El sector energético es considerado de alto riesgo según la definición de infraestructura critica, establecida por el gobierno nacional, por lo cual deberá garantizar la seguridad de sus activos tecnológicos a través de la implementación de buenas practicas de seguridad basadas en estándares internacionales validados como NERC CIP. {Electric Reliability Organization Enterprise critica! infrastructure protection). ´

Básicamente NERC CIP, consta de 11 apartados de referencias:

1. CIP-002-5: Cyber Security – BES Cyber Asset and BES Cyber System Categorization
2. CIP-003-5: Cyber Security Management Controls
3. CIP 004-5: Personnel and Training
4. CIP-005-5: Cyber Security – Electronic Security Perimeter(s)
5. CIP-006-5: Cyber Security – Physical Security of BES Cyber Systems
6. CIP-007-5: Cyber Security-Systems Security Management
7. CIP-008-5: Cyber Security-lncident Reporting and Response Planning
8. CIP-009-5: Cyber Security-Recovery Plans for BES Cyber Assets and Systems
9. CIP-010-1 : Cyber Security-Configuration Management and Vulnerability Assessments
1O. CIP-011-1 : Cyber Security-Information

La NERC CIP, basa su metodología en la integración de estándares como ISO27001 :2013 (Seguridad de la información), NIST Cyber security Framework, ISO31000 (Gestión de riesgos), ISO22301 (Continuidad de negocio) e ISO27032 (Gestión de la ciber seguridad).

Hacking Mode cuenta con un equipo interdisciplinar de profesionales conformado por auditores en las diferentes ramas de la seguridad de la información y seguridad informática con amplia experiencia, hackers éticos certificados, algunos de ellos con conocimientos internacionales en el salón de la fama de Facebook, Google, Apple, por detectar fallos de seguridad, dispuestos a brindar su conocimiento y acompañamiento, para que su organización logre implementar la normativa NERC CIP y cumplir con exigencias gubernamentales.

Si te interesan nuestros servicios de Auditoria sobre NERC CIP, diligencia el formulario y uno de nuestros auditores se pondrá en contacto a la mayor brevedad posible para analizar sus requerimientos y te ayudará a determinar una propuesta puntualmente enfocada en tus necesidades.