IDENTIFICACIÓN DE INFRAESTRUCTURAS CRÍTICAS

Transcripción

1 IDENTIFICACIÓN DE INFRAESTRUCTURAS CRÍTICAS

2 AGENDA REFLEXIÓN ANTECEDENTES Y BASE JURÍDICA DEFINICIÓN PUNTOS CLAVE PROCESO DE IDENTIFICACIÓN GRUPO DE TRABAJO DE INFRAESTRUCTURAS CRÍTICAS FACTORES CRÍTICOS DE ÉXITO

3 REFLEXIÓN CONOCE A TU ENEMIGO Y CONÓCETE A TI MISMO; EN CIEN BATALLAS, NUNCA SALDRÁS DERROTADO. SI ERES IGNORANTE DE TU ENEMIGO PERO TE CONOCES A TI MISMO, TUS OPORTUNIDADES DE GANAR O PERDER SON LAS MISMAS. SI ERES IGNORANTE DE TU ENEMIGO Y DE TI MISMO, PUEDES ESTAR SEGURO DE SER DERROTADO EN CADA BATALLA ARTE DE LA GUERRA, SUN TZU

4 ANTECEDENTES Y BASE JURÍDICA D.O.F. 29 DE NOVIEMBRE DE 2012 ENTRÓ EN VIGOR EL 2 DE ENERO 2012.

5 ANTECEDENTES Y BASE JURÍDICA ESTABLECIMIENTO DE PROCESOS UNIFORMES, DE ACCIONES Y MEDIDAS COORDINADAS EN MATERIA DE SEGURIDAD DE LA INFORMACIÓN (D.O.F. 29 NOVIEMBRE 2012). FORTALECER LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN, PARA LOGRAR EL USO SEGURO DE EQUIPOS Y SERVICIOS (D.O.F. 29 NOVIEMBRE 2012). RESPUESTA OPORTUNA ANTE SITUACIONES DE EMERGENCIA Y CONTRIBUIR A LA SEGURIDAD DE LA NACIÓN ANTE AMENAZAS MATERIALIZADAS A TRAVÉS DEL USO DE TIC S... (D.O.F. 29 NOVIEMBRE 2012).

6 ANTECEDENTES Y BASE JURÍDICA. LA LEY DE SEGURIDAD NACIONAL EN SU ARTÍCULO QUINTO FRACCIÓN DOCEAVA MENCIONA: SON AMENAZAS A LA SEGURIDAD NACIONAL: LOS ACTOS TENDENTES A DESTRUIR O INHABILITAR LA INFRAESTRUCTURA ESTRATÉGICA

7 DEFINICIÓN QUÉ ES UNA INFRAESTRUCTURA CRÍTICA? DESDE EL PASADO DOS DE ENERO DEL PRESENTE AÑO, EL MAAGTICSI SERÁ LA REFERENCIA PARA LOS SERVIDORES PÚBLICOS DE LA ADMINISTRACIÓN PÚBLICA FEDERAL.

8 DEFINICIÓN LAS INSTALACIONES, REDES, SERVICIOS Y EQUIPOS ASOCIADOS O VINCULADOS CON ACTIVOS DE TECNOLOGÍA DE INFORMACIÓN Y COMUNICACIONES, O ACTIVOS DE INFORMACIÓN, CUYA AFECTACIÓN, INTERRUPCIÓN O DESTRUCCIÓN TENDRÍA UN IMPACTO MAYOR, ENTRE OTROS, EN LA SALUD, LA SEGURIDAD, EL BIENESTAR ECONÓMICO DE LA POBLACIÓN O EN EL EFICAZ FUNCIONAMIENTO DE LAS INSTITUCIONES.

9 PUNTOS CLAVES DE LA DEFINICIÓN NO TODAS LAS INFRAESTRUCTURAS CRÍTICAS QUE IDENTIFIQUEMOS DEBEN SER SIEMPRE UN OBJETO O ÍTEM TECNOLÓGICO. ESTA DEFINICIÓN NO SE LIMITA A LAS TIC s, INCLUYE A LOS ACTIVOS DE INFORMACIÓN QUE TAMBIEN DEBEN SER PROTEGIDOS. LAS INFRAESTRUCTURAS CRÍTICAS SON IMPORTANTES PARA LA SOCIEDAD MEXICANA EN GENERAL.

