Beneficios del Centro de Ciberseguridad Industrial MIEMBRO ACTIVO Y MIEMBRO ACTIVO CON SUSCRIPCION

Transcripción

1 Beneficios del Centro de Ciberseguridad Industrial MIEMBRO ACTIVO Y MIEMBRO ACTIVO CON SUSCRIPCION 2015 Ciberseguridad Industrial es el conjunto de prácticas, procesos y tecnologías, diseñadas para gestionar el riesgo del ciberespacio derivado del uso, procesamiento, almacenamiento y transmisión de información utilizada en las organizaciones e infraestructuras industriales, utilizando las perspectivas de personas, procesos y tecnologías Centro de Ciberseguridad Industrial

2 Contenido Introducción... 3 Algunos Datos acerca de CCI... 4 Miembro Activo: Beneficios... 4 Boletín Semanal Ciberseguridad Industrial... 4 Asistencia gratuita a un evento de La voz de la industria y descuento en los restantes Acceso al Congreso Iberoamericano Anual de Ciberseguridad Industrial... 6 Representación de los Miembros en Eventos Europeos, Nacionales e Internacionales... 6 Acceso a la Plataforma Colaborativa... 6 Participación en Equipos de Conocimiento... 6 Posibilidad de adquisición de los Informes, Análisis, Documentos y Entregables... 7 Acceso al Portal Corporativo y participación Web... 7 Participación en Redes Sociales: Twitter, Linkedin... 7 Descuento en las Actividades de Formación que organice el CCI... 7 Networking / Relaciones Profesionales... 7 Imagen y Comunicación... 8 Como Asociarse al Centro de Ciberseguridad Industrial... 8 Cuota Anual Miembro Activo... 8 Suscripción Anual a las Actividades del Centro... 9 Valor Económico de Beneficios del Miembro Activo con Suscripción El Centro Representación Actividad desarrollada en Boletín Semanal Ciberseguridad Industrial Eventos La Voz de la Industria Congresos Iberoamericanos de Ciberseguridad Industrial en Colombia (Mayo) y España (Octubre) 15 Equipos de Conocimiento Desarrollo de Informes, Análisis y Documentos Repercusión Internacional Conclusión BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 2

3 Introducción El Centro de Ciberseguridad Industrial (CCI en adelante) es una organización independiente sin ánimo de lucro cuya misión es impulsar y contribuir a la mejora de la Ciberseguridad Industrial desarrollando actividades de análisis, desarrollo de estudios e intercambio de información sobre el conjunto de prácticas, procesos y tecnologías, diseñadas para gestionar el riesgo del ciberespacio derivado del uso, procesamiento, almacenamiento y transmisión de información utilizada en las organizaciones e infraestructuras industriales y cómo éstas suponen una de las bases sobre las que está construida la sociedad actual. El CCI es el punto independiente de encuentro de los organismos, privados y públicos, y profesionales relacionados con las prácticas y tecnologías de la Ciberseguridad Industrial, así como en la referencia hispanohablante para el intercambio de conocimiento, experiencias y la dinamización de los sectores involucrados en este ámbito. Para ello, el CCI se ha marcado los siguientes objetivos:

4 Algunos Datos acerca de CCI Organización independiente sin ánimo de lucro. Único centro dedicado a la Ciberseguridad Industrial en español en toda Iberoamérica. Liderazgo en el desarrollo de marcos de referencia y buenas prácticas en el ámbito de la Ciberseguridad Industrial. Referente internacional en el ámbito de la Ciberseguridad Industrial en español. Organizador del único Congreso Iberoamericano sobre Ciberseguridad Industrial y de los eventos periódicos La Voz de la Industria dedicados a la promoción, formación y fomento de la Ciberseguridad Industrial. Representación de miembros activos en eventos nacionales e internacionales. Equipos de Conocimiento de miembros activos sobre ámbitos específicos de la Ciberseguridad Industrial. Publicación de Estudios, Informes y Análisis sobre Ciberseguridad Industrial. Participación en proyectos I+D representando a la industria. Miembro Activo: Beneficios El tipo de filiación activa está pensada para organizaciones y profesionales con necesidades específicas en lo que a Ciberseguridad Industrial se refiere, con un rol activo en la industria que se beneficie de la obtención de una conciencia situacional sobre este campo a través de los distintos medios de comunicación del CCI con sus miembros y de los entregables y actividades que organiza. Miembros Activos típicos son los Usuarios Finales del sector Energético, Transporte, Químico, Alimentación, Aguas, Farmacéutico, etc., Fabricantes de Sistemas Industriales y de Dispositivos de Seguridad, Ingenierías e Integradores, Consultoras, Universidades o Centros Tecnológicos, entre otros. A continuación se describen brevemente los principales beneficios a los que se tiene acceso al ser un Miembro Activo: Boletín Semanal Ciberseguridad Industrial Periodicidad semanal: 52 ediciones al año. Cada lunes. Distribuido por correo electrónico a las direcciones de los miembros. Sección de noticias centrada en las novedades de la ciberseguridad industrial ocurridas durante la semana anterior. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 4

