Ciber-riesgos en el tráfico marítimo

Transcripción

1 Como afectan los ciber-riesgos al tráfico marítimo Ciber-riesgos en el tráfico marítimo PhD. Luis Enrique Sánchez Crespo. Experto en ciber-riesgos de Comismar-TEC. 1

2 Escenario Por qué ahora? En que punto del camino nos encontramos? Estamos ante una nueva edad La edad del Conocimiento

3 Escenario Qué es la Ciber-Seguridad? Y el Ciber-Riesgo? Realmente tiene tanta importancia?

4 Escenario

5 Escenario

6 Escenario

7 Escenario

8 Escenario

9 Escenario 2013

10 Escenario

11 Escenario

12 Escenario

13 Escenario

14 Escenario

15 Escenario Nos enfrentamos a un nuevo mundo con nuevos retos: 1. Cada vez los vehículos dependen más de la tecnologías. Incluso llegando a tener autonomía total, como los vehículos de Google. 2. Cada vez se utilizar más el denominado transporte inteligente : Se transmite más información digital, sobre el contenido del transporte, su valor, rutas, etc. 3. Cada vez la información supone un mayor porcentaje del valor de los activos de las compañías.

16 Interrogantes La Gestión de los ciber-riesgos será uno de los retos más importante a nivel empresarial de la próxima década. Hasta ahora no existían herramientas a nivel empresarial, ni modelos útiles para tasar y valorar de forma objetiva los sistemas de información. Por eso muchas compañías están buscando soluciones a este problema. Una correcta gestión de los ciber-riesgos, supone tener garantías de continuidad de negocio y poder mostrar a los colaboradores que sus datos están seguros y garantizados.

17 Actores del cambio Quienes serán los actores del cambio.

18 Acciones Nov ENISA presenta un análisis sobre la ciberseguridad en el sector marítimo. ( 1. En Europa en el año 2010 un 52% del tráfico de mercancías fue llevado por el TRANSPORTE marítimo. 2. La actividad marítima depende cada vez más de las TIC para optimizar sus operaciones. 3. Las amenazas cibernéticas son una amenaza creciente dentro del sector marítimo. 4. La interrupción o falta de disponibilidad de estas capacidades TIC podrían tener consecuencias desastrosas para la UE. 5. La necesidad de garantizar la fiabilidad y la robustez de las TIC contra los ciberataques es un reto clave a nivel nacional y paneuropeo.

19 Acciones Nov Informe ENISA. Recomendaciones: 1. La toma de conciencia de las necesidades de seguridad cibernética y desafíos en el sector marítimo es actualmente baja o inexistente. 2. Debido a la gran complejidad de las TIC y el uso de tecnologías específicas, existen desafíos particulares para garantizar disposiciones adecuadas en los sistemas marítimos. 3. Recomendamos un enfoque basado en el riesgo global, lo que requeriría la evaluación de los riesgos cibernéticos existentes, así como la identificación de todos los activos críticos. 4. Los Estados miembros deben especificar claramente las funciones y responsabilidades que deben ser respaldados para abordar cuestiones de seguridad cibernética. 5. Una buena coordinación y la cooperación entre las partes interesadas también deben ser definidas. 6. Un mejor intercambio de información y estadísticas sobre la seguridad cibernética pueden ayudar a las aseguradoras para mejorar sus modelos actuariales, reducir los riesgos propios, y ofrecer mejores condiciones de seguros sobre los actores marítimos involucrados.

