Podemos establecer la manera en que esta  norma nos puede ayudar a conseguir el objetivo dentro de nuestras organizaciones, y a cumplir con los requisitos de la Directiva NIS2 ,

que ya venimos comentando en esta serie de noticias de varias maneras

Estructura y Guía para Implementar Medidas de Seguridad

Evaluación de Riesgos y Vulnerabilidades

ISA/IEC 62443-2-1:

No deja de ser más que un conjunto de directrices para el establecimiento de un programa de seguridad cibernética industrial.

Esto incluye la identificación y evaluación de riesgos, lo que es crucial para cumplir con los requisitos de evaluación de riesgos de la NIS2.

Requisitos Técnicos y de Gestión de Seguridad

• ISA/IEC 62443-3-3: Define requisitos técnicos de seguridad para sistemas de automatización y control industrial, abordando controles de acceso, integridad del sistema, confidencialidad, y disponibilidad.
• ISA/IEC 62443-2-4: Establece los requisitos de seguridad para los proveedores de servicios de ingeniería y soporte, asegurando que estos servicios sean realizados de manera segura.

Segmentación de Redes y Control de Acceso

Segmentación de Redes

• ISA/IEC 62443-3-2: Proporciona una metodología para la segmentación de redes y la creación de zonas y conductos de seguridad, lo que ayuda a limitar el movimiento lateral de amenazas dentro de la red OT.

Control de Acceso

• ISA/IEC 62443-3-3: Incluye directrices sobre la gestión de identidades y control de acceso basado en roles (RBAC).
  • asegurando que solo el personal autorizado pueda acceder a sistemas críticos, alineándose con los requisitos de control de acceso de la NIS2.

Monitoreo y respuesta a incidentes

Monitoreo Continuo

• ISA/IEC 62443-3-3: Aunque tiene un nombre muy feo, tipo cometa lejano, en realidad describe los requisitos para el monitoreo continuo de la seguridad del sistema,
  • incluyendo la detección de intrusiones
  • la respuesta a incidentes, lo cual es fundamental para la notificación de incidentes según la NIS2.

Gestión de Incidentes

• ISA/IEC 62443-2-1: Proporciona una guía para el establecimiento de procedimientos de respuesta a incidentes, incluyendo la detección, análisis, respuesta y recuperación de incidentes
  • Con esto encaminamos a las organizaciones a facilitar puedan cumplir los requisitos de :
    • Notificaciones
    • Gestión de incidentes de la NIS2.