5 Sección de documentos tanto técnicos como divulgativos sobre ciberseguridad industrial. Calendario de próximos eventos relacionados con la ciberseguridad industrial. Sección de reflexiones acerca de la actualidad en ciberseguridad industrial, tanto de los editores del boletín como de miembros colaboradores. Asistencia gratuita a un evento de La voz de la industria y descuento en los restantes. 4 eventos en Eventos presenciales de pago para no miembros con un coste de 150. Los miembros activos podrán asistir gratuitamente a uno de los eventos y con un coste de 75 para cada uno de los restantes. Estructura: Evento de 4 horas en horario de mañana: 10:00h a 14:00h. o Presentación e introducción del tema del día, ponentes, etc. o Presentación sobre tecnología. o Presentación sobre servicios. o Presentación sobre conceptos, conocimiento, consultoría, etc. o Mesa debate entre los asistentes y ponentes Planificación temática del año (dinámica dependiendo de la evolución del mercado, etc.): o Mes de Febrero: Evaluando la madurez en Ciberseguridad de Organizaciones Industriales. o Mes de Abril: Marco regulatorio de la Ciberseguridad Industrial en España o Mes de Junio: El Sistema de Gestión de la Ciberseguridad Industrial. o Mes de Diciembre: Evolución tecnológica para proteger los sistemas industriales. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 5

6 Acceso al Congreso Iberoamericano Anual de Ciberseguridad Industrial Acceso para una persona de la organización miembro a los Congresos Iberoamericanos de Ciberseguridad Industrial a celebrar en Mayo en Buenos Aires (Argentina) y en Octubre en Madrid (España). Descuento del 50 % en la cuota de inscripción del resto de asistentes. Representación de los Miembros en Eventos Europeos, Nacionales e Internacionales Representantes del CCI asisten a los eventos correspondientes y transmiten el contenido a los miembros. Permite poner en contacto a los miembros del CCI con otras organizaciones con las que establecer sinergias y desarrollar proyectos de colaboración. Distribución a los miembros de los resúmenes de los eventos asistidos, presentaciones, información proporcionada, etc. Acceso a la Plataforma Colaborativa El CCI cuenta con una plataforma colaborativa de acceso exclusivo para sus miembros en la que se incluye toda la información, publicaciones, trabajos y análisis desarrollados en el ecosistema Es el punto de encuentro electrónico del ecosistema con capacidades de participación avanzadas, foros, redes sociales, videos, etc. Participación en Equipos de Conocimiento Equipos de conocimiento temáticos. Centrados en los aspectos de ciberseguridad de una temática determinada. Actualmente: o Ingeniería/EPC o Infraestructuras Industriales Críticas o Smart Metering o Internet Industrial/Internet de las cosas Ampliable a otras temáticas dependiendo de la demanda e interés de los miembros. Actividades: o Identificación de necesidades, requisitos y carencias en ciberseguridad industrial. o Desarrollo de contenidos de opinión y de referencia. o Intercambio de experiencias y elaboración de lecciones aprendidas. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 6

