Instalaciones críticas. Conexiones controladas.

La oferta incluye arquitectura de zonas y detección de ataques para el I&C, software firmado y PKI con módulos de seguridad de hardware, interfaces controladas y accesos remotos, archivos firmados a largo plazo para el desmantelamiento y la operación, una plataforma de datos para datos operativos y de seguridad, y preparación poscuántica para firmas y archivos. Cada ámbito de actuación se puede contratar por separado o como paquete completo, con operación en centros de datos alemanes.

Ofrecemos arquitectura de zonas y detección de ataques para el I&C. Software firmado y PKI con módulos de seguridad de hardware. Interfaces controladas y accesos remotos. Archivos firmados a largo plazo para el desmantelamiento y la operación. Una plataforma de datos para datos operativos y de seguridad. Y procedimientos poscuánticos para firmas y archivos. Puede contratar cada ámbito por separado o todos juntos. Con operación en centros de datos alemanes.

Todas las medidas de protección se crean fuera del I&C de seguridad homologado: los diodos de datos, las esclusas y los sensores pasivos no modifican ni el hardware ni el software de los sistemas de protección. Cuando es necesario un cambio en el I&C, se realiza exclusivamente a través de su procedimiento de modificación, con revisión, expertos técnicos y aprobación. La coordinación entre safety y security sigue la IEC 62859, y cada medida se evalúa antes en cuanto a posibles efectos secundarios.

Las medidas de protección se crean fuera del I&C de seguridad homologado. Los diodos de datos y las esclusas no cambian los sistemas. Tampoco los sensores pasivos. Ni su hardware ni su software. A veces es necesario un cambio en el I&C. Entonces se realiza solo mediante su procedimiento de modificación. Con revisión, expertos técnicos y aprobación. La coordinación entre safety y security sigue la IEC 62859. Cada medida se evalúa antes en cuanto a sus efectos secundarios.

Los elementos combustibles, las zonas de almacenamiento y los sistemas de protección radiológica y de ventilación permanecen años en la instalación tras la operación a potencia y siguen sujetos a supervisión. El desmantelamiento trae además nuevos proveedores de servicios, equipos y accesos remotos a la instalación, y los datos de liberación y la documentación del desmantelamiento deben quedar demostrables sin alteraciones durante décadas. Trabajamos con operadores de infraestructuras críticas y sectores regulados. El desmantelamiento es para nosotros un caso habitual, no una excepción.

Los elementos combustibles permanecen años en la instalación. Igual que las zonas de almacenamiento, la protección radiológica y la ventilación. También después de la operación a potencia. Siguen sujetos a supervisión. El desmantelamiento trae nuevos proveedores de servicios a la instalación. También nuevos equipos y accesos remotos. Las mediciones y la documentación del desmantelamiento deben quedar demostrables. Sin alteraciones, durante décadas. Trabajamos con operadores de infraestructuras críticas y sectores muy regulados. El desmantelamiento es para nosotros un caso habitual. No una excepción.

El fabricante firma su entrega, la esclusa para soportes de datos comprueba la firma y el contenido con varios escáneres, y la aprobación para cargarla se realiza con una clave de su HSM dentro del procedimiento de modificación. Cada paso queda registrado, de modo que los expertos técnicos pueden seguir el origen, la comprobación y la aprobación de una actualización. A los fabricantes sin firma propia los integramos mediante una comprobación de entrada con el principio de doble control.

El fabricante firma su entrega. La esclusa para soportes de datos comprueba la firma y el contenido. Con varios escáneres. La aprobación para cargarla usa una clave de su HSM. Y forma parte del procedimiento de modificación. Cada paso queda registrado. Así los expertos técnicos pueden seguir el proceso completo. El origen, la comprobación y la aprobación. Algunos fabricantes no firman por sí mismos. Entonces comprobamos la entrada con el principio de doble control.

Cada registro recibe al entrar una firma y un sello de tiempo cualificado, y el archivo renueva las evidencias según BSI TR-03125 antes de que un algoritmo o certificado se debilite. Para las firmas a largo plazo usamos procedimientos basados en hash como XMSS, que según el estado actual resisten también a los ordenadores cuánticos. Formatos como PDF/A y esquemas XML documentados mantienen los datos legibles, y las pruebas de recuperación demuestran periódicamente que el archivo funciona.

