:quality(90):no_upscale())
A quiénes atendemos
Resiliencia de las comunicaciones para las empresas del sector energético
Resiliencia de las comunicaciones para las empresas del sector energético
Los ciberataques y las condiciones meteorológicas adversas obligan ahora a las empresas del sector energético a gestionar incidentes con los sistemas principales fuera de servicio.BlackBerry® Secure Communications garantiza la coordinación entre las salas de control, las plantas y los equipos de campo en operaciones de los sectores eléctrico, del petróleo y el gas, nuclear y de energías renovables.
Garantizar la continuidad operativa frente a las amenazas
El ataque de ransomware sufrido por Colonial Pipeline en 2021 puso de manifiesto lo que una sola intrusión exitosa puede suponer para una empresa del sector del petróleo y el gas: el cierre durante seis días de un oleoducto de 5.500 millas, la escasez de combustible y las compras motivadas por el pánico en 12 estados de EE. UU., así como restricciones en el suministro de combustible para la aviación, todo ello provocado por una brecha de seguridad en el sistema informático que obligó a un cierre preventivo de las infraestructuras de tecnología operativa (OT). Las empresas del sector nuclear, industrial y otros sectores energéticos se enfrentan a la misma vulnerabilidad. La cuestión no es si un adversario puede obtener acceso. Es si tu equipo puede seguir coordinando las operaciones una vez que lo haya hecho.
:quality(90):no_upscale())
Tres preguntas
De qué dependen realmente las próximas seis horas
Si la red deja de funcionar a las 02:00, hay tres preguntas que determinan qué sucederá a continuación: 1) ¿Puedes contactar con todas las personas que deben evacuarse? 2) ¿Pueden comunicarse los responsables de la respuesta sin utilizar los sistemas que acabas de aislar? 3) ¿Puedes demostrar que los dispositivos que gestionan la respuesta son tuyos?
Cómo se coordinan las empresas del sector energético
Seguridad diseñada en función de las realidades de las operaciones energéticas
Las operaciones energéticas son descentralizadas, están reguladas y no admiten tiempos de inactividad. Lo primero que falla en un centro de control no es lo mismo que en la boca de un pozo o dentro de una zona protegida, por lo que las necesidades de coordinación también son diferentes.
Mantener la línea en las fases de producción, transporte y distribución
Realiza la llamada de aislamiento en un canal que controles
La decisión de cerrar se toma independientemente de los sistemas informáticos en cuestión.
Notificar de inmediato a las terminales, los transportistas y las tripulaciones contratadas
Una alerta llega a todas las partes implicadas, independientemente de los límites de la organización, y se realiza un seguimiento de su confirmación.
Cubrir las sedes remotas que no cuentan con un departamento de informática local
La política de alertas y dispositivos se extiende a las plataformas, las estaciones de compresión y las instalaciones no tripuladas.
Tener el récord en la notificación de incidentes
Los registros de alertas y acuses de recibo con marca de tiempo facilitan el cumplimiento de las obligaciones de presentación de informes tras el suceso.
Lo que necesita la respuesta
Tres respuestas, un conjunto de plataformas
Proteja todas las llamadas, mensajes y decisiones en operaciones críticas. Mantenga los servicios esenciales en línea.
:quality(90):no_upscale())
BlackBerry AtHoc: Critical Event Management
Coordinar la respuesta ante crisis y mantener a los operadores alineados a cualquier escala y en todas las redes.
:quality(90):no_upscale())
BlackBerry SecuSUITE: Comunicaciones seguras confidenciales y clasificadas
Proteja las llamadas, los mensajes y los metadatos con cifrado de grado gubernamental.
:quality(90):no_upscale())
BlackBerry UEM: Control de dispositivos y aplicaciones
Aplique políticas, proteja dispositivos y garantice el cumplimiento normativo en todos los terminales, en cualquier parte del mundo.
Diseñado para satisfacer las exigencias de las operaciones energéticas
La resiliencia comienza con la soberanía, la certificación y la primera línea
1
En la nube, en las propias instalaciones o en un entorno aislado. BlackBerry® AtHoc® se implementa en ubicaciones en las que no está permitida o no está disponible una ruta de salida hacia la nube de un proveedor.
2
Claves en poder del cliente. BlackBerry no conserva las claves de tu tráfico; no hay nada que pueda exigirse mediante una orden judicial.
3
Identidad criptográfica para cada participante. Los operadores, los técnicos y los colaboradores de ayuda mutua son verificados antes de incorporarse a un canal.
Validación independiente
Certificado según las normas públicas
Todas las certificaciones que figuran a continuación son de dominio público y pueden verificarse de forma independiente. Dos de ellas proceden del mercado gubernamental clasificado; aunque los operadores del sector energético no están sujetos a esos requisitos, la plataforma se diseñó para cumplirlos.
Criterios Comunes (ISO/IEC 15408)
BlackBerry® SecuSUITE® cuenta con la certificación NIAP conforme a los Criterios Comunes, la norma internacional para productos de seguridad evaluados.
FedRAMP Clase D (Alto)
BlackBerry AtHoc cuenta con la certificación FedRAMP Clase D (Alta), el nivel de seguridad en la nube más elevado de las autoridades de gestión de proyectos ( critical event management ) que existe.
Validado según la norma FIPS 140-2
Módulos criptográficos validados para datos operativos sensibles y clasificados.
Lista de componentes del CSfC de la NSA
BlackBerry SecuSUITE figura en la lista de servicios para uso clasificado del Gobierno de EE. UU. Las empresas del sector energético disponen del mismo canal.
Aprobado con restricción de la OTAN
Autorizado para tráfico restringido de la OTAN: el nivel de seguridad aplicado a la coordinación militar entre aliados.
Novedades
Lo último de BlackBerry
Profundiza en los artículos recientes, las novedades y las opiniones de los expertos de BlackBerry.
Proteger la integridad operativa
Solicita una demostración del nuevo estándar de resiliencia en las operaciones energéticas
Los gobiernos están elevando el listón en materia de seguridad de las infraestructuras críticas. Se exige a los operadores del sector energético que vayan más allá del mero cumplimiento normativo y demuestren resiliencia operativa. Solicita una demostración del nuevo estándar de resiliencia para las operaciones energéticas. Cuando un incidente cibernético altera el funcionamiento normal de los sistemas, tus equipos podrán seguir comunicándose, tomando decisiones y coordinando una respuesta.
:quality(90):no_upscale())
:quality(90):no_upscale())
:quality(90):no_upscale())
:quality(90):no_upscale())
:quality(90):no_upscale())
:quality(90):no_upscale())