Desarrollo de las políticas de seguridad computacional para los equipos de los sistemas de control una refinería

Abstract

El objetivo de esta monografía es desarrollar las políticas de seguridad computacional de los sistemas de control de una refinería; de tal manera que garanticen la integridad, confidencialidad y disponibilidad de la información, plantas y equipos; lo cual se realizó mediante un estudio de la red y el análisis de posibles riesgos y ataques. La metodología utilizada para la elaboración de estas políticas fue la realización de talleres en conjunto con el administrador de red, con el cual se efectuó el análisis de la base de datos de la administración de la red y de otros tipos de archivos confidenciales. También se realizó la evaluación de varios estudios sobre políticas de seguridad informática realizadas en redes corporativas a nivel mundial y se tomaron los puntos más importantes para poder adaptarlas a una red de planta. La formulación de las políticas de seguridad computacional y de las respectivas recomendaciones deja claro que no importa que me medidas se tomen para la seguridad de una red de control, la medida principal es la de la adopción de una cultura de seguridad de la red por parte de todos los usuarios. Además las recomendaciones están centradas principalmente en como debe ser la restricción de los accesos y servicios en las estaciones que hacen parte de la red.