7 o Constitución de grupos de influencia relacionados con aspectos sectoriales de la ciberseguridad industrial con organismos públicos, e influencia en regulaciones. o Puesta en común e intercambio de información con otros grupos/equipos. Posibilidad de adquisición de los Informes, Análisis, Documentos y Entregables El CCI publica anualmente una serie de documentos, informes y análisis de alta calidad y totalmente centrados en la Ciberseguridad Industrial. Estos documentos tienen un precio de 500 y 250 dependiendo de la magnitud de los mismos, y su adquisición es exclusiva para los Miembros Activos del CCI. Los miembros activos tendrán un descuento del 50%. Para favorecer el acceso a la totalidad de los entregables, existe una Oferta de Subscripción Anual a todos los entregables con unas condiciones económicas muy ventajosas que se describe más adelante. Acceso al Portal Corporativo y participación Web Acceso al repositorio de documentos, noticias y reflexiones publicadas en el Boletín Semanal de Ciberseguridad Industrial, entre otros contenidos. Participación en Redes Sociales: Twitter, Linkedin Acceso a los contenidos del CCI en redes sociales y Webs 2.0 (LinkedIn, Twitter, Blog corporativo) Difusión de actividades y noticias relevantes para los miembros y para el público en general Difusión de información bajo demanda de los miembros: eventos, noticias relevantes, información general Descuento en las Actividades de Formación que organice el CCI Descuento del 15% en las cuotas de inscripción de las actividades de formación que el CCI impartirá periódicamente Networking / Relaciones Profesionales La máxima representatividad de los distintos actores de la industria (usuarios finales, fabricantes, consultoras, ingenierías, integradores, universidades, centros tecnológicos, etc.) en el CCI como referente de la Ciberseguridad Industrial, hace del mismo un foro excelente para establecer las relaciones profesionales de alto valor necesarias para fomentar y promover el intercambio de conocimiento, experiencias y aproximaciones en este ámbito BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 7

8 El carácter abierto, independiente y de alto conocimiento del CCI favorece el establecimiento de colaboraciones y relaciones entre sus miembros Imagen y Comunicación Los miembros de CCI pueden utilizar el logo corporativo del CCI para mostrar su pertenencia, publicándolo en su portal web o utilizándolo en cualquier material impreso. Este logo representa un liderazgo en el conocimiento, mostrando a la industrial que eres parte de un grupo de élite que estudia, analiza, impulsa y promueve la Ciberseguridad Industrial. Como Asociarse al Centro de Ciberseguridad Industrial La Asociación al Centro es muy sencilla; simplemente acceda a su página Web y registre sus datos; a partir de este momento recibirá información semanal de las actividades así como el Boletín de Noticias, que se publica semanalmente. De éste modo quedará registrado como Miembro Básico. Cuota Anual Miembro Activo Las cuotas anuales de los miembros activos del CCI varían dependiendo del tipo de miembro. Existen 3 tipos de miembros: Usuarios Finales: organizaciones industriales, operadores, infraestructuras críticas, industria, etc. Proveedores: Fabricantes, Consultoras, Ingenierías, Entidades Certificadoras, etc. Academia: Universidades, Centros Tecnológicos, etc. Las cuotas anuales según el tipo de miembro son las siguientes: Usuario Final: 400 Proveedor: 500 Academia: 300 Para inscribirse únicamente deberá facilitar sus datos de contacto y facturación y comenzará a recibir todos los beneficios descritos anteriormente. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 8

9 Suscripción Anual a las Actividades del Centro Las organizaciones que estén interesadas y comprometidas con las actividades anuales del Centro y quieran acceder a ellas anualmente, pueden hacerlo con una tarifa anual, de 1 de Enero a 31 de Diciembre de anuales adicionales a la cuota, para organizaciones con más de 1000 empleados y anuales adicionales a la cuota para organizaciones con menos de empleados, con los siguientes beneficios: o Todos los entregables (documentos, informes) ya mencionados en el punto anterior. o Acceso a los borradores de los entregables y participación en las versiones finales de los documentos entregables. o Acceso gratuito a los eventos La Voz de la Industria a celebrar en o Formar parte del Comité Asesor.! Con capacidad para proponer actividades a realizar por parte del Centro, así como proponer: documentos a elaborar, temáticas de los eventos, contenidos de cursos, tipos de grupos de trabajo, programas y acciones de interés.! Este comité será organizado a través de una plataforma colaborativa y de forma presencial al final del congreso anual. La Subscripción Anual simplifica los procesos internos de autorización y aprobación y permite a la organización acceder a todos los beneficios del CCI con una tarifa plana. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 9

