Resumen:
El presente trabajo expone lo realizado en colaboración con la Multinacional “Wiseplant”. En donde se indagó sobre la gestión de alertas cibernéticas en tecnologías de la operación (OT). Se tomaron dos de los estándares más influyentes con relación a la gestión de alarmas y a la ciberseguridad industrial y se obtuvo lo más importante de cada uno. Tomando como base el estándar ISA 18.2 en relación a la gestión de alarmas, se manejó un contexto histórico en investigaciones y avances desarrollados alrededor de este estándar, se analizaron los errores y desastres que han sucedido y que dieron paso a la necesidad de realizar algunas normas y su evolución hasta el día de hoy. En la ciberseguridad industrial, se tomó como referencia la norma ISA/IEC-62443 siendo esta la más completa y más manejada por las industrias, especialmente por Wiseplant.
Se identificó un problema de gran dimensión y con considerables consecuencias en la ciberseguridad industrial, específicamente en el sector de las tecnologías de operación (OT). Se encontró, que la racionalización de alertas no se estaba realizando correctamente y que las gestiones actuales obedecen a estándares y normas vigentes hechas para procesos de hace 10 o 20 años [1]. En vista de que los procesos industriales actuales están envueltos en nuevas tecnologías (IIOT, BigData, etc.) y cuya producción automatizada es cada vez mayor [2], la gestión de sus alertas se convierte en un pilar fundamental de la industria para su correcto funcionamiento. Por esto, se tomaron los dos estándares o normas expuestos y se unificaron tomando lo más relevante de cada uno en relación con la gestión de alertas cibernéticas. De esta manera, se propuso un modelo gráfico que describe el respectivo ciclo de vida para la gestión de alertas cibernéticas, realizado apropiadamente para las necesidades actuales de la industria y basado en la norma ISA/IEC-62443 y el estándar ISA 18.2.
En ambos estándares se realizó un análisis para determinar lo más relacionado a la gestión de alertas cibernéticas, entre esta información se encuentran ambos modelos gráficos, con su respectivo ciclo de vida y se desglosaron las actividades o fases que lo componen para observar las similitudes entre ambos estándares y juntarlas en un único modelo propuesto, cuya finalidad sea la correcta racionalización de la gestión de alertas cibernéticas. De la misma manera en que se especifican los estándares que se tomaron como base, también se especifica las fases, actividades y entradas del modelo desarrollado, además de una tabla, donde se muestran las entradas y salidas de las actividades para un mejor entendimiento en caso de una posterior aplicación.
