IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 62

Ciberactivos Críticos
CIP-002

Controles
Gestión de Seguridad
CIP-003

* Criterios Bajo,
Medio y Alto
* Revisión de
15 Meses

* Ciberpolítica para
Bajo/Medio/Alto
* Liderazgo
* Delegados de
Documento

Personal y
Capacitación
CIP-004
* Concientización
* Capacitación
* Evaluación
de Riesgos
* Programa de Acceso

Gestión de Seguridad
de Sistemas
CIP-007

Informe de Incidentes
y Planificación de
Respuesta CIP-008

* Puertos y Servicios
* Parche de Seguridad
* Prevención de
Código Malicioso
* Monitoreo de Eventos
* Controles de Acceso

* Plan de Respuesta
de Ciberincidentes
* Implementación y
Prueba de Planes
de Respuesta
* Revisión del Plan
de Respuesta

Planes de
Recuperación de
Cibersistemas BES
CIP-009
* Planes de
Recuperación
* Implementación
del Plan y Prueba
* Revisión,
Actualización y
Comunicación
del Plan

Perímetros de
Seguridad Electrónica
CIP-005
* Parámetro de
Seguridad
Electrónica
* Gestión de
Acceso Remoto

Seguridad Física
CIP-006
* Plan
* Plan de Control
de Visitante
* Mantenimiento
y Prueba

Cambio de
Configuración y
Evaluación de
Vulnerabilidad CIP-010
* Proceso de Gestión
de Cambio de
Configuración
* Monitoreo y Control
* Evaluación de
Vulnerabilidad

Protección de
Información
CIP-011
* Proceso de
Protección de
Información
* Reuso y Disposición
de Sistema Eléctrico
Ciberactivo al
Por Mayor

imagen 2. Estándares actuales NERC CIP a partir de marzo de 2016.

dependientes de la informática e interconectados que muy
pocas personas, y tal vez, muy pocos líderes de la industria
de los suministros comprendan de forma completa e integral.
Lo que es manifiesto es el desafío y el esfuerzo por parte de
las empresas de suministros de asegurar y defender estos
sistemas, podría ser aún más difícil que los esfuerzos que los
agresores necesitan para infiltrar y causar daños serios. Es
importante notar que los métodos utilizados por los "hackers"
no fueron necesariamente sofisticados pero estuvieron bien
coordinados y demostraron la susceptibilidad de los sistemas
eléctricos. Traducción: los "hackers lo hicieron ver fácil".
Este escenario puede ser condiderado como una versión
"benigna" del ataque Aurora, ya que los relés solo fueron
abiertos de forma remota. Como no hubo un daño en el
equipo, los ingenieros pudieron operar el sistema de forma
manual. Los perpetradores eligieron cerrar los interruptores
del circuito fuera de fase, causando la condición de Aurora,
los resultados podrían haber sido mucho peores, incluyendo
una destrucción del equipo. En este caso, la recuperación
podría haber durado al menos varios meses y podría haber
requerido millones de dólares para reemplazar el equipo
dañado de producción y transmisión.
El DHS de los Estados Unidos, emitió un alerta el 25 de
febrero de 2006 que enfatizó que las empresas de energía
debían aislar las redes ICS de cualquier otra red incrustada,
especialmente, el Internet. Esta directiva fue fácil de sugerir,
sin embargo, resultó muy difícil su implementación. Los
líderes de la mayoría de las empresas, seguramente comprenden, de forma conceptual, la acción requerida, pero sin
una especificidad, estas directivas no son vistas como algo,
prácticamente implementable. De hecho, de acuerdo con el
boletín Monitor DHS ICS CERT, muchas partes afectadas
han luchado con este consejo, y el DHS ahora cree que este
es un primer factor a partir del cual BlackEnergy ingresó en
las redes de los Estados Unidos.
62

ieee power & energy magazine

Como se destacó anteriormente, la Energy Policy Act of
2005 fue el mayor ímpetu para que FERC designara a NERC
como una organización de fiabilidad eléctrica en 2007. Tras
la aprobación de FERC, las normas de fiabilidad de NERC
se tornaron obligatorias dentro de los Estados Unidos. Estas
normas obligatorias incluyen los estándares CIP junto con un
número de requisitos adicionales para abordar la seguridad
de los activos informáticos dentro del sistema eléctrico al por
mayor. Estas normas son los únicos estándares de seguridad
informática obligatorios en toda la infraestructura de la red
eléctrica de los Estados Unidos. El cumplimiento de estos
estándares no protege a una entidad de todos los peligros.
Estos estándares iniciales, simplemente, no podrán cubrir
todos los riesgos imaginables. Considerando todo lo que sabemos hoy, un operador de suministros en alerta debe ir mucho
más allá que el cumplimiento del NERC o CIP nominal.

¿Qué necesita la Industria?
Teniendo en cuenta todos los riesgos destacados, cuáles son
las implicaciones para las empresas de energía de los Estados
Unidos, los servicios eléctricos y el sistema independiente de
operadores/organizaciones de transmisión regional que están
trabajando para cumplir con los requisitos NERC CIP? (Ver
Imagen 2 de los estándares NERC CIP.) En pocas palabras,
significa que tienen más trabajo por hacer para proteger sus
operaciones. Si bien el cumplimiento de las normas ha sido
un buen punto de partida para los servicios, el hecho es que
solo cierto equipo está cubierto (equipo considerado crítico)
mientras que otros dispositivos importantes no están incluidos en las disposiciones estándares. Por ejemplo, SCADA y
las subestaciones para las instalaciones de subtransmisión
y distribución no entrarían en los estándares. Los dispositivos seriales de comunicación, tales como los conversores
seriales Ethernet, no están especificados en estos estándares.
Ni navegadores web incrustados como en el UPS, incluidos
septiembre/octubre 2016



Table of Contents for the Digital Edition of IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016

IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - Cover1
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - Cover2
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 1
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 2
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 3
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 4
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 5
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 6
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 7
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 8
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 9
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 10
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 11
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 12
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 13
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 14
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 15
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 16
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 17
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 18
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 19
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 20
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 21
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 22
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 23
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 24
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 25
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 26
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 27
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 28
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 29
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 30
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 31
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 32
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 33
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 34
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 35
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 36
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 37
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 38
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 39
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 40
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 41
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 42
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 43
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 44
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 45
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 46
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 47
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 48
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 49
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 50
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 51
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 52
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 53
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 54
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 55
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 56
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 57
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 58
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 59
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 60
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 61
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 62
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 63
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 64
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 65
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 66
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 67
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 68
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 69
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 70
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 71
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 72
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 73
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 74
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 75
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 76
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 77
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 78
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 79
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 80
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 81
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 82
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 83
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 84
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 85
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 86
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 87
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 88
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 89
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 90
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 91
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 92
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 93
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 94
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 95
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 96
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 97
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 98
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 99
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 100
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 101
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 102
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 103
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - 104
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - Cover3
IEEE Power & Energy Magazine - Spanish - Septiembre/Octubre 2016 - Cover4
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0708_2022
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0506_2022
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0304_2022
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0102_2022
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_1112_2021
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0910_2021
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0708_2021
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0506_2021
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0304_2021
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0102_2021
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_111220
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_091020
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_070820
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_050620
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_030420
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_010220
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_1119
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_091019
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_070819
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_050619
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_030419
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_010219
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_111218
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_091018
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_070818
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_050618
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_030418
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_010218
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0917
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0717
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0517
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0117
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0317
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_1116
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_0916
https://www.nxtbook.com/nxtbooks/pes/powerenergy_sp_111217
https://www.nxtbookmedia.com