10 Valor Económico de Beneficios del Miembro Activo con Suscripción El valor económico de ser un Miembro Activo del CCI es evidente, pero por si aún quedase algún tipo de duda sobre los beneficios recibidos a cambio de su inscripción, a continuación tiene una estimación del valor de los mismos basada en costes mínimos de mercado y asumiendo que el conocimiento especializado estuviese ya a su alcance, para un proveedor (cuota más alta) que adquiera todos los documentos por separado: Beneficios Miembro Activo con suscripción Boletín Semanal de Ciberseguridad Industrial Esfuerzos Requeridos 4h. semanales (156h.) Valor de Mercado Asistencia gratuita a todos los eventos de La voz de la industria Descuento en Cursos de Ciberseguridad Industrial y Protección de Infraestructuras Críticas Acceso Gratuito al Congreso Iberoamericano Anual de Ciberseguridad Industrial para dos personas Representación de los Miembros en Eventos Europeos, Nacionales e Internacionales n/a 600 n/a 400 n/a h documentos sobre Ciberseguridad industrial 144h Imagen y Comunicación n/a RESUMEN El Centro Tras varios años analizando el mercado de la Ciberseguridad Industrial, sus actores, las necesidades del mundo hispanohablante en general y de nuestro país en particular, así como los casos de éxito y fracaso de otros países de Europa y Estados Unidos, la iniciativa del Centro se hace pública el 5 de Marzo de 2013 de la mano de tres profesionales respetados por sus conocimientos y experiencia en este ámbito: Samuel Linares (Linkedin Samuel Linares ), Ignacio Paredes ( Linkedin Ignacio Paredes ) y José Valiente (Linkedin José Valiente ). Se trata del primer y único centro de estas características que nace desde la industria y sin subvenciones, independiente y sin ánimo de lucro, con la misión de impulsar y contribuir a la mejora de la Ciberseguridad Industrial en España y Latinoamérica, desarrollando actividades de BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 10

11 análisis, desarrollo de estudios e intercambio de información sobre el conjunto de prácticas, procesos y tecnologías, diseñadas para gestionar el riesgo del ciberespacio derivado del uso, procesamiento, almacenamiento y transmisión de información utilizada en las organizaciones e infraestructuras industriales y cómo éstas suponen una de las bases sobre las que está construida la sociedad actual. El Centro es ya, hoy en día, el punto independiente de encuentro de los organismos, privados y públicos, y profesionales relacionados con las prácticas y tecnologías de la Ciberseguridad Industrial, así como la referencia hispanohablante para el intercambio de conocimiento. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 11

12 Representación El éxito del Centro y la consecución de sus objetivos pasa por contar con la mayor representatividad en el sector industrial involucrando a todos los actores: usuarios finales, fabricantes, ingenierías e integradores, consultoras, gobierno y academia. Esta es otra de las fortalezas del Centro que supone un hito en el sector TIC e industrial: en apenas 2 años, ha logrado involucrar a más de 650 miembros y más de 30 patrocinadores de las principales organizaciones internacionales de referencia procedentes de 30 países (con principal representación española inicialmente) y con la procedencia que puede verse en la figura siguiente. Entre sus patrocinadores, se encuentran las principales organizaciones internacionales del ámbito industrial y de la ciberseguridad: BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 12

13 Usuarios finales como ADMA OPCO, Arkossa, Central Lechera Asturiana, CEPSA, CLH, EDP, Eléctrica de Ceuta, EMASESA (Empresa Metropolitana de Abastecimiento y Saneamiento de Aguas de Sevilla, S.A.), Enagas, ENDESA, FCC Industrial, Gas Natural, Iberdrola, Inditex, Industrial Química del Nalón, Repsol, Sabic, Serviabertis, Gestamp, Enersa o Grupo CMC, ingenierías como Técnicas Reunidas, Initec, Sener, TSK, IDOM, Inerco o Tecnatom, o fabricantes como CMC, Checkpoint, Cisco, Fortinet, Honeywell, Juniper, Kaspersky, Mcafee, Panda Security, Red Hat, Siemens, Symantec, Trendmicro, Waterfall o Symantec, son sólo una muestra del ecosistema que integra el Centro, complementado por distintas universidades, entidades públicas y centros tecnológicos (como Tecnalia, el mayor centro tecnológico de España y cuarto de Europa). Además tienen un lugar especial aquellas organizaciones y colaboradores con los que existe un marco de colaboración específico en el ámbito de la Ciberseguridad Industrial, entre los que podríamos destacar en España a Fundación Borredá, INCIBE, CNPIC, CCN, ISACA, ISA, ITTI o PESI (Plataforma Española de Seguridad Industrial), en el Reino Unido a ABI Research, IRN y SMi, en Estados Unidos IQPC, en Argentina ISSA e ICIC, o a nivel europeo ENISA, entre otros. En definitiva el ecosistema del Centro es su principal valor y su continuo crecimiento y respaldo absoluto de la iniciativa desde la actividad y recursos no hace si no confirmar, la relevancia e impacto de la iniciativa. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 13