10 PUNTOS CLAVES SU PROTECCIÓN (DE LAS IC S) NO SIEMPRE ESTA AL ALCANCE DE LAS INSTITUCIONES, SU PRINCIPAL OBJETIVO SIEMPRE SERÁ OPERAR DE FORMA EFICIENTE. SU SEGURIDAD PUEDE ESTAR COMPROMETIDA POR LA FALTA DE RECURSOS PARA SU PROTECCIÓN. NO TODAS LAS INFRAESTRUCTURAS CRÍTICAS DE UN PAÍS ESTÁN EN PODER DEL GOBIERNO.

11 PUNTOS CLAVES INTEDEPENDENCIA, ES LA INTERCONEXIÓN ESTRECHA QUE EXISTE ENTRE LAS INFRAESTRUCTURAS CRÍTICAS, Y QUE CONLLEVA A QUE LA FALLA O FALTA DE UNA DE ELLAS IMPACTE NEGATIVAMENTE EN OTRAS INFRAESTRUCTURAS CRÍTICAS, PRESENTÁNDOSE COMO CONSECUENCIA UN EFECTO CASACADA EN LA PRESTACIÓN DE SERVICIOS. EFECTO CASCADA, SE REFIERE A UN PROCESO QUE TIENE LUGAR EN FORMA ESCALONADA, DE UN EVENTO INICIAL A UNA CONCLUSIÓN APARENTEMENTE INEVITABLE.

12 CLASIFICACIÓN TOMARÁ EN CUENTA LOS PRINCIPALES SECTORES Y SUBSECTORES DE LA ACTIVIDAD NACIONAL. TRANSPORTES ENERGÍA SERVICIOS DE ENERGÍA SALUD FINANZAS AGUA TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIONES ALIMENTACIÓN

13 PROCESO DE IDENTIFICACIÓN

14 PROCESO DE IDENTIFICACIÓN LA IMPORTANCIA DE LA IDENTIFICACIÓN DE INFRAESTRUCTURAS CRÍTICAS NO ESTÁ PARTICULARMENTE ACOTADA A UN NIVEL DE GOBIERNO, DEPENDENCIA PÚBLICA O PRIVADA, ORGANIZACIÓN NO GUBERNAMENTAL O SECTOR DE LA POBLACIÓN, ES INCLUYENTE PARA TODA LA NACIÓN Y LA SOCIEDAD EN GENERAL.

15 PROCESO DE IDENTIFICACIÓN EL PROCESO FUE DISEÑADO BUSCANDO SIMPLICIDAD, AUNQUE LA PROFUNDIDAD DE LAS DEFINICIONES ES FACTOR DETERMINANTE PARA LA EFECTIVA IDENTIFICACIÓN DE INFRAESTRUCTURAS REALMENTE CRÍTICAS.

16 PROCESO DE IDENTIFICACIÓN UN EJEMPLO: LA IDENTIFICACIÓN DE INFRAESTRUCTURAS CRITICAS DE UNA COMPAÑÍA QUE PROPORCIONA EL SERVICIO DE DISTRIBUCIÓN DE ENERGÍA ELÉCTRICA UN PROCESO CRÍTICO ES LA DISTRIBUCIÓN DE LA MISMA A QUIÉNES O A QUÉ AFECTA QUE ESTE PROCESO (DE DISTRIBUCIÓN) SE INTERRUMPA? NO SOLO SE AFECTARÍA EL SECTOR DE ENERGÍA

17 PROCESO DE IDENTIFICACIÓN UN EJEMPLO: DEBO DE PROTEGER TODO MI PROCESO DE DISTRIBUCIÓN DE ENERGÍA ELÉCTRICA? NO!, DEBO CONTINUAR E IDENTIFICAR LAS ACTIVIDADES CRÍTICAS DE ESE PROCESO Y LOS ACTIVOS CLAVE QUE INTERVIENEN. DE LOS ANTERIORES DETERMINAR CUALES SE CONSTITUYEN EN UNA INFRAESTRUCTURA CRÍTICA, Y SERÁ MAS FÁCIL Y MENOS COSTOSO PROTEGER ÚNICAMENTE LO REALMENTE IMPORTANTE.

