Desarrollo de una política de seguridad para su aplicación a la red de comunicaciones de una infraestructura crítica

Abstract

Las Infraestructuras Críticas, debido a la función que desempeñan, son objeto de múltiples amenazas de distinta índole. Para hacerles frente y paliar los daños en caso de que alguna amenaza se hiciese realidad los responsables de seguridad de estas infraestructuras elaboran las Políticas de Seguridad. Este trabajo consiste en la elaboración de una Política de Seguridad de una instalación crítica hipotética. Para ello se ha realizado previamente una documentación de las características de las instalaciones críticas y de la forma de desarrollar una política de seguridad. Después se han identificado los activos de la organización y las amenazas y riesgos que puede haber sobre ellos y, por último, se han propuesto salvaguardas y soluciones a estos riesgos. También se ha realizado un estudio de las herramientas disponibles para analizar los riesgos y proteger la red de la organización, así como de la legislación que regula las infraestructuras críticas y su seguridad.