Cyber-Physical Threat Intelligence for Critical Infrastructures Security: Securing Critical Infrastructures in Air Transport, Water, Gas, Healthcare,

Contenido del libro:

Las infraestructuras críticas modernas pueden considerarse sistemas ciberfísicos (CPS) a gran escala. Por lo tanto, a la hora de diseñar, implantar y operar sistemas para la Protección de Infraestructuras Críticas (PIC), los límites entre la seguridad física y la ciberseguridad son difusos. Los sistemas emergentes para la Seguridad y Protección de Infraestructuras Críticas deben, por tanto, considerar enfoques integrados que enfaticen la interacción entre las técnicas de ciberseguridad y seguridad física. De ahí la necesidad de un nuevo tipo de inteligencia de seguridad integrada: la inteligencia sobre amenazas ciberfísicas (CPTI).

Este libro presenta soluciones novedosas para la inteligencia integrada de amenazas ciberfísicas para infraestructuras de diversos sectores, como plantas y emplazamientos industriales, transporte aéreo, agua, gas, sanidad y finanzas. Las soluciones se basan en métodos y tecnologías novedosos, como la modelización integrada de sistemas ciberfísicos, nuevos indicadores de fiabilidad y enfoques basados en datos, como el análisis de BigData y la Inteligencia Artificial (IA). Algunos de los enfoques presentados son agnósticos, es decir, aplicables a diferentes sectores con un esfuerzo de personalización razonable. No obstante, el libro también presenta retos específicos de sectores concretos y cómo pueden abordarse.

Las soluciones presentadas tienen en cuenta el contexto político europeo en materia de seguridad, ciberseguridad y protección de infraestructuras críticas, tal y como lo establece la Comisión Europea (CE) para ayudar a sus Estados miembros a proteger y garantizar la resiliencia de sus infraestructuras críticas. La mayoría de los coautores y colaboradores proceden de organizaciones europeas de investigación y tecnología, así como de operadores europeos de infraestructuras críticas. De ahí que las soluciones presentadas respeten el enfoque europeo de la PIC, tal y como se refleja en los pilares del marco político europeo. Este último incluye, por ejemplo, la Directiva sobre seguridad de las redes y sistemas de información (Directiva NIS), la Directiva sobre protección de infraestructuras críticas europeas, el Reglamento general de protección de datos (GDPR) y el Reglamento de la Ley de Ciberseguridad. Las soluciones sectoriales específicas que se describen en el libro han sido desarrolladas y validadas en el ámbito de varios proyectos cofinanciados por la Comisión Europea (CE) sobre Protección de Infraestructuras Críticas (PIC), que se centran en los sectores enumerados.

En conjunto, el libro ilustra un rico conjunto de sistemas, tecnologías y aplicaciones que los operadores de infraestructuras críticas podrían consultar para configurar sus estrategias futuras. También ofrece un catálogo de casos prácticos de CPTI en distintos sectores, que podría ser útil también para consultores y profesionales de la seguridad.