18 GRUPO DE TRABAJO DE INFRAESTRUCTURAS CRÍTICAS DEBE ESTAR INTEGRADO POR PERSONAS QUE CONOZCAN LA OPERACIÓN DE LOS PROCESOS MAS IMPORTANTES, DE DIFERENTES NIVELES JERÁRQUICOS DE LA ORGANIZACIÓN Y QUE POSEAN AMPLIA EXPERIENCIA. EL LÍDER DEBE TENER SU LIDERAZGO RESPALDADO EN UN PUESTO O JERARQUÍA QUE LE PERMITA LA TOMA DE DECISIONES.

19 FACTORES CRÍTICOS DE ÉXITO REQUIERE QUE SE TOMEN EN CUENTA VARIOS FACTORES DE ÉXITO: UTILIZA UN ENFOQUE SOCIAL Y DE EMPATÍA CON LA COMUNIDAD. TRABAJA EN EQUIPO. ASEGÚRATE QUE TODOS CONOZCAN Y COMPRENDAN LOS CONCEPTOS. CONOCE DE FORMA HORIZONTAL Y VERTICAL A LA ORGANIZACIÓN. ESTABLECE METAS CLARAS DE CUMPLIMIENTO.

20 FACTORES CRÍTICOS DE ÉXITO EL ENFOQUE SOCIAL Y DE EMPATÍA CON LA COMUNIDAD SE REFIERE AL ALCANCE QUE DEBE TENER ESTA ACTIVIDAD, DADO QUE LAS INFRAESTRUCTURAS QUE SE PRETENDEN IDENTIFICAR AFECTAN DE MANERA SIGNIFICATIVA UNO O VARIOS SECTORES Y TIENEN GRAN IMPACTO EN LA SEGURIDAD DE LA SOCIEDAD EN GENERAL

21 FACTORES CRÍTICOS DE ÉXITO SE DEBE TENER DISPOSICIÓN Y CAPACIDAD PARA EL TRABAJO EN EQUIPO. SI NO SE TIENE DESARROLLADA ESTA CAPACIDAD DIFÍCILMENTE SE OBTENDRÁN RESULTADOS CORRECTOS Y DE VALOR PARA LA SEGURIDAD NACIONAL.

22 FACTORES CRÍTICOS DE ÉXITO ES MUY IMPORTANTE QUE LOS INVOLUCRADOS CONOZCAN LOS CONCEPTOS, LOS APLIQUEN DEL MISMO MODO Y POR LO TANTO ESTÉN EN CAPACIDAD DE LLEGAR A ACUERDOS ACERTADOS.

23 FACTORES CRÍTICOS DE ÉXITO ASEGURAR QUE EL EQUIPO CUENTE CON PERSONAL QUE CONOZCA LA ORGANIZACIÓN DE FORMA TRANSVERSAL Y QUE HALLA PASADO POR VARIOS PUESTOS JERÁRQUICOS DENTRO DE LA MISMA ORGANIZACIÓN, CON EL OBJETO DE CONTAR CON ELEMENTOS CAPACES DE ANALIZAR EFICAZMENTE LOS PROCESOS.

24 FACTORES CRÍTICOS DE ÉXITO ESTABLECER METAS CLARAS Y FECHAS COMPROMISO, CUMPLIRLAS CON DISCIPLINA APEGO A LOS PLANES ESTABLECIDOS, Y REALIZAR UN SEGUIMIENTO ESTRICTO DE LAS MISMAS.

25 LA IDENTIFICACIÓN DE INFRAESTRUCTURAS CRÍTICAS ES UN PASO IMPORTANTE PARA QUE NOS CONOZCAMOS MEJOR COMO NACIÓN Y PODER CONCEBIR, PLANEAR, EJECUTAR Y DAR SEGUIMIENTO A LAS ESTRATEGIAS DE SEGURIDAD CON MAYOR EFICIENCIA Y EFICACIA.

26 MUCHAS GRACIAS!