El documento, llamado " Energy Sector Cybersecurity Framework Implementation Guidance" fue desarrollado como un complemento y respuesta a otro trabajo, el " Cybersecurity Framework", publicado por los institutos nacionales de estándares y tecnología (NIST) al principio del 2014. El documento también asiste a la orden ejecutiva pidiendo ciberseguridad colaboración entre la industria y el gobierno. El documento proporciona consejos y mejores prácticas para las compañías energéticas y ayuda a rastrear el camino de que las empresas del sector privado pueden desarrollar una plataforma integral de seguridad cibernética.
Algunos de los pasos incluyen el desarrollo de una estrategia de gestión de riesgos para identificar y evaluar las áreas de mejora dentro de la organización, determinar donde se encuentran las lagunas y priorizar las brechas basadas en las posibles consecuencias de una intrusión cibernética.
La American Gas Association informó en un comunicado recibido la publicación del documento y afirmó que trabajó estrechamente con el Departamento de energía para desarrollar los pasos y las mejores prácticas. "Esta colaboración productiva aseguró que la dirección final satisface las necesidades de la AGA y sus empresas asociadas y contribuirá a la seguridad de la industria del gas natural, sus clientes y la nación", dijo en su comunicado.
El documento puede descargarse en:
http://energy.gov/sites/prod/files/2015/01/f19/Energy Sector Cybersecurity Framework Implementation Guidance_FINAL_01-05-15.pdf
No hay comentarios.:
Publicar un comentario