20 Acciones Nov Informe ENISA. Conclusiones: Existe una urgente necesidad de considerar y actuar sobre los aspectos clave de seguridad cibernética en el sector marítimo. Se debe destacar la necesidad de definir las medidas adecuadas con el fin de lograr la protección de este sector de infraestructuras críticas frente a las ciberamenazas. Hoja de Ruta

21 Acciones 2012 La Fundación ESYS presento el primer Informe Anual de la Seguridad en España, que analiza la evolución de diferentes tipos de seguridades desde un punto de vista de su eficacia, y que entre otros, tratara temas como los riesgos de origen técnico en el transporte por carretera, por ferrocarril, aéreo y marítimo; en la producción de energía derivada de hidrocarburos y nuclear; y en la producción y transporte de electricidad La Comisión Europea, Dirección General de Movilidad y Transportes, Dirección Coordinación Política y Seguridad lanza una licitación para Estudio sobre la El Reto Tecnológico. Ciber-riesgos terrestre, el desarrollo de directrices de presentación de informes, la clasificación de posibles escenarios de ataque y la adaptación de metodologías de evaluación de riesgos existentes El CNPIC inicia el grupo de trabajo para la elaboración del Plan Sectorial de Seguridad de Infraestructuras Críticas en el Transporte, en el que participa COMISMAR.

22 Acciones En el Verano del 2014, Girish Gujar y Hong Yan de la Universidad Politécnica de Hong Kong, presentaron el articulo sobre "Cyber-Security and Maritime Transport" en la revista "Maritime Insight" en la que presentan el gran problema que supone la falta de El Reto Tecnológico. Ciber-riesgos marítimo. 22/10/ Steven L. Caponi and Kate B. Belmont. SMaritime Cybersecurity: A Growing Threat Goes Unanswered - -cybersecurity-a-growing-threat-goes-unanswered/

23 Acciones En noviembre del 2014 se publica el Informe Virtual pirates at large on the cyber seas patrocinado por las principales compañías de seguridad del mundo, demostrando la cantidad de vulnerabilidades existentes en el transporte marítimo digital.

24 Soluciones Cuando hablamos de ciberseguridad, las compañías y sus aseguradores deberán establecer POLÍTICAS destinadas a... EVALUAR RIESGOS DEFINIR ESTRATEGIAS CUMPLIR LA LEGISLACIÓN ANALIZAR A LA COMPETENCIA MEJORAR SU IMAGEN CREAR NUEVOS PRODUCTOS CONOCER EL VALOR DE SU S.I. ESTABLECER MEJORES PLANES CONTROLAR SUS DATOS MAYOR ESTABILIDAD Y VISIÓN CONOCER MEJOR A SUS PROVEEDORES MEJOR ENTENDIMIENTO DEL VALOR DEL S.I.

25 Soluciones Los sistemas de información deberán ser analizados con una metodología que incluya: DIAGNOSIS INICIAL IDENTIFICACIÓN Y TASACIÓN DE ACTIVOS IDENTIFICACIÓN DE RIESGOS SOBRE EL S.I. TASACIÓN DEL S.I. Y PLAN DE MEJORA

26 Soluciones

27 Soluciones

28 Soluciones

29 Conclusiones En poco tiempo todas las empresas analizarán la información con la que cuentan y el valor de la misma En poco tiempo todas las empresas analizarán los riesgos y vulnerabilidades asociados a la información que manejan En poco tiempo ninguna empresa subcontratará a otra que no tenga asegurados sus activos de información. En poco tiempo, ninguna compañía entenderá que una vez desconocieron el valor de su información y el nivel de protección de esta. En poco tiempo las pólizas de aseguramiento de sistemas de Información serán tan comunes como los son las de los coches. En poco tiempo ninguna empresa que tenga activos de Información vera viable omitir una póliza de seguro sobre estos.

30 Conclusiones Actualmente estamos avanzado en la consolidación del Modelo para la gestión adecuada de la ciber-riesgos y ciber-polizas desarrollado entre Comismar-TEC y la Universidad, el cual está teniendo muy buena acogida en el mercado. Contamos con un equipo de expertos en gestión de la seguridad, tasaciones de S.I., y Análisis Forense de reconocido prestigio internacional, con más de 15 años de experiencia en el campo de la ciberseguridad. Contamos con metodologías y herramientas validadas internacionalmente, no solo a nivel empresarial, sino también a nivel científico por los principales expertos en la materia a nivel mundial.

31 Preguntas? consultoría soluciones tecnológicas Alto valor web BI seguridad Dr. Luis Enrique Sánchez Crespo. 31