La gran mayoría de las infraestructuras críticas fundamentan su operación en la existencia de ciertas Tecnologías de la Información y Comunicaciones (TIC), automatizando de este modo el proceso de provisión de servicios esenciales.
En este sentido, la aparición de las TIC en el ámbito de las infraestructuras críticas deriva en la aparición de unas nuevas formas de amenaza que podrían llegar a afectar gravemente a la población, de modo que si no se gestionan adecuadamente podrían incluso llegar a aumentar el nivel de riesgo frente a ataques deliberados basados en este tipo de tecnologías. Por todo ello, desde el CNPIC se contempla la evaluación de la protección de las infraestructuras a través de mecanismos de ciberseguridad como un aspecto estratégico para la mejora global de la protección de las infraestructuras críticas nacionales.
Dentro de las TIC en el ámbito de las infraestructuras críticas, es habitual la existencia de sistemas de control industrial, que presentan ciertas peculiaridades con respecto a los sistemas tecnológicos empleados en otros ámbitos, debido a la importancia que se presta a la operatividad en tiempo real, y al grave impacto que tendría cualquier incidente sobre ellos. En este sentido el CNPIC, gracias al acuerdo de colaboración que tiene con el Centro Criptológico Nacional (CCN), presenta una serie de guías de interés para la seguridad de los sistemas de control industrial, también conocidos comúnmente como sistemas SCADA:
Por otra parte, el CNPIC participa activamente en los siguientes grupos de trabajo:
Copyright © 2010 CNPIC. Todos los derechos reservados.