Barómetro SIA Ciber OT. 04 ¿Es el Cumplimiento en ciberseguridad OT importante para Energía?

Jaime Martínez, Global Sales Manager, Energy & Utilities.
Yo diría que es un aspecto capital. Por una parte, debemos tener en cuenta la presión regulatoria que vive un sector como el de Energía (GDPR, NIS, Esquema Nacional de Seguridad e infraestructuras críticas, etcétera). Por otra parte, la existencia de instrumentos o estándares adaptados a su negocio, como puede ser el caso particular de la NERC-CIP para el subsector de electricidad.
Por otra parte, supone también un aliciente, un incremento en la en la confianza de los ciudadanos, al consumir servicios de valor cada vez más digitales usables, pero también sometidos a cada vez a mayores riesgos y mayores desafíos. Hemos visto que la mayoría de las empresas del sector energético participantes en el estudio han considerado los temas de compliance como un principio básico en sus estrategias de ciberseguridad y, a la par, lo consideran como un habilitador para su desarrollo seguro en forma de planes de acción.
Y, por último, más de la mitad de las empresas participantes han definido o disponen de marcos de control propios que vienen de la adopción de regulaciones y estándares internacionales aplicables al sector.