--- title: "Ciberseguridad industrial: mucho más que una cuestión de cumplimiento" description: Ciberseguridad industrial como estrategia de protección de datos. image: https://recursos.es.logicalis.com/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-478885169.jpg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # Ciberseguridad industrial: mucho más que una cuestión de cumplimiento Publicado el 28/03/17 11:18  La[normativa de seguridad en España](http://services.codeeta.com/widget/v3/64150) se va adaptando a los cambios que se producen en la realidad y, en el caso de la **ciberseguridad industrial** no es ninguna excepción. Sin embargo, las organizaciones deben focalizar sus esfuerzos y, **más allá de entender sus obligaciones en materia de protección de la información como una mera cuestión de cumplimiento, han de asumir su papel a la hora de garantizar la inviolabilidad de sus activos de datos.** ![Normativa de ciberseguridad para la protección de datos](https://recursos.es.logicalis.com/hs-fs/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-478885169.jpg?width=840&name=iStock-478885169.jpg "Normativa de ciberseguridad para la protección de datos") En el caso de los entornos industriales, esta responsabilidad comienza por **diferenciar la protección de datos corporativos de la ciberseguridad industrial**. Por una parte, se encontraría toda la información de negocio, histórica y transaccional; mientras que, por el otro, **estamos hablando de datos relacionados con PLCs, SCADA y el resto de sistemas que intervienen en un entorno de producción.** **[![DESCARGAR Guía: las 6 recomendaciones sobre Seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/48f453e6-e813-495f-a91b-6c39be4f349f.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/48f453e6-e813-495f-a91b-6c39be4f349f)** El primer paso es **mejorar las capacidades de detección y ganar en visibilidad**. Es preciso **poder prevenir cambios y amenazas.** Pero, para hacer frente a los ataques digitales también hay que **implementar medidas de seguridad, monitorizar los accesos y controlar cualquier cambio** que pudiera producirse indicando una amenaza potencial o latente. **Tecnologías de última generación aumentan la eficiencia en los procesos a la vez que el IoT industrial consigue dar un impulso a la eficiencia y rentabilidad de las operaciones** (*“El impacto económico del IoT alcanzará los 11,1 trillones de dólares para el año 2025, pudiendo llegar a los 3,7 trillones en entornos industriales”.*[McKinsey. Unlocking the potential of IoT](http://www.mckinsey.com/business-functions/digital-mckinsey/our-insights/the-internet-of-things-the-value-of-digitizing-the-physical-world)***)*.** ## **La Transformación Digital de los entornos de producción tiene muchos lados buenos y, sin embargo, al tratarse de una realidad poliédrica, presenta algunos inconvenientes.** Estas desventajas pueden llegar a ser muy graves cuando tienen que ver con los ataques a la red. Y es difícil evitarlos. Entre otras cosas porque cada vez se amplían más las conexiones y, **en un escenario en que tantos dispositivos, sistemas y personas interactúan, gracias al IoT, proteger las redes de control es más difícil que nunca.** La **ciberseguridad industrial** se plantea como un gran desafío que preocupa a las organizaciones, donde ya nadie está seguro de si sus instalaciones estén protegidas y listas para actuar en caso de producirse una brecha de seguridad. Para mantenerse a flote es conveniente aplicar algunas de las **mejores prácticas en** **ciberseguridad industrial** a nivel de gobierno: 1.       **Incorporar la gestión de riesgos cibernéticos** en los procesos existentes de gestión de riesgos y gobernanza. 2.       **Elevar las discusiones sobre la gestión de la ciberseguridad industrial a la Alta Dirección**, para garantizar su rentabilidad y alineación con las necesidades empresariales de la organización. 3.       **Ir más allá del cumplimiento y tomar lo establecido en la [normativa](https://blog.es.logicalis.com/seguridad/rgpd-una-esperada-reforma-de-la-normativa-de-proteccion-de-datos-de-la-ue) aplicable como una línea de base desde la que avanzar** hacia una gestión más completa y eficaz del riesgo en el campo de la **ciberseguridad industrial.**   ### Y **combinarlas con los principios de ciberseguridad industrial a nivel de gestión:** - **Evaluar y gestionar los riesgos cibernéticos específicos de la organización** para poder identificar y priorizar las medidas de protección necesarias, asignar recursos, informar decisiones de inversión a largo plazo y desarrollar políticas y estrategias que permitan alcanzar el nivel de protección y respuesta adecuados. - **Proporcionar supervisión y revisión a través de la evaluación regular** de presupuestos de **ciberseguridad industrial**, externalización y planes de adquisición de TI, informes de incidentes, servicios en la nube, resultados de evaluación de riesgos y políticas de alto nivel. - **Desarrollar y probar planes de contingencia** para tener la tranquilidad que, caso de que el atacante aprovechase una vulnerabilidad, la organización pueda responder a tiempo y minimizar su impacto. La autoevaluación previa a la elaboración del **[plan](https://blog.es.logicalis.com/seguridad/plan-de-seguridad-protege-tu-negocio-de-riesgos-todavia-desconocidos) de ciberseguridad industrial,** para conocer los riesgos actuales que afectan a la organización y el impacto comercial asociado, es tan importante a la hora de diseñar una estrategia de protección como lo es la participación de los ejecutivos en su definición. Determinar el **punto de intersección entre los niveles de riesgo aceptable y el límite de la rentabilidad** permite una **gestión optimizada de la seguridad en un entorno industrial.** Además, la comunicación regular y la elaboración de una estrategia de respuesta ante los posibles ataques terminan de completar el blindaje a que toda organización de sectores industriales debería aspirar.  [![g](https://no-cache.hubspot.com/cta/default/273205/478d9b05-8c64-4df8-99b1-92e75e1334a9.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/478d9b05-8c64-4df8-99b1-92e75e1334a9) Categoría: [Ciberseguridad](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Tweet](https://twitter.com/share) ### Post relacionados [Ármate frente a cualquier vulnerabilidad o ataque con Microsoft.](https://recursos.es.logicalis.com/seguridad/armate-frente-a-cualquier-vulnerabilidad-o-ataque-con-microsoft) [La importancia en la elección del partner de seguridad adecuado](https://recursos.es.logicalis.com/seguridad/la-importancia-en-la-elección-del-partner-de-seguridad-adecuado) [Cloud de AWS te puede proteger de un ataque de ransomware](https://recursos.es.logicalis.com/seguridad/cloud-de-aws-te-puede-proteger-de-un-ataque-de-ransomware) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![guía gratuita sobre Gestión de incidentes de seguridad y Threat Hunting](https://no-cache.hubspot.com/cta/default/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)