Menú
Suscripción

El proyecto CYSM desarrollará la metodología para proteger las infraestructuras críticas portuarias

FEPORTS - Instituto Portuario de Estudios y Cooperación acogió la semana pasada la reunión de lanzamiento del proyecto "CYSM: Sistema Colaborativo de Gestión de la Seguridad Cyber-Física en Puertos". En la primera sesión de trabajo, se puso de manifiesto la necesidad de diseñar una metodología que aúne la naturaleza física y cibernética de las amenazas y riesgos y que integre las normas ISO sobre seguridad en la información, en la cadena de suministro y otras normas con el código ISPS (protección de buques e instalaciones portuarias) y la reciente normativa sobre protección de infraestructuras críticas e infraestructuras de la información.

  • Última actualización
    29 septiembre 2018 01:17

El principal objeto del proyecto, liderado por FEPORTS, es la mejora sustancial de la protección de las infraestructuras críticas (IIC) portuarias teniendo en cuenta su naturaleza cibernética y física. En la reunión participaron representantes del Puerto del Pireo, la Universidad del Pireo, Singular Logic (Grecia), la Universidad de Génova y la Fundación Valenciaport, que apuntaron que se realizará una identificación de los principales aspectos a cubrir y se desarrollarán herramientas que permitan adaptar e integrar los diferentes estándares y metodologías para el análisis, evaluación y gestión de los riesgos. Tras la sesión, se inauguraron las primeras fases del proyecto que consisten en realizar un estudio de los requerimientos de los usuarios de dichas metodologías, que incluyen un estudio del estado del arte actual en materia de protección y seguridad de instalaciones, operativas y activos de las áreas portuarias, incluyendo los sistemas de información y comunicación, para, en posteriores fases, desarrollar metodologías y herramientas que permitan evaluar de una forma eficaz los riesgos (ciberataques, sabotajes, introducción de software malicioso, pérdida de fiabilidad, robo de datos, etc) y proponer medidas de mitigación del riesgo efectivas.