Cumplimiento de la normativa de ciberseguridad
Desde el año pasado, se ha reforzado el cumplimiento de la normativa de ciberseguridad de DTBird mediante la implementación de una política de ciberseguridad organizativa. Esta política tiene como objetivo mejorar la seguridad de los sistemas DTBird y DTBat en todas las etapas operativas. Se han actualizado varios procedimientos internos para garantizar que la empresa cumpla con los requisitos internacionales actuales para los sistemas industriales y de comunicación.
Implementación de los requisitos de la norma IEC 62443
Una de las principales mejoras es el cumplimiento de la norma IEC 62443, una norma internacional ampliamente utilizada que se aplica a los sistemas de automatización y control industrial, incluidos los utilizados en parques eólicos. Esta norma proporciona directrices para proteger los dispositivos, las redes de comunicación y los componentes operativos críticos. A modo de referencia, la norma IEC 62443 está descrita por la Sociedad Internacional de Automatización (ISA).
DTBird adoptó estos requisitos para mejorar la resiliencia frente a las amenazas de ciberseguridad. Como resultado, se introdujeron varios procesos, como procedimientos de configuración segura, control de acceso de usuarios, auditorías periódicas y análisis basados en el riesgo.
Alineación técnica en toda la empresa
Para garantizar una implementación coherente, se alinearon técnicamente todas las áreas de la empresa. Esto incluye Recursos Humanos, donde se reforzaron los programas de selección de empleados y concienciación sobre ciberseguridad. También incluye los departamentos de Ingeniería e I+D, que actualizaron la documentación interna y las prácticas de desarrollo de software.
Además, el área de Producción implementó procedimientos seguros para la preparación del hardware y la configuración del sistema. Estas acciones ayudan a prevenir vulnerabilidades y a mejorar el endurecimiento del sistema.
Fortalecimiento de los sistemas DTBird y DTBat
El trabajo de ciberseguridad también se centró en el fortalecimiento de los sistemas DTBird y DTBat. Todos los componentes de hardware se revisaron y actualizaron siguiendo las nuevas directrices de seguridad. Esto incluye la gestión segura del firmware, la protección de las interfaces de comunicación y las mejoras en la validación de la integridad del sistema. Como resultado, el cumplimiento de la ciberseguridad de DTBird ahora cubre toda la cadena operativa, desde el diseño del sistema hasta la implementación en el campo y el mantenimiento continuo.
Un proceso de mejora continua
La ciberseguridad es un proceso continuo. Por lo tanto, DTBird tiene previsto llevar a cabo revisiones periódicas, sesiones de formación y actualizaciones para mantener el cumplimiento de la norma IEC 62443 y otras normas emergentes. Estas medidas contribuyen a mejorar la seguridad a largo plazo y respaldan el funcionamiento seguro de los sistemas instalados en parques eólicos terrestres y marinos.
