General
Conceptos, terminología y modelos (62443-1).
IEC 62443 · Ciberseguridad industrial
IEC 62443: ciberseguridad para sistemas de control industrial
Protegé tus plantas, redes OT y sistemas de automatización con el estándar internacional que adoptan operadores, integradores y fabricantes.
¿Qué es IEC 62443?
El estándar de referencia para la seguridad OT
ISA/IEC 62443 es una serie de normas que define cómo proteger los sistemas de automatización y control industrial (IACS): PLC, SCADA, DCS, sensores y las redes que los conectan.
A diferencia de ISO 27001, pone primero la disponibilidad y la seguridad del proceso: la planta tiene que seguir operando aun bajo ataque.
Asigna responsabilidades a cada actor del ecosistema: el propietario del activo, el integrador de sistemas y el fabricante de componentes.
Estructura de la serie
Cuatro grupos de documentos
Políticas y procedimientos
Programa de seguridad del propietario del activo y de los proveedores de servicio (62443-2).
Sistema
Evaluación de riesgos, zonas y conductos, y requisitos técnicos por nivel de seguridad (62443-3).
Componentes
Desarrollo seguro de productos y requisitos técnicos de cada componente (62443-4).
Fases
Cómo lo implementamos
- 1Inventario de activos OT y diagnóstico de la arquitectura de red.
- 2Evaluación de riesgos y definición de zonas y conductos.
- 3Nivel de seguridad objetivo para cada zona.
- 4Plan de remediación: segmentación, accesos remotos, endurecimiento y monitoreo.
- 5Programa de seguridad OT, procedimientos y capacitación del personal de planta.
- 6Auditoría interna y preparación para la certificación con un organismo acreditado.
Niveles de seguridad
Cuatro niveles según la amenaza
SL 1
Protección ante errores o violaciones accidentales.
SL 2
Ante ataques intencionales con medios simples y pocos recursos.
SL 3
Ante ataques sofisticados con recursos moderados y conocimiento del entorno industrial.
SL 4
Ante ataques sofisticados con muchos recursos, como los patrocinados por Estados.
La norma define siete requisitos fundamentales: identificación y autenticación, control de uso, integridad del sistema, confidencialidad de los datos, flujo de datos restringido, respuesta oportuna a eventos y disponibilidad de recursos.
Por qué IEC 62443
Producción continua y segura
Menos paradas
Reducís el riesgo de que un ransomware detenga la producción.
Convergencia IT/OT ordenada
Segmentás sin romper la operación ni los tiempos de planta.
Cumplimiento regulatorio
Base técnica para NIS2 y las exigencias de infraestructura crítica.
Ventaja comercial
Fabricantes e integradores certificados ganan licitaciones industriales.
A quién aplica
Operadores, integradores y fabricantes
- Energía, petróleo y gas
- Minería
- Agua y saneamiento
- Alimentos y bebidas
- Industria farmacéutica
- Manufactura y automotriz
- Integradores de sistemas
- Fabricantes de PLC, sensores y software industrial
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es IEC 62443?
Es la serie internacional de normas de ciberseguridad para sistemas de automatización y control industrial. Define requisitos para propietarios de activos, integradores y fabricantes, con niveles de seguridad según la amenaza.
¿En qué se diferencia de ISO 27001?
ISO 27001 gestiona la seguridad de la información de toda la organización. IEC 62443 se enfoca en los sistemas de control industrial, donde la prioridad es la disponibilidad y la seguridad del proceso. Se complementan.
¿Se puede certificar?
Sí. Organismos acreditados certifican el programa de seguridad de propietarios e integradores, la seguridad de sistemas y los procesos y productos de los fabricantes.
¿Hay que frenar la planta?
No. Relevamos con técnicas pasivas y coordinamos los cambios con las ventanas de mantenimiento para no afectar la operación.
¿Tu planta está preparada para un ciberataque?
Evaluamos tu red OT y armamos un plan IEC 62443 sin frenar la producción.