________________________________

NOTA TECNICA

Ciberseguridad en infraestructuras.  Aplicación a los elementos de un Smart Grid

Cybersecurity in infrastructure. Application to the elements of a Smart Grid

Sr. Editor

Tras continuar con la revisión del artículo de Ramírez, Ramírez, y Venkataramanan carece de información en cuanto a definición, no contiene un breve concepto referente a la Ciberseguridad. La ciberseguridad normalmente se puede asociar con palabras como ciberespacio, Ciber-amenaza, Cibercriminales u otros más. Pero constantemente lo toman como un sinónimo de seguridad informática y pues no es del todo . Según una definición de Eset, la Ciberseguridad busca proteger la información digital en los sistemas interconectados. Está comprendida dentro de la seguridad de la . Para ello se debe explicar claramente los dos ya que con un concepto acertado se podrá tener la conclusión más precisa de las diferencias entre estos dos . Donde muestra hasta la diferencia de estos términos, por confusiones cuando se tiene que aplicar y explicar de manera correcta los términos.

Asimismo, describieron sobre la implementación de medidas de  seguridad para la protección de infraestructuras conectadas a la red, pero no hacen mención sobre las estrategias que pueden salvaguardar la información que son de suma importancia  para la ciberseguridad en los sistemas empresariales como: 1. Evaluación de riesgos, 2. Protección Física, 3. Separación de redes, 4. Protección del Perímetro, 5. Endurecimiento de los dispositivos, 6. Monitoreo y Actualizaciones, 7. Manejo de Vendedores, 8. Factor Humano. Entrenamiento y Seguidamente, los gobiernos han encaminado esfuerzos para fortalecer la detección y determinar los tipos de amenazas que pueden afectar a sus infraestructuras críticas como las siguientes:

·         Advanced Persistent Threat (APTs),

·         Ingenieria Social

·         Infecciones de Malware

·        

Finalmente se indicaron algunas recomendaciones para futuras investigaciones, tales como: (a) con el prototipo terminado, realizar un prototipo de aplicativo móvil que pueda darle la seguridad tanto al administrador como al cliente ofreciendo el mayor nivel de usabilidad en la arquitectura de las capacidades criptográficas de las tarjetas inteligentes dual interface, accediendo a ellas a través de una antena de comunicación de campo cercano (b) Implementar el prototipo  con otras placas  que mantenga la seguridad en las claves privadas de autenticación del servidor y brindar a cada servidor su clave privada única por garantía  y beneficio a problemas de robos cibernéticos.

Agradecimiento  de antemano la evaluación  de la publicación  del presente documento, me despido.

Atentamente

                                              -----------------------------------------------

                                               Cheyer Marcelino Corpus Giraldo

Referencias:

[1] Ramírez, D., Ramírez, V., & Venkataramanan, G. (2019). Ciberseguridad en infraestructuras. Aplicación a los elementos de un smart grid. DYNA, 94(5), 518-522.

[2] Mendoza, M. (2015) ¿Ciberseguridad o seguridad de la información? Aclarando la diferencia. Edita We Live Security (http: //www. welivesecurity. com/laes/2015/06/16/ciberseguridad-seguridad-informacion-diferencia/).

[3] Álvarez, M.  (2019). La ciberseguridad en Colombia. Seguritecnia, (468), 50-51.

[4] Socarrás, H., & Santana, I. (2019). Ciberseguridad del Sistema de Control Industrial de la Planta Cloro-Sosa ELQUIM. RISTI-Revista Ibérica de Sistemas e Tecnologias de Informação, (32), 83-96.

 [5] Padilla, F. (2014). Ciberseguridad en infraestructuras críticas (Bachelor's thesis, Universidad Piloto de Colombia).