Resumen de Propuesta de gestión de riesgos para SCADA en sistemas eléctricos

María J. Bernal Zuluaga, Diego F. Jimenez Mendoza

• español

  En la actualidad los ataques cibernéticos son uno de los principales aspectos a considerