ES-ISAC Químico: guía rápida para responder ante un ciberincidente

Un  ciberataque  no  concede  tiempo  para  improvisar.  Lo  que  haga  una  planta química  en  los  primeros  minutos  tras  detectar  una  actividad  anómala  en  sus sistemas  puede  separar  una  incidencia  contenida  en  horas  de  una  parada prolongada  de  producción  con  efectos  sobre  la  seguridad  de  las  personas,  el entorno y la cadena de suministro. Con este fin, el ES-ISAC Químico ha puesto a disposición  de  sus  miembros  un  nuevo  recurso  operativo  sobre  la  gestión  de  los primeros minutos de un ciberincidente, de uso específico para la comunidad, que se suma al intercambio de información que esta desarrolla desde su constitución.

Por qué esos primeros minutos son decisivos en la industria química

Las  instalaciones  químicas  combinan  reactores,  almacenamiento  de  sustancias, DCS (Sistemas de Control Distribuido), SCADA (Supervisión, Control y Adquisición de  Datos)  y  Sistemas  Instrumentados  de  Seguridad,  además  de  una  logística exigente  y  plantas  interconectadas  con  proveedores  y  clientes.  La  convergencia entre  IT  y  OT,  la  digitalización  de  la  planta  y  la  incorporación  progresiva  de inteligencia artificial amplían la superficie de exposición frente a actores que van desde el hacktivismo hasta grupos avanzados con respaldo estatal. Actuar con un criterio  claro  desde  el  principio  reduce  el  impacto  del ciberincidente  y  favorece que el proceso se mantenga bajo control.

Alineados con la NIS2 

La Directiva (UE) 2022/2555 (NIS2) incluye la fabricación, producción y distribución de  sustancias  químicas  entre  los  sectores  a  los  que  se  aplica,  y  obliga  a  sus entidades a gestionar activamente sus riesgos, no solo a identificarlos. El artículo 21,   apartado   2,   enumera   las   medidas   mínimas   de   gestión   de   riesgos   de ciberseguridad  e  incluye  de  forma  expresa  la  gestión  de  ciberincidentes.  Contar con un protocolo contrastado para los primeros minutos de un ciberincidente forma parte, por tanto, del contenido mínimo que establece la directiva y no de las buenas prácticas opcionales.

El valor de pertenecer a una comunidad sectorial

ES-ISAC  Químico  ofrece  a  sus  miembros  materiales  operativos,  elaborados  y revisados para el sector, que no circulan por canales abiertos. Responde a la lógica de  intercambio  entre  pares  que  fomenta  el  artículo  29  de  la  NIS2,  compartir ciberamenazas,  vulnerabilidades,  técnicas  y  procedimientos  en  un  entorno  de confianza.

La infografía completa está disponible para las entidades miembro a través de sus asociaciones.