El primer programa de este tipo tiene por objeto demostrar la conformidad de los centros de explotación con la norma internacional ISA/IEC 62443.
Hoy, la Sociedad Internacional de Automatización (ISA), junto con el Instituto de Cumplimiento de Seguridad de la ISA (ISCI), ha anunciado su intención de crear un esquema de evaluación de conformidad totalmente nuevo para los sistemas de automatización desplegados en sitios operativos, una adición crítica y largamente esperada al panorama de las soluciones de ciberseguridad de la tecnología operativa (OT).
Basado en las únicas normas de ciberseguridad de sistemas de automatización y control consensuadas del mundo -ISA/IEC 62443-, el esquema de evaluación de la ciberseguridad de los emplazamientos de OT se aplicará a todos los tipos de sistemas de automatización y control en sectores que van desde las industrias de procesos tradicionales a infraestructuras críticas como el petróleo y el gas, los productos químicos y el agua/aguas residuales.
Los proveedores han adoptado ampliamente la norma internacional líder en ciberseguridad OT, ISA/IEC 62443, así como su esquema de certificación, ISASecure, para los productos de sistemas de automatización y control comerciales listos para usar (COTS) y las prácticas de desarrollo de seguridad de los proveedores. ISASecure ha lanzado recientemente un programa de certificación de componentes y pasarelas IIOT (ICSA) para mantenerse al día de los nuevos avances tecnológicos. Sin embargo, los propietarios de los activos y los gestores de las plantas aún no se han unido en torno a un único esquema de evaluación de la ciberseguridad para la OT desplegada en las instalaciones operativas, confiando en cambio en un mosaico de especificaciones de terceros que pueden no promover las mejores prácticas de seguridad del sistema de control industrial (ICS), dejando vulnerables a las instalaciones operativas.
Brandon Price, ingeniero principal de ciberseguridad de ICS de ExxonMobil y actual presidente de la junta directiva del ISCI, afirma: "El esquema de evaluación del emplazamiento propuesto desempeñará un papel fundamental en el panorama de la ciberseguridad de OT: los sistemas de automatización en el propio emplazamiento operativo". "Este programa basado en estándares es único, y anticipamos que se convertirá en el estándar global utilizado por los sitios operativos, los organismos de certificación, los auditores internos y los responsables de las políticas públicas."
El programa fomentará la amplia adopción por parte de la industria de las normas y mejores prácticas de ciberseguridad de las instalaciones operativas ISA/IEC 62443. Los planes de ISA e ISCI incluyen la creación y supervisión de un programa de formación y acreditación para evaluadores de instalaciones. ISA y otras organizaciones de formación ya ofrecen formación sobre las normas ISA/IEC 62443 para instalaciones operativas.
"Invitamos a participar a las empresas interesadas en apoyar y promover este programa, especialmente a los usuarios finales, cuyo apoyo es fundamental para su éxito. Los partidarios pueden participar en el desarrollo de especificaciones, aportar financiación o simplemente proporcionar apoyo público", dijo Andre Ristaino, Director General de Consorcios y Programas de Evaluación de la Conformidad de ISA.
"Prevemos un calendario de desarrollo de 12-14 meses y esperamos lanzar formalmente el programa en el cuarto trimestre de 2023 o a principios de 2024", dijo Ristaino.
(ISASecure)
