31 de agosto de 2017
La industria energética abordó los desafíos de seguridad actuales y futuros, incluidos los críticos NERC Iniciativas de cumplimiento de ciberseguridad en la Cumbre EnergySec de este año.
Cumbre de EnergySec 2017
Recientemente tuve la oportunidad de asistir 13ª Cumbre de Seguridad y Cumplimiento de EnergySec. Fue refrescante y alentador ver un grupo de personas tan dedicado y diverso, decidido a hacer que nuestras vidas sean seguras y protegidas.
Asistí a varias presentaciones y conversé con personas que trabajan a diario para prevenir ataques de ciberseguridad desde todos los ángulos. Implementan programas de cumplimiento de seguridad, desarrollan software, protegen hardware y redes, capacitan a la gente, realizan inteligencia de ciberseguridad y mucho más.
Cumplimiento y hacer lo correcto
Cumplimiento es lo que las entidades deben hacer para cumplir con los requisitos regulatorios y evitar sanciones consecuentes. Sorprendentemente, un tema recurrente que escuché es que la mayoría de las personas y organizaciones quieren "hacer lo correcto" para que sus empresas sean seguras. En contraste con simplemente ser... en cumplimiento Con regulaciones o para evitar multas, quieren estar lo más seguros posible.
Para ello, las entidades trabajan para crear un entorno donde la seguridad y la protección sean prioridades que impregnen todas las áreas del negocio. Están implementando software de gestión de cumplimiento para automatizar la ciberseguridad, proporcionar una visión integral del cumplimiento e impulsar el éxito.
Desafíos del cumplimiento de la ciberseguridad de NERC
Uno de los desafíos que enfrentan las empresas de servicios públicos es la constante evolución de las regulaciones de cumplimiento de ciberseguridad de NERC. Con frecuencia, los requisitos de cumplimiento cambian varias veces durante un período de auditoría o revisión. Las empresas de servicios públicos deben anticiparse a los cambios inminentes y garantizar que los programas estén implementados antes de la regulación.
Por consiguiente, la mejor manera de mitigar el impacto de los cambios rápidos es crear un entorno propicio para "hacer lo correcto". Desde esta perspectiva, es probable que la entidad cumpla con los requisitos regulatorios antes del cambio real, con menos estrés y mejor calidad.
Es fácil aprender sobre
#AssurX#NERC#gestión del cumplimiento#software¡Mira este video resumen de 90 segundos ahora! http://ow.ly/5ihX30dvZtR— AssurXEnergy (@AssurXEnergy) 19 de agosto de 2017
Conclusión
Un factor crítico para que las entidades energéticas cumplan hoy, mañana y “hagan lo correcto” es seleccionar la software de gestión de cumplimientoEl software debe ser robusto para facilitar el cumplimiento normativo, pero, en última instancia, debe ir más allá para respaldar el esfuerzo adicional que estas entidades están dispuestas a realizar. El software también debe ser flexible, configurable, escalable y capaz de adaptarse rápidamente a necesidades futuras aún desconocidas.
Muchas entidades de energía y servicios públicos han implementado AssurX Solución de cumplimiento de NERC para gestionar operaciones, identificar riesgos y demostrar el cumplimiento en todas las operaciones críticas.
LIBRO BLANCO: Los mayores retos y requisitos para lograr el cumplimiento en una nueva era de riesgo, cambio constante y regulación.
