La identificación y la mitigación de riesgos de seguridad industrial y el aumento de la protección de personas, propiedad e información son consideraciones esenciales para todos los sistemas de control industrial (ICS). Proporcionamos gestión de revisiones de propietarios de seguridad del ICS y programas de actualización de productos/sistemas para mantener estos sistemas actualizados. Además, comunicamos información práctica y oportuna mediante notificaciones de seguridad para fomentar la concientización.
Alertas y notificaciones de seguridad
Un enfoque de seguridad confiable y transparente
Reconocemos la importancia de la ciberseguridad para los sistemas de control industrial. Invertimos continuamente para entregar calidad de seguridad en nuestros productos con el fin de crear un mayor nivel de protección en los sistemas de nuestros clientes. Por este motivo, complementamos nuestros procesos de diseño, prueba y fabricación de seguridad con un proceso de mejora continuo. El proceso ayuda a abordar y comunicar los riesgos que podemos conocer un buen tiempo después de que los productos se utilizan.
Cuando se informan vulnerabilidades de seguridad de los productos, tenemos un proceso de respuesta ante accidentes para investigar, determinar las mitigaciones adecuadas y comunicar información oportuna a nuestros clientes. También trabajamos activamente con comunidades de investigación para identificar y resolver vulnerabilidades. Trabajamos con organizaciones de respuesta nacional, como ICS-CERT, para comunicar y notificar a toda la comunidad. Nuestra transparencia está diseñada para fomentar la concientización y alentar a los clientes a tomar decisiones informadas sobre qué pasos deben seguir para mejorar su seguridad.
Programas de gestión de lotes
Mantenga sus sistemas actualizados
Los programas de calificación de la gestión de lotes deben incluir políticas, procesos y procedimientos para ayudar a garantizar la seguridad, la protección y la integridad operativa de los sistemas y los productos de control industrial. Microsoft lanza una variedad de actualizaciones de seguridad, sistemas operativos y otras actualizaciones de software para ayudar a mejorar la seguridad. Calificamos ciertas actualizaciones para software de Microsoft que afectan a nuestros productos. También incentivamos la inversión y la planificación continuas a lo largo del ciclo de vida del desarrollo. Esta planificación lo ayuda a cambiarse a tecnologías y productos más nuevos, a medida que finaliza la disponibilidad y la asistencia técnica para el producto existente, o los productos llegan al final de su vida útil.
Arquitecturas de referencia de seguridad industrial
Consideraciones de diseño para proteger redes de automatización industrial
Colaboramos con Cisco® para desarrollar arquitecturas Converged Plantwide Ethernet (CPwE) con el fin de proporcionar formación, pautas de diseño y mejores prácticas. Estos documentos brindan consideraciones de diseño para implementar una política de seguridad industrial integral de defensa en profundidad para ayudar a proteger los activos conectados en red. Aproveche las consideraciones de diseño específicas con el fin de ayudar en el diseño y la implementación exitosos de una zona desmilitarizada industrial (IDMZ). Puede usar el motor de servicios de identidad de Cisco dentro de las arquitecturas de automatización industrial a nivel de toda la planta.
