Proteccin de Infraestructuras Crticas

EULEN Seguridad lleva aos prestando servicios de proteccin a infraestructuras crticas, ya que entre nuestros clientes se encuentran muchas compaas que son operadores de estas infraestructuras. Esta experiencia con empresas de diferentes sectores como energa industrial nuclear, tecnologa de la informacin, transportes, sistema nanciero, salud e industria qumica, entre otros, nos permite afrontar los nuevos retos que suponen garantizar la seguridad de las infraestructuras crticas, en un entorno globalizado y cambiante en el que continuamente surgen nuevos riesgos y amenazas. Para dar respuesta a los nuevos retos a los que se enfrenta la seguridad corporativa, EULEN Seguridad est promoviendo el paradigma de la Convergencia de la Seguridad, basado en la gestin integral de la seguridad que contempla, entre otras cosas, que el anlisis y la gestin de los riesgos a los que estn expuestas las organizaciones se realiz de manera global y no parcial. De esta manera, se evita que existan riesgos no contemplados o, por el contrario, que existan riesgos que se valoren varias veces. Para realizar este tipo de anlisis es necesario disponer de una metodologa que lo permita. sta tiene que estar preparada para analizar todas las amenazas a las que est expuesta la infraestructura crtica, de forma conjunta, independientemente del origen y naturaleza de dichas amenazas, teniendo en cuenta la posibilidad de que exista un ataque combinado, lo que puede causar un impacto sobre el funcionamiento de la infraestructura crtica muy superior al que causara un ataque que provenga de un solo vector. Igualmente es necesario disponer de la tecnologa necesaria para implantar medidas de: Prevencin, para minimizar la probabilidad de que la amenaza se materialice y evitar que el ataque tenga xito. Deteccin, que permita localizar de forma rpida el inicio de un ataque, tanto combinado como procedente desde un nico vector, que habilite activar rpidamente los mecanismos de respuesta para poder reaccionar ante dicho ataque. Respuesta, para minimizar el impacto que puede suponer un ataque y limitar sus consecuencias. Recuperacin, para garantizar una rpida solucin del funcionamiento de la infraestructura crtica. Pero no slo es necesario disponer de metodologa, procedimientos y tecnologa, sino tambin de un equipo de personas que, con una visin corporativa, sean capaces de ver y gestionar la seguridad como un proceso ms del negocio. En resumen, un equipo humano que tiene la visin de la Convergencia de la Seguridad.

EULEN Seguridad dispone de los conocimientos, metodologa, tecnologa y de las personas necesarias para prestar una e caz colaboracin con las empresas, operadoras de infraestructuras criticas de todos los sectores estratgicos que hemos mencionado anteriormente. EULEN Seguridad tiene la capacidad de integrar en un solo interlocutor las siguientes medidas de seguridad: Realizar un anlisis de riesgo que contemple de una manera global las amenazas, tanto fsicas como lgicas. Colaborar en la elaboracin del Plan de Proteccin Espec co de una infraestructura crtica. Disear e implantar las medidas de proteccin pertinentes.

LEY 8/2011
Exposicin de motivos: Dentro de las prioridades estratgicas de la seguridad nacional se encuentran las infraestructuras, que estn expuestas a una serie de amenazas. Para su proteccin se hace imprescindible, por un lado, catalogar el conjunto de aqullas que prestan servicios esenciales a nuestra sociedad y, por otro, disear un planeamiento que contenga medidas de prevencin y proteccin e caces contra las posibles amenazas hacia tales infraestructuras, tanto en el plano de la seguridad fsica como en el de la seguridad de las tecnologas de la informacin y las comunicaciones. En consecuencia, y dada la complejidad de la materia, su incidencia sobre la seguridad de las personas y sobre el funcionamiento de las estructuras bsicas nacionales e internacionales, y en cumplimiento de lo estipulado por la Directiva 2008/114/CE, se hace preciso elaborar una norma cuyo objeto es, por un lado, regular la proteccin de las infraestructuras crticas contra ataques deliberados de todo tipo (tanto de carcter fsico como ciberntico) y, por otro lado, la de nicin de un sistema organizativo de proteccin de dichas infraestructuras que aglutine a las Administraciones Pblicas y entidades privadas afectadas Por otra parte, la Ley 8/2011 en su artculo 13 establece una serie de obligaciones a los operadores crticos: Artculo 13. Operadores crticos. 1. Los operadores considerados crticos en virtud de esta Ley debern colaborar con las autoridades competentes del Sistema, con el n de optimizar la proteccin de las infraestructuras crticas y de las infraestructuras crticas europeas por ellos gestionados. Con ese n, debern: a) Asesorar tcnicamente al Ministerio del Interior, a travs del CNPIC, en la valoracin de las infraestructuras propias que se aporten al Catlogo, actualizando los datos disponibles con una periodicidad anual y, en todo caso, a requerimiento del citado Ministerio. b) Colaborar, en su caso, con el Grupo de Trabajo en la elaboracin de los Planes Estratgicos Sectoriales y en la realizacin de los anlisis de riesgos sobre los sectores estratgicos donde se encuentren incluidos. c) Elaborar el Plan de Seguridad del Operador en los trminos y con los contenidos que se determinen reglamentariamente. d) Elaborar, segn se disponga reglamentariamente, un Plan de Proteccin Espec co por cada una de las infraestructuras consideradas como crticas en el Catlogo. e) Designar a un Responsable de Seguridad y Enlace en los trminos de la presente Ley. f) Designar a un Delegado de Seguridad por cada una de sus infraestructuras consideradas Crticas o Crticas Europeas por el Ministerio del Interior, comunicando su designacin a los rganos correspondientes. g) Facilitar las inspecciones que las autoridades competentes lleven a cabo para veri car el cumplimiento de la normativa sectorial y adoptar las medidas de seguridad que sean precisas en cada Plan, solventando en el menor tiempo posible las de ciencias encontradas.

902 355 366 - www.eulen.com - seguridad@eulen.com