14 Actividad desarrollada en 2014 Boletín Semanal Industrial Ciberseguridad Con periodicidad semanal, todos los lunes hemos distribuido por correo electrónico 52 boletines a más de 600 suscriptores de más de 300 organizaciones. Eventos La Voz de la Industria Hemos realizado cuatro eventos presenciales temáticos incluyendo presentaciones sobre el estado del arte, conceptos, conocimiento, servicios, tecnologías, experiencias, etc. relacionadas con el tema a tratar en cada caso. En el año 2014 se han desarrollado 4 eventos: Febrero: Revelación de vulnerabilidades en sistemas de automatización industrial. Mayo: El Sistema de Gestión de Ciberseguridad Industrial Septiembre: La Alta Dirección y los Riesgos de Ciberseguridad Industrial Diciembre: La Evolución Tecnológica para Proteger los Sistemas de Control Industrial 4.0 BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 14 14

15 Congresos Iberoamericanos de Ciberseguridad Industrial en Colombia (Mayo) y España (Octubre) El congreso iberoamericano celebrado en Madrid el pasado 7 y 8 de Octubre ha sido el último congreso de 2014, después del celebrado en Bogotá (Colombia) en Mayo de Han podido reunirse los principales actores de la industria en Ciberseguridad Industrial. El congreso ha destacado por la representatividad del ecosistema y la visión global de la Ciberseguridad Industrial, presentándose la situación actual en Estados Unidos, España, Latinoamérica, Oriente Medio y Europa. El evento se ha celebrado en el Hotel Meliá Avenida de América en Madrid, reuniendo a más de 200 profesionales de la industria con el siguiente reparto de perfil de asistentes. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 15

16 Así mismo, en Bogotá (Colombia) el 27 y 28 de Mayo se celebró el primer congreso dedicado a la Ciberseguridad Industrial de Latinoamérica. El evento se ha celebró en el Hotel Dann Carlton Bogotá, reuniendo a más de 140 profesionales de la industria con el siguiente reparto de perfil de asistentes. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 16

17 Equipos de Conocimiento Uno de las líneas de trabajo del Centro es fomentar la confianza, comunicación, intercambio de conocimiento y colaboración entre los distintos actores que integran su ecosistema, por lo que se han definido tres grupos de conocimiento en los que se han abordado aspectos de interés máximo para sus miembros y desarrollado distintas actividades, entre otras: Espacio Experiencias de la Industria para cada equipo con entrevistas cortas a profesionales y debates interactivos con el entrevistado Resumen Eventos Internacionales con distintos debates interactivos. Identificación de necesidades, requisitos y carencias en materia de ciberseguridad industrial. Puesta en común e intercambio de información con otros grupos/equipos de trabajo. Identificación y desarrollo de proyectos de interés. Repercusión Internacional La iniciativa del Centro ha trascendido las fronteras nacionales y está teniendo importante repercusión en todo el mundo hasta tal punto que está siendo invitado a participar en distintas actividades en el ámbito de la I+D+i europea dentro del ámbito del Séptimo Programa Marco y nuevo Horizonte 2020, además de estar colaborando con ENISA en distintos ámbitos. El CCI es un ponente habitual en eventos internacionales en distintas partes del mundo entre los que podríamos mencionar en los últimos meses: Oman: SCADA Oman 2014, en Muscat, Noviembre. Brasil: CLASS 2014, Primera Conferencia sobre Seguridad SCADA en Rio de Janeiro, Noviembre Colombia: Congreso CIINATIC en Bucaramanga, Octubre Suecia: 4SICS, Stockholm International Summit on Security in Industrial Control Systems en Estocolmo, Octubre Estados Unidos: ICSISAC Fall Conference en Atlanta, Septiembre, o EnergySec 10th Anniversary Security Conference en Austin, Octubre BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 17

18 Desarrollo de Informes, Análisis y Documentos Como ya se ha mencionado, el Centro desarrolla y publica anualmente una serie de documentos, informes y análisis de alta calidad y totalmente centrados en la Ciberseguridad Industrial que vienen a dar respuesta a la demanda de información en nuestro idioma sobre el tema. Hasta el momento, el Centro ha desarrollado los siguientes documentos: BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 18

19 Conclusión No existe mejor forma de cumplir los objetivos marcados, que la sostenibilidad del propio Centro dependa de ello, ni mejor demostración de su cumplimiento, que el respaldo real (y económico) de todos los actores: ese es el modelo que se eligió para la creación del Centro de Ciberseguridad Industrial y el ecosistema que lo respalda siendo la energía que lo alimenta. Sin duda, es momento de liderar desde el ejemplo (leading by doing) y es lo que tenemos la oportunidad de hacer todos nosotros. BENEFICIOS DEL CENTRO DE CIBERSEGURIDAD INDUSTRIAL 19

20 Centro de Ciberseguridad Industrial