seguritecnia 447

78 SEGURITECNIA Noviembre 2017 Protección de Infraestructuras Críticas y Estratégicas E lectricidad, gas y petróleo. És- tos son los tres subsectores en los que se divide actual- mente el sector de la Energía en el ámbito de la protección de las infraes- tructuras críticas (PIC). La Fundación Borredá, con el apoyo del Centro Na- cional de Protección de Infraestructu- ras y Ciberseguridad (CNPIC), organizó una mesa redonda con varios respon- sables de seguridad de operadores de dichos subsectores con el objetivo de analizar su integración y sus avan- ces en el Sistema PIC. Junto con ellos, también estuvieron invitados varios proveedores tecnológicos, así como un representante del CNPIC, José Luis Pérez Pajuelo, jefe de Planes y Seguri- dad del organismo. A requerimiento de César Álvarez, coordinador de Proyectos de la Fun- dación Borredá –quien moderó el en- cuentro tras las pertinentes presenta- ciones de la presidenta de la entidad, Ana Borredá–, los invitados expusie- ron su experiencia en torno a sus co- mienzos como operadores críticos. Tal como quedó patente, todos ellos partieron de una situación muy pa- recida; antes de la designación por parte del CNPIC como operadores de infraestructuras críticas, contaban con la existencia de un departamento que se ocupaba de la seguridad física. Sin embargo, no disponían de uno que se centrara en la ciberseguridad, o si lo tenían estaba integrado dentro del área de TI. Tras el nombramiento, estas com- pañías se esforzaron por avanzar ha- cia una seguridad integral, tal y como marca la normativa PIC, hasta el punto de integrar ambas bajo un mismo de- partamento, denominado genérica- del sector mejorar la comunicación interna con el resto de departamen- tos y, a su vez, potenciar la relación con las administraciones competen- tes. De hecho, entre los directivos presentes en ese comité está el res- ponsable de Seguridad y Enlace de estas organizaciones, que es el inter- locutor válido con el CNPIC, así como el CISO, que también mantiene una estrecha relación con el organismo público. Avanzar en comunicación Ahora bien, muchos de los asisten- tes apuntaron la necesidad de seguir avanzando en el ámbito de la coope- ración con las administraciones pú- blicas y con las propias empresas del El sector de la Energía progresa adecuadamente en la protección de sus infraestructuras Transcurridos tres años de la implantación del Plan Estratégico Sectorial de la Energía, los operadores de esta in- dustria han avanzado especialmente en la integración de su seguridad, a pesar que en los inicios la ciberseguridad no estaba especialmente resuelta. La entrada en el Sistema PIC ha permitido que ahora, por norma general, aborden todas las amenazas desde un mismo prisma. mente Security o Seguridad Corpora- tiva. A juicio de los asistentes, esto ha sido todo un acierto porque les per- mite evaluar el concepto de seguridad corporativa como un todo, lo que les ayuda no sólo a vigilar sus instalacio- nes físicas, sino también a mantener a salvo sus infraestructuras tecnológicas. Además, en muchos de los casos, se- gún los presentes, se ha creado un co- mité de seguimiento compuesto por representantes de diversas unidades de la compañía, con el fin de impulsar todas las acciones que debían llevar a cabo para cumplir con los preceptos que marca la Ley sobre Protección de Infraestructuras Críticas. Precisamente, este esquema les está permitiendo a las organizaciones SECTOR ENERGÍA