La Autoridad Portuaria de Valencia tiene como objetivo protegerse ante las crecientes amenazas cibernéticas. Por ello, ha puesto en marcha el proceso para poder contar con un Centro de Operaciones de Ciberseguridad (SOC en sus siglas en inglés) que refuerce la seguridad de sus entornos y proyectos digitales.
VALENCIA. En los últimos años, la Autoridad Portuaria de Valencia ha experimentado una notable evolución de su entorno tecnológico, tanto en el ámbito de las tecnologías de la información (IT) como en las de todos los sistemas asociados al Port Community System (PCS).
Este proceso de transformación digital, que es uno de sus pilares del nuevo Plan Estratégico de Valenciaport, ha conllevado un incremento sostenido del número de activos, servicios digitales, integraciones y superficies de exposición. En paralelo, el contexto actual de ciberseguridad se caracteriza por una mayor sofisticación, frecuencia y especialización de las amenazas, especialmente dirigidas contra infraestructuras críticas, entornos industriales y plataformas logísticas, como es el caso de la dársena valenciana.
Hay que hacer constar, no obstante, que la propia APV dispone de un conjunto de soluciones y herramientas que permiten la monitorización y protección de sus sistemas. Sin embargo, y en consonancia con el crecimiento exponencial de la complejidad de esas amenazas cibernéticas, hace que resulte más eficiente contar con un servicio de Centro de Operaciones de Ciberseguridad (SOC), si bien la experiencia acumulada pone de manifiesto que, aunque la frecuencia de incidentes de alto impacto ha sido históricamente baja gracias a un modelo de monitorización continua, detección temprana y respuesta proactiva, dicho sistema debe mantenerse y evolucionar para seguir garantizando un nivel de riesgo aceptable acorde con la criticidad de los servicios prestados.
El contexto actual de ciberseguridad se caracteriza por una mayor sofisticación, frecuencia y especialización de las amenazas, especialmente dirigidas contra infraestructuras críticas, entornos industriales y plataformas logísticas
En consecuencia, la Autoridad Portuaria de Valencia ha sacado a concurso la contratación de un servicio de Centro de Operaciones de Ciberseguridad (SOC) que permita asegurar una vigilancia permanente y especializada de los entornos IT, OT y PCS, mejorar la eficacia en la detección y gestión de incidentes y reforzar de forma continua la postura global de ciberseguridad de Valenciaport, manteniendo al mismo tiempo el modelo actual de gestión interna de la infraestructura tecnológica.
Vigilancia 24/7
El futuro adjudicatario del servicio deberá garantizar una vigilancia continua 24/7 de los entornos TI y OT de la Autoridad Portuaria de Valencia así como detectar de forma temprana amenazas, ataques e incidencias de seguridad. Asimismo, deberá ser capaz de responder eficazmente a incidentes de ciberseguridad, minimizando su impacto operativo y reputacional. El futuro Centro de Operaciones de Ciberseguridad habrá de estar alienado con toda la normativa relativa a la gestión y salvaguarda de infraestructuras críticas, y deberá evolucionar desde un SOC tradicional hacia un SOC avanzado, apoyado en automatización, IA, orquestación y análisis contextual del riesgo.
La Autoridad Portuaria de Valencia quiere llevar a cabo una vigilancia permanente y especializada de los entornos IT, OT y PCS, mejorar la eficacia en la detección y gestión de incidentes y reforzar de forma continua la postura global de ciberseguridad de Valenciaport
El Plan Estratégico de Valenciaport para el año 2035 tiene como uno de sus pilares fundamentales convertir a la Autoridad Portuaria de Valencia en una entidad líder en innovación y digitalización. Por ello, dos de sus objetivos son convertirse en un hub de innovación portuaria de referencia internacional y liderar la transición hacia la nueva generación de cadena logística y puerto digital. Para ello, la APV prevé una movilización de 40 millones de euros en proyectos de transformación digital.
EL DATO
500.258
Euros. La Autoridad Portuaria de Valencia ha sacado a concurso el servicio para contar con un Centro de Operaciones de Ciberseguridad por un valor total de contrato de 500.258 euros y un plazo de ejecución de 24 meses.