El documento habla sobre la importancia de la monitorización en la ciberseguridad industrial. Explica que los entornos industriales suelen carecer de los mecanismos de monitorización necesarios a pesar del aumento de ataques. Propone implementar un enfoque de Network Security Monitoring para capturar datos de red, detectar eventos anómalos y realizar un análisis para determinar el origen y el impacto de las amenazas sin afectar a la producción.
15. V Congreso Internacional de
Ciberseguridad Industrial
15
• PPE Contenidos mínimos
– Procedimientos operativos para la monitorización,
supervisión y evaluación/auditoría de:
• Activos Físicos de la infraestructura
(Alcance/Operación/Seguimiento).
• Activos Lógicos o de sistemas de operación
(Alcance/Operación/Seguimiento).