Evaluaciones de riesgos de ciberseguridad de los sistemas de tecnología operativa (OT) en el sector energético #125

En este episodio de Energy Talks, el presentador Simon Rommer conversa con su colega Jaron Stammler, consultor de ciberseguridad de OT en OMICRON, sobre cómo se llevan a cabo las evaluaciones de riesgos de ciberseguridad de OT en el sector eléctrico. Basándose en experiencias actuales en subestaciones y sistemas de almacenamiento de energía en baterías (BESS), explican cómo se inician, estructuran y ejecutan las evaluaciones en la práctica.

La discusión resalta la brecha entre la teoría y la realidad, especialmente cuando las evaluaciones se realizan en etapas avanzadas del ciclo de vida de los proyectos debido a restricciones normativas o del proyecto. Jaron explica los fundamentos del proceso de evaluación de riesgos de la norma IEC 62443-3-2, incluyendo el alcance del sistema, la identificación de riesgos y el modelado de zonas y conductos, al tiempo que aborda desafíos comunes como la falta de documentación y la disponibilidad limitada de las partes interesadas.

La conversación hace hincapié en que la ciberseguridad es un proceso continuo y que las evaluaciones efectivas proporcionan información útil, una jerarquía de riesgos y estrategias prácticas de mitigación adaptadas a cada proyecto.