PESI (www.pesi- seguridadindustrial.org ) pueden encon- trar más información sobre este enfo- que integral de la seguridad y la hoja de ruta para la I+D+i a desarrollar por las organizaciones modernas. La promo- ción de proyectos de I+D+i, tanto indi- viduales como en cooperación, es una de las prioridades de PESI. Para ello, nuestros socios disponen del asesora- miento y apoyo gratuito de la Unidad de Innovación Internacional aprobada por el CDTI, que a modo de oficina de proyectos ayuda en todo el proceso, incluyendo el acceso a fuentes de finan- ciación pública, tanto nacionales como de la Comisión Europea (H-2020). Esta mayor experiencia de España en colaboración público-privada para la protección de infraestructuras críticas y privada-privada en modelos y actua- ciones de mejora de la ciberseguridad han llevado a que PESI haya sido esco- gida para coordinar un nuevo Grupo de Trabajo Europeo de Integración Safety-Security en colaboración con la Comisión Europea e importantes gru- pos de interés. De esta manera, la presentación de la convocatoria 2016 de Seguridad para proyectos PIC dentro del H2020-Secure Societies se desarrollará en España (Bilbao, 8 de marzo), cuya inscripción se puede realizar en la web del CDTI. Así como otros dos importantes eventos europeos sobre resiliencia, innovación, I+D y tecnología en seguridad: Ω Resilient Regions in Europe (Bilbao, 13-14 de junio). Ω S²R Forum 2014 (Safety & Security Research in Europe), organizado este año por PESI, en Bilbao, entre los días 26 y 28 de octubre. Invitamos a los expertos de seguridad y ciberseguridad españoles a participar activamente en estos eventos, en los que se demostrará el gran nivel de nues- tro país en estos ámbitos. A rtículo PIC monográfico