Mejores prácticas de ciberseguridad para la convergencia entre los sistemas de tecnologías de operación (TO) y sistemas de tecnologías de información (TI) en el sector OIL and gas.

Abstract

Este proyecto tiene como finalidad desarrollar un estudio que analice la convergencia e integración que se presenta entre los sistemas TO (tecnologías de operación) y los sistemas TI (tecnologías de información), debido a la exponencial trasformación digital que están experimentando las industrias del sector Oil and Gas que integran estas tecnologías y, teniendo en cuenta, que muchas de las infraestructuras críticas del país se soportan en este tipo de tecnologías. Por tanto, la presente investigación aborda las mejores prácticas de ciberseguridad para la convergencia e integración entre TO y TI al intercambiar información en el entorno industrial, que mitiguen los riesgos de ciberseguridad asociados de este tipo de sistemas utilizados en el día a día de las operaciones de la industria. En el desarrollo del trabajo se realizaron distintos análisis, y en su último capítulo se dan a conocer los puntos más importantes para implementar buenas prácticas de ciberseguridad en los procesos industrializados que permitan alcanzar un nivel de madurez de seguridad y con esto poder mitigar los riesgos asociados al uso de estas tecnologías. Las medidas de ciberseguridad están basadas en las principales normas, estándares y guías de ciberseguridad para el entorno industrial, se relacionan requerimientos, controles y recomendaciones al intercambiar información e integrar sistemas de distinto tipo. El resultado será de gran utilidad para las compañías que usan este tipo de sistemas.

With the making of the current project, we aim the development of a Study between convergence and integration which are present among the systems, OT and IT, due to the exponential digital transformation that are experiencing Oil and Gas industries which integrate these technologies and keeping in mind that many of the critical infrastructures of the country are supported by these types of technologies. Therefore, the current research has as an objective, to adopt better Cybersecurity practices for the convergence and integration between OT and IT by exchanging information with the Industrial Field, which mitigates Cybersecurity risks associated with these types of systems used in the common everyday operations of the industry. In the development of the research, various analysis were made and the last chapter shows the most important points to implement good Cybersecurity practices in industrialized processes which can allow to achieve mature security levels and with it, be able to mitigate risks associated with the use of these technologies. Cybersecurity measures are based on main normatives, standards and Cybersecurity guidelines for the industrial Field, relating requirements, controls, and recommendations by exchanging information and integrating different type systems. The result is of great utility for Companies that use these kinds of systems.