Informe Ciberseguridad Comité Tecnológico #75 Noviembre 14 2018

Reunión de Responsables de Ciberseguridad Noviembre 7 2018 9 AM

Empresas participantes Participaron 16 Empresas: EPM, GEB, ELECTRICARIBE, TERMOCANDELARIA, ISAGEN, INTERCOLOMBIA, XM, ENEL EMGESA, ENEL CODENSA, CHEC, ESSA, CENS, EDEQ, ENERTOLIMA, CELSIA y TERMOTASAJERO.

Objetivo General Evaluar y proponer formalmente el CSIRT del Sector Eléctrico como un resultado del plan Nacional y Sectorial de Protección y Defensa de la Infraestructura Critica Cibernética.

Objetivos específicos Presentar el Plan Sectorial de Protección y defensa de la Infraestructura Critica Cibernética Presentar los avances en análisis de las iniciativas de CSIRT Sectorial. Validar Necesidad, Alcance y Responsable de liderar la implementación del CSIRT de acuerdo con la regulación que defina la CREG. Definir recomendaciones para el Comité tecnológico y el CNO al respecto.

CONCLUSIÓN Se validó la Necesidad, Alcance y Responsable de liderar la implementación del CSIRT confirmando que para los responsables de ciberseguridad de las empresas que participaron se debía seguir en la línea propuestas por la comisión con el apoyo de XM y revisada por el comité tecnológico, incluyendo que el gestor del comité sea XM.

Plan Nacional y Sectorial de Protección

POLÍTICA NACIONAL DE SEGURIDAD DIGITAL

Plan Nacional de Protección y Defensa de la Infraestructura Crítica Cibernética Nacional V1.0: Se publicó el 12 de diciembre de 2017, en el cual de establecen las medidas de protección y resiliencia a corto, mediano y largo plazo; así como, se identifica los responsables y el esquema de coordinación que permita activar y articular las capacidades estratégicas y operativas de las partes involucradas en la protección y defensa de las Infraestructuras Críticas Cibernéticas Nacionales (ICCN). Este plan, aplica a las instituciones del Estado responsables de mantener la Seguridad y Defensa de la ICCN, así como a los operadores y propietarios de la ICCN identificadas previamente en el Catálogo Nacional, las cuales se encuentran distribuidas a largo del territorio colombiano.

PLAN SECTORIAL Objetivo General Mejorar los niveles de protección de los ciberactivos críticos del Sistema Interconectado Nacional (SIN) a través de la mejora continua, estandarización, coordinación y articulación de los agentes e instituciones responsables; con el fin de reducir el riesgo, mejorar la prevención, detección, contención, respuesta y resiliencia cibernética; contribuyendo al Plan Nacional de protección y defensa para las infraestructuras criticas cibernéticas de Colombia

CONCLUSIÓN Se finalizó el plan sectorial, el cual fue revisado por este comité y será entregado oficialmente hoy al ministerio de defensa para su publicación oficial.

Pruebas sobre la pagina del CNO

Actualización de la Guía de Ciberseguridad y propuesta de Nuevo Acuerdo

La Comisión de ciberseguridad viene adelantando la revisión y actualización de la guía de ciberseguridad considerando la Norma NERC CIP 6 como guía. Esta revisión se encuentra ya en las ultimas revisiones con un avance superior al 95% y se ha redactado un borrador de acuerdo de ciberseguridad se entregaa para el próximo comité con el fin de que sea socializado con el Sector y se proceda a su aprobación.

PREGUNTAS DEL PÚBLICO

GRACIAS