Ir al contenido principal

A quiénes atendemos

Resiliencia de las comunicaciones para las empresas del sector energético

Los ciberataques y las condiciones meteorológicas adversas obligan ahora a las empresas del sector energético a gestionar incidentes con los sistemas principales fuera de servicio.BlackBerry® Secure Communications garantiza la coordinación entre las salas de control, las plantas y los equipos de campo en operaciones de los sectores eléctrico, del petróleo y el gas, nuclear y de energías renovables.

Garantizar la continuidad operativa frente a las amenazas

El ataque de ransomware sufrido por Colonial Pipeline en 2021 puso de manifiesto lo que una sola intrusión exitosa puede suponer para una empresa del sector del petróleo y el gas: el cierre durante seis días de un oleoducto de 5.500 millas, la escasez de combustible y las compras motivadas por el pánico en 12 estados de EE. UU., así como restricciones en el suministro de combustible para la aviación, todo ello provocado por una brecha de seguridad en el sistema informático que obligó a un cierre preventivo de las infraestructuras de tecnología operativa (OT). Las empresas del sector nuclear, industrial y otros sectores energéticos se enfrentan a la misma vulnerabilidad. La cuestión no es si un adversario puede obtener acceso. Es si tu equipo puede seguir coordinando las operaciones una vez que lo haya hecho.

Antecedentes del héroe

Tres preguntas

De qué dependen realmente las próximas seis horas

Si la red deja de funcionar a las 02:00, hay tres preguntas que determinan qué sucederá a continuación: 1) ¿Puedes contactar con todas las personas que deben evacuarse? 2) ¿Pueden comunicarse los responsables de la respuesta sin utilizar los sistemas que acabas de aislar? 3) ¿Puedes demostrar que los dispositivos que gestionan la respuesta son tuyos?

Cómo se coordinan las empresas del sector energético

Seguridad diseñada en función de las realidades de las operaciones energéticas

Las operaciones energéticas son descentralizadas, están reguladas y no admiten tiempos de inactividad. Lo primero que falla en un centro de control no es lo mismo que en la boca de un pozo o dentro de una zona protegida, por lo que las necesidades de coordinación también son diferentes.

Mantener la línea en las fases de producción, transporte y distribución

Realiza la llamada de aislamiento en un canal que controles

La decisión de cerrar se toma independientemente de los sistemas informáticos en cuestión.

Notificar de inmediato a las terminales, los transportistas y las tripulaciones contratadas

Una alerta llega a todas las partes implicadas, independientemente de los límites de la organización, y se realiza un seguimiento de su confirmación.

Cubrir las sedes remotas que no cuentan con un departamento de informática local

La política de alertas y dispositivos se extiende a las plataformas, las estaciones de compresión y las instalaciones no tripuladas.

Tener el récord en la notificación de incidentes

Los registros de alertas y acuses de recibo con marca de tiempo facilitan el cumplimiento de las obligaciones de presentación de informes tras el suceso.

Diseñado para satisfacer las exigencias de las operaciones energéticas

La resiliencia comienza con la soberanía, la certificación y la primera línea

1

En la nube, en las propias instalaciones o en un entorno aislado. BlackBerry® AtHoc® se implementa en ubicaciones en las que no está permitida o no está disponible una ruta de salida hacia la nube de un proveedor.

2

Claves en poder del cliente. BlackBerry no conserva las claves de tu tráfico; no hay nada que pueda exigirse mediante una orden judicial.

3

Identidad criptográfica para cada participante. Los operadores, los técnicos y los colaboradores de ayuda mutua son verificados antes de incorporarse a un canal.

Validación independiente

Certificado según las normas públicas

Todas las certificaciones que figuran a continuación son de dominio público y pueden verificarse de forma independiente. Dos de ellas proceden del mercado gubernamental clasificado; aunque los operadores del sector energético no están sujetos a esos requisitos, la plataforma se diseñó para cumplirlos.

Criterios Comunes (ISO/IEC 15408)

BlackBerry® SecuSUITE® cuenta con la certificación NIAP conforme a los Criterios Comunes, la norma internacional para productos de seguridad evaluados.

FedRAMP Clase D (Alto)

BlackBerry AtHoc cuenta con la certificación FedRAMP Clase D (Alta), el nivel de seguridad en la nube más elevado de las autoridades de gestión de proyectos ( critical event management ) que existe.

Validado según la norma FIPS 140-2

Módulos criptográficos validados para datos operativos sensibles y clasificados.

Lista de componentes del CSfC de la NSA

BlackBerry SecuSUITE figura en la lista de servicios para uso clasificado del Gobierno de EE. UU. Las empresas del sector energético disponen del mismo canal.

Aprobado con restricción de la OTAN

Autorizado para tráfico restringido de la OTAN: el nivel de seguridad aplicado a la coordinación militar entre aliados.

Novedades

Lo último de BlackBerry

Profundiza en los artículos recientes, las novedades y las opiniones de los expertos de BlackBerry.

Proteger la integridad operativa

Solicita una demostración del nuevo estándar de resiliencia en las operaciones energéticas

Los gobiernos están elevando el listón en materia de seguridad de las infraestructuras críticas. Se exige a los operadores del sector energético que vayan más allá del mero cumplimiento normativo y demuestren resiliencia operativa. Solicita una demostración del nuevo estándar de resiliencia para las operaciones energéticas. Cuando un incidente cibernético altera el funcionamiento normal de los sistemas, tus equipos podrán seguir comunicándose, tomando decisiones y coordinando una respuesta.