En Mytra consideramos la ciberseguridad como una prioridad esencial en el proceso de digitalización, y por eso ofrecemos planes especializados que se adaptan a las necesidades específicas de tu empresa y te brindan la tranquilidad de estar protegido ante posibles ciberataques.
Somos especialistas en ciberseguridad y te ayudamos a revisar tus instalaciones y establecer una estrategia para detectar amenazas y reducir los riesgos de un ciberataque.
La Evaluación del nivel de seguridad es solo el primer paso para construir una infraestructura segura en una compañía. Esta evaluación es recomendada para empresas que están comenzando con su estrategia de ciberseguridad industrial y desean conocer el nivel de seguridad de sus instalaciones, así como los pasos necesarios para mejorarla.
¿Qué conseguirás?
- Medir el nivel de seguridad y establecer planes estratégicos para mantener las instalaciones protegidas de manera efectiva.
- Detectar vulnerabilidades y comprender los riesgos a los que están expuestas las instalaciones para tomar medidas preventivas.
- Analizar el cumplimiento de los estándares de seguridad de ICS específicos del país e industria (ISA/IEC 62443).
- Medir el cumplimiento de las normativas y regulaciones de seguridad (ISO 27001 o Esquema Nacional Seguridad).
- Prevenir incidentes reduciendo los riesgos antes de que se produzcan daños graves que puedan generar pérdidas económicas.
- Proteger la reputación de la empresa mostrando el compromiso de con la seguridad y la protección de la propiedad y los datos.
Informe del nivel de seguridad
Una vez finalizada la evaluación, los clientes disponen de:
- Clasificación activos. Listado de todos los activos, obtenidos durante la auditoría presencial, clasificados según su nivel de criticidad, siguiendo la Purdue Enterprise Reference Architecture (PERA).
- Diseño topología de red. Diseño de referencia de la topología de la arquitectura de control e infraestructura de red, incluyendo la definición de zonas y conductos correspondientes, según ISA/IEC 62443.
- Análisis de vulnerabilidades. Listado de las vulnerabilidades detectadas, junto con un análisis de su impacto y la definición de los procedimientos de mitigación correspondientes para cada una de ellas.
- Informe GAP. Análisis de madurez de la organización en base a la norma ISA/IEC 62443, indicando los niveles de seguridad actuales (SL) y los recomendados (SLT) para cada zona evaluada. Con las recomendaciones de los pasos a seguir en cuanto a medidas de seguridad para alcanzar el nivel de seguridad requerido.