Cada registro recibe una firma al entrar. También un sello de tiempo cualificado. El archivo renueva las evidencias según BSI TR-03125. Y lo hace antes de que un algoritmo o certificado se debilite. Para las firmas a largo plazo usamos procedimientos basados en hash. Por ejemplo, XMSS. Según el estado actual, resisten también a los ordenadores cuánticos. Formatos como PDF/A y esquemas XML documentados mantienen los datos legibles. Las pruebas de recuperación demuestran periódicamente que el archivo funciona.

Los operadores deben implementar medidas conforme al estado de la técnica, operar sistemas de detección de ataques, notificar las incidencias significativas y presentar evidencias al BSI a intervalos fijos. NIS2 añade la gestión de riesgos, la seguridad de la cadena de suministro y la responsabilidad de la dirección. Nosotros aportamos el concepto de protección, la detección de ataques en la red del I&C, las vías de notificación y la documentación que esperan los auditores.

Los operadores deben implementar medidas conforme al estado de la técnica. Deben detectar ataques y notificar incidencias significativas. Y presentar evidencias al BSI a intervalos fijos. NIS2 añade gestión de riesgos y seguridad de la cadena de suministro. Y la responsabilidad de la dirección. Aportamos el concepto de protección. También la detección de ataques en la red del I&C. Además, vías de notificación y la documentación que esperan los auditores.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad: Modelo de zonas, concepto de protección, evidencias para la autoridad supervisora. Especialista en criptografía: Cadena de firma, HSM, PKI, hoja de ruta PQC. Ingeniero OT: Inventario del I&C, diodos de datos, sensores, procedimiento de modificación. Desarrollador de integración: Interfaces, historian, migración del archivo. Data engineer: Plataforma de datos, modelos de anomalías, análisis. Dirección de proyecto: Hitos, ventanas de mantenimiento, aceptaciones, informes.

Arquitecto de seguridad: Modelo de zonas, concepto de protección, evidencias para la autoridad supervisora. Especialista en criptografía: Cadena de firma, HSM, PKI, hoja de ruta PQC. Ingeniero OT: Inventario del I&C, diodos de datos, sensores, procedimiento de modificación. Desarrollador de integración: Interfaces, historian, migración del archivo. Data engineer: Plataforma de datos, modelos de anomalías, análisis. Dirección de proyecto: Hitos, ventanas de mantenimiento, aceptaciones, informes.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Sistemas del I&C, interconexiones de red, vías de soportes de datos, archivos y carencias de evidencias Inventario con clasificación según IEC 62645, inventario criptográfico, análisis de carencias respecto a KRITIS y NIS2

Sistemas del I&C, interconexiones de red, vías de soportes de datos, archivos y carencias de evidencias Inventario con clasificación según IEC 62645, inventario criptográfico, análisis de carencias respecto a KRITIS y NIS2

Proyecto: Proyecto claramente delimitado, como una arquitectura de zonas, una cadena de firma o un archivo, con resultado definido, hitos y aceptación por parte del equipo de operación y los expertos técnicos. Refuerzo de equipo: Arquitectos de seguridad, especialistas en criptografía o desarrolladores de integración trabajan en sus equipos, con sus herramientas y su procedimiento de modificación, si lo desea in situ y con una verificación de fiabilidad según sus requisitos. Servicio gestionado: OTOKO® opera la detección de ataques, los HSM, el archivo o la plataforma de datos como servicio gestionado con niveles de servicio acordados, informes periódicos, derechos de auditoría y las vías de notificación que exigen KRITIS y NIS2.

Proyecto: Proyecto claramente delimitado, como una arquitectura de zonas, una cadena de firma o un archivo, con resultado definido, hitos y aceptación por parte del equipo de operación y los expertos técnicos. Refuerzo de equipo: Arquitectos de seguridad, especialistas en criptografía o desarrolladores de integración trabajan en sus equipos, con sus herramientas y su procedimiento de modificación, si lo desea in situ y con una verificación de fiabilidad según sus requisitos. Servicio gestionado: OTOKO® opera la detección de ataques, los HSM, el archivo o la plataforma de datos como servicio gestionado con niveles de servicio acordados, informes periódicos, derechos de auditoría y las vías de notificación que exigen KRITIS y NIS2.

Monitorización, renovación de firma, auditorías, transferencia de conocimiento Detección de ataques en operación ordinaria, mantenimiento de claves y archivo, evidencias KRITIS, traspaso progresivo

Monitorización, renovación de firma, auditorías, transferencia de conocimiento Detección de ataques en operación ordinaria, mantenimiento de claves y archivo, evidencias KRITIS, traspaso progresivo

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.