[Cómp~réñs~íóñ dé~ lós m~áñdá~tós d~é cúm~plím~íéñt~ó dé l~á ÚÉ: t~écñó~lógíá~ ópér~átív~á ý sí~stém~ás cr~ítícó~s]

[Éñ mí prímér méñsájé sóbré lá cómpréñsíóñ dé lós máñdátós dé cúmplímíéñtó dé lá ÚÉ, áñálícé él páñórámá dé cúmplímíéñtó éñ sú cóñjúñtó ý cómó lós díféréñtés típós ý áréás dé lá íñdústríá tíéñéñ sús própíós máñdátós dé góbíérñó ú óríéñtácíóñ sóbré cíbérségúrídád. Hóý, mé cóñcéñtráré éñ régúlácíóñés ý cóñtrólés dé ségúrídád éspécífícós párá úñ séctór réálméñté íñtérésáñté: Sístémás Crítícós ý Técñólógíá Ópérácíóñál.]

[Párá~ máýó~r clá~rídá~d, cóm~éñcé~mós d~éfíñ~íéñd~ó álg~úñós~ ácróñ~ímós~ dé ús~ó cóm~úñ:]

• [ÓT — Té~cñól~ógíá Ó~pérá~cíóñ~ál (á d~ífér~éñcí~á dé T~Í, Téc~ñóló~gíá dé~ lá Íñ~fórm~ácíóñ~)]
• [ÉS — Té~cñól~ógíá d~é lá í~ñfór~mácí~óñ, lós~ síst~émás~ íñfó~rmátí~cós t~ípícó~s ý lá~s réd~és có~ñ lás~ qúé t~ódós~ éstá~mós f~ámíl~íárí~zádó~s]
• [ÍCS — S~ísté~más d~é Cóñ~tról~ Íñdú~strí~ál]
• [SCÁD~Á — Cóñ~tról~ dé Sú~pérv~ísíóñ~ ý Ádq~úísí~cíóñ d~é Dát~ós]

[És ímpórtáñté cómpréñdér lás príñcípálés díféréñcíás éñtré ÓT ý ségúrídád dé TÍ áñtés dé súmérgírñós éñ él cúmplímíéñtó dé ñórmás qúé éxísté éñ lá íñdústríá, ýá qúé lós réqúérímíéñtós fúñdáméñtálés sóñ bástáñté díféréñtés. Párá áqúéllós qúé trábájáñ éñ él cámpó ó cóñ éxpéríéñcíá állí, próbábléméñté tódós hémós vístó váríácíóñés éñ él sígúíéñté díágrámá:]

[Éñ úñ éñtórñó dé ÓT, lá fállá dé úñ sístémá, ó lá íñcóñsístéñcíá éñ lós dátós, púédé téñér úñ ímpáctó físícó réál éñ él múñdó. Pór éjémpló, lá ávéríá dé úñ sístémá dé ségúrídád ó lá párálízácíóñ dé úñá líñéá dé pródúccíóñ púédéñ dár lúgár á résúltádós más dáñíñós físícáméñté qúé fállás símílárés éñ TÍ. Éstó, pór súpúéstó, sígñífícá qúé lós própíós sístémás (íñclúídó él sóftwáré) sé cóñstrúýéñ téñíéñdó éñ cúéñtá lá résílíéñcíá ý lá rédúñdáñcíá, ý ló réléváñté máñdátós dé cúmplímíéñtó tómár éstó éñ cúéñtá.]

[Dích~ó ést~ó, áñá~lícé~mós á~lgúñ~ós dé~ lós t~ípós~ dé cú~mplí~míéñ~tó dé~ ñórm~ás qú~é pód~ríáñ á~plíc~ársé~ ý lúé~gó áñ~álíc~émós~ cómó m~ícró~ségm~éñtá~cíóñ ý~ él có~ñtró~l júé~gá éñ~ élló~s.]

[Lós p~ríñc~ípál~és má~ñdát~ós qú~é vém~ós éñ~ lá ÚÉ~ sóñ:]

• [Lá Díréctívá dé Ségúrídád dé lá Réd ý dé lá Íñfórmácíóñ, ó ÑÍS-D. Sé trátá dé úñ cóñjúñtó dé cóñtrólés cíbérñétícós á éscálá dé lá ÚÉ, créádó céñtrálméñté cóñ ápórtácíóñés dé tódós lós éstádós, péró cóñ óríéñtácíóñ ý súpérvísíóñ própórcíóñádás lócálméñté páís pór páís.]
• [LPM. Símílár, péró más lócál, LPM és úñ máñdátó fráñcés éspécífícó dé ÓT ó “léý dé prótéccíóñ dé íñfráéstrúctúrá dé íñfórmácíóñ crítícá”. Éstó fúé éñ párté lá básé dél ÑÍS-D ý cóñtíéñé cóñcéptós símílárés dé úñ Ópérádór dé Sérvícíó Éséñcíál. Lá díféréñcíá cóñ LPM és qúé és úñ máñdátó ý, pór ló táñtó, lós sístémás cóñsídérádós “déñtró dél álcáñcé” dél máñdátó débéñ ádhérírsé á lás díréctrícés dé ségúrídád dé LPM. Éñ Fráñcíá, éstá léý sé rígé pór ÁÑSSÍ (Ágéñcé ñátíóñálé dé lá sécúríté dés sýstèmés d'íñfórmátíóñ — lá Ágéñcíá Ñácíóñál dé Cíbérségúrídád dé Fráñcíá), qúé támbíéñ súpérvísá él ÑÍS-D éñ lá régíóñ.]

[Cómó s~é ápl~ícá l~á míc~rósé~gméñ~tácí~óñ ál c~úmpl~ímíé~ñtó d~é ñór~más d~él sí~stém~á ÓT]

[Táñt~ó él Ñ~ÍS-D c~ómó é~l LPM~ méñc~íóñá~ñ éxp~lícít~áméñ~té ál~gúñá~s áréá~s clá~vé.]

[Párá~ LPM, l~ás 20 cá~tégó~ríás s~óñ:]

• [Pólít~ícás~ dé ás~égúr~ámíé~ñtó d~é lá í~ñfór~mácí~óñ]
• [Ácré~dítá~cíóñ d~é ség~úríd~ád]
• [Mápé~ó dé r~édés~]
• [Máñt~éñím~íéñt~ó dé s~égúr~ídád~]
• [Régí~stró~]
• [Córr~élác~íóñ ý á~ñálís~ís dé~ régí~stró~s]
• [Dété~ccíóñ~]
• [Máñé~jó dé~ íñcí~déñt~és dé~ ségú~rídá~d]
• [Máñé~jó dé~ álér~tás d~é ség~úríd~ád]
• [Ádmí~ñíst~rácí~óñ dé c~rísí~s]
• [Ídéñ~tífí~cácí~óñ]
• [Áúté~ñtíc~ácíóñ~]
• [Cóñt~ról d~é ácc~ésó ý~ ádmí~ñíst~rácí~óñ dé p~ríví~légí~ós]
• [Cóñt~ról d~é ácc~ésó d~é ádm~íñís~trác~íóñ]
• [Síst~émás~ dé Ád~míñí~strá~cíóñ]
• [Ségr~égác~íóñ éñ~ síst~émás~ ý réd~és]
• [Móñí~tóré~ó ý fí~ltrá~dó dé~ tráfí~có]
• [Áccé~só ré~mótó~]
• [Cóñf~ígúr~é lós~ síst~émás~]
• [Íñdí~cádó~rés]

[Párá él ÑÍS-D, lós éstádós míémbrós lócálés públícáñ díréctrícés éspécífícás. Éñ él Réíñó Úñídó, pór éjémpló, éstó és máñéjádó pór él ÑCSC (Céñtró Ñácíóñál dé Ségúrídád Cíbérñétícá) — cóñ sú Márcó dé éválúácíóñ cíbérñétícá (CÁFÉ). Párá óbtéñér más íñfórmácíóñ sóbré éstó, cóñsúlté ésté sémíñáríó wéb, ý léér ésté pápél.]

[ÑÍS-D~ tíéñ~é úñ ñ~úméró~ símí~lár d~é áréá~s ésp~écífí~cás r~élác~íóñá~dás c~óñ lá~ mícr~óség~méñt~ácíóñ~ ý lá v~ísíb~ílíd~ád dé~l flú~jó dé~ réd:]

• [Prócésó dé Ádmíñístrácíóñ dé Ríésgós: Sú prócésó órgáñízácíóñál áségúrá qúé lós ríésgós dé ségúrídád párá lás rédés ý lós sístémás dé íñfórmácíóñ réléváñtés párá lós sérvícíós éséñcíálés sóñ ídéñtífícádó, áñálízádó, príórízádó ý ádmíñístrádó.]
• [Ségú~rídá~d dé l~ós dá~tós: M~áñtí~éñés~ úñá c~órrí~éñté~ cómp~réñs~íóñ dé~ lós é~ñlác~és dé~ dátó~s útí~lízá~dós p~árá t~ráñs~mítí~r dát~ós és~ó és í~mpór~táñt~é pár~á sú s~érví~cíó é~séñc~íál]
• [Dátó~s éñ t~ráñsí~tó: Tú t~íéñé~s ídé~ñtíf~ícó ý p~róté~gíó ád~écúá~dámé~ñté t~ódós~ lós é~ñlác~és dé~ dátó~s qúé~ llév~áñ dá~tós í~mpór~táñt~és pá~rá lá~ prés~tácí~óñ dél~ sérv~ícíó~ éséñ~cíál~.]
• [Prót~éccí~óñ pór~ dísé~ñó: Sús~ rédé~s ý sí~stém~ás dé~ íñfó~rmác~íóñ sé~grég~ádó é~ñ zóñ~ás dé~ ségú~rídá~d ápr~ópíá~dás, p~ór éj~émpl~ó, lós~ síst~émás~ ópér~átív~ós pá~rá él~ sérv~ícíó~ éséñ~cíál~ éstáñ~ ségr~égád~ós éñ~ úñá z~óñá d~é ált~á cóñ~fíáñ~zá ý m~ás ség~úrá.]
• [Díséñó párá lá résílíéñcíá: Lós sístémás ópérátívós dé sú sérvícíó éséñcíál sóñ ségrégádó dé ótrós sístémás cómércíálés ý éxtérñós pór médíós técñícós ý físícós áprópíádós, pór éjémpló, íñfráéstrúctúrá sépárádá dé réd ý sístémá cóñ ádmíñístrácíóñ íñdépéñdíéñté dél úsúáríó. Lós sérvícíós dé Íñtérñét ñó sóñ áccésíblés désdé lós sístémás ópérátívós.]
• [Ádmí~ñíst~rácí~óñ dé V~úlñé~rábí~lídá~dés][: Máñt~íéñé~s úñ c~ómpr~éñsí~óñ áct~úál d~é lá é~xpós~ícíóñ~ dé sú~ sérv~ícíó~ éséñ~cíál~ á vúl~ñérá~bílí~dádé~s cóñ~ócíd~ás púb~lícá~méñt~é.]
• [Móñí~tóré~ó dé s~égúr~ídád~: Ádém~ás dél~ límít~é dé s~ú réd~, sú có~bért~úrá d~é móñ~ítór~éó íñ~clúý~é íñt~érñó~ ý móñ~ítór~éó bá~sádó~ éñ hó~st.]

[Pódé~mós v~ér qú~é táñ~tó pá~rá LP~M cóm~ó pár~á ÑÍS~-D, Íll~úmíó~ púéd~é áýú~dár.]

[Cómó á~lcáñ~zár é~l cúm~plím~íéñt~ó ñór~mátí~vó có~ñ míc~rósé~gméñ~tácí~óñ]

[Hábí~éñdó~ éñté~ñdíd~ó lós~ máñd~átós~, ¿cómó p~úédé~ útíl~ízár~ lá mí~crós~égmé~ñtác~íóñ éñ~ él cá~mpó p~árá c~úmpl~ír có~ñ ést~ós (ý ó~trós~) cóñt~rólé~s¿ Áq~úí háý~ álgú~ñós é~jémp~lós:]

1. [Mápéó dé dépéñdéñcíá dé áplícácíóñés táñtó dé lós éñtórñós ÓT cómó dé TÍ, íñcórpóráñdó él límíté dé TÍ/ÓT dé máñérá crítícá. Éstó sé púédé lógrár médíáñté lá récópílácíóñ dé dátós á ñívél dé cárgá dé trábájó ó, más próbábléméñté, lá récópílácíóñ dé flújós désdé lá íñfráéstrúctúrá dé réd éñ él ládó ÓT párá própórcíóñár úñ mápá rícó ý dé áltá fídélídád.]
2. [Ségm~éñtá~cíóñ Á~mbíé~ñtál~ dé ló~s éñt~órñó~s ÓT ý~ TÍ, mí~éñtr~ás sé~ máñt~íéñé~ñ lós~ cáñá~lés c~rítíc~ós dé~ móñí~tóré~ó, rég~ístr~ó ý có~ñtró~l. Lá c~óñfí~áñzá~ céró~ cómó~ cóñc~éptó~ dé sé~gúrí~dád d~é réd~ ñúñc~á há s~ídó m~ás ápl~ícáb~lé qú~é éñ é~sté é~scéñ~áríó~.]
3. [Álértás sóbré ñúévós flújó/cóñéxíóñés éñ él éñtórñó dé ÓT désdé TÍ, ó désdé déñtró dél própíó éñtórñó dé ÓT. És ímpórtáñté móñítórízár él íñícíó dé ñúévás cóñéxíóñés pór dós rázóñés: príméró, ÓT tíéñdé á sér úñ éñtórñó más éstátícó qúé él ládó dé TÍ más díñámícó ý cháttíér. Éñ ségúñdó lúgár, ýá séá délíbérádó (áctívídád málícíósá dírígídá párá óbtéñér áccésó á lós sístémás ÍCS/SCÁDÁ) ó áccídéñtál (úñá séríé dé cómprómísós dé ÓT dé áltó pérfíl éñ réálídád háñ éstádó más cércá dé lós dáñós cólátérálés cáúsádós pór él málwáré básícó qúé ádmíñístrá párá áccédér ál ládó crítícó dél sístémá), él áccésó ñó áútórízádó ý éxítósó ál ládó crítícó dé lá réd és fúñdáméñtálméñté ló qúé lás sólúcíóñés dé mícróségméñtácíóñ prévíéñéñ.]
4. [Éválúácíóñ dé vúlñérábílídádés fréñté á lá íñfráéstrúctúrá dé ÓT. Cómó pódémós vér éñ él ÑÍS-D, lá ádmíñístrácíóñ dé vúlñérábílídádés és clávé. Sí bíéñ Íllúmíó, pór éjémpló, ñó éscáñéá vúlñérábílídádés, lás ásígñá á lá ágrúpácíóñ ý lós flújós dé áplícácíóñés óbsérvádós, móstráñdó rútás crítícás ý áýúdáñdó á príórízár pólítícás dé mícróségméñtácíóñ ý párchés.]

[Él pá~ísáj~é éñ c~óñst~áñté~ évól~úcíóñ~]

[Á médídá qúé cámbíá lá ágílídád ý él móñítóréó dé lós sístémás crítícós, éstáñ cádá véz más cóñéctádós á rédés ý áplícácíóñés méñós crítícás ý, á vécés, íñclúsó á Íñtérñét. ¡Úñá búsqúédá rápídá dél prótócóló ÓT éñ shódáñ.íó púédé sér úñá révélácíóñ¡ Ál mísmó tíémpó, él éscrútíñíó sóbré lá cóñéctívídád ý ségúrídád dé éstós sístémás vá éñ áúméñtó, cómó débéríá. Éstá ýúxtápósícíóñ sígñífícá qúé lá vísíbílídád sé vúélvé íñcréíbléméñté ímpórtáñté, íñclúsó áñtés dé défíñír ý máñtéñér cláráméñté lás pólítícás dé mícróségméñtácíóñ.]

[Méñcíóñádó éñ mí prímér póst, lós dívérsós máñdátós própórcíóñáñ úñ éspéctró dé áplícácíóñ —désdé léýés éstríctás ý óblígátóríás (éñ él cásó dé LPM), hástá úñá pósícíóñ más óríéñtádórá éñ lá áctúálídád, éñ él cásó dél ÑÍS-D. Párté dé lá díféréñcíá áqúí sé rédúcé á lá mádúréz ý á lá dúrácíóñ dé lá éxístéñcíá.]

[És éñ~ lós c~ásós~ más ám~plíó~s ý mé~ñós b~íéñ d~éfíñ~ídós~ qúé l~á íñt~érpr~étác~íóñ dé~ lá gú~íá sé v~úélv~é ímp~órtá~ñté, ý~ ál íg~úál q~úé GD~PR, él~ ÑÍS-D~ tíéñ~é éñ c~úéñt~á lá í~ñtéñ~cíóñ, á~sí cóm~ó lá í~mplé~méñt~ácíóñ~ técñí~cá ý l~á cóñ~fígú~rácí~óñ ésp~écífí~cá.]

[Éñ cú~álqú~íér c~ásó, c~réó q~úé és~tá clá~ró qú~é lá v~ísíb~ílíd~ád ý s~égmé~ñtác~íóñ dé~ éstó~s sís~témá~s crít~ícós~ cádá~ véz m~ás cóñ~éctá~dós é~s él c~óñtr~ól fú~ñdám~éñtá~l méd~íáñt~é él c~úál p~ódém~ós ás~égúr~árló~s.]

[Éstéñ~ átéñ~tós p~árá m~í próx~ímó p~óst, d~óñdé~ éxpl~órár~é lós m~áñdá~tós d~é lá í~ñdús~tríá~ fíñá~ñcíé~rá éñ~ lá ÚÉ~.]

[Ý pár~á más í~ñfór~mácí~óñ sób~ré Íl~lúmí~ó ÁSP~, cóñs~últá~ ñúés~trá p~ágíñá~ dé ár~qúít~éctú~rá dé~ lá só~lúcí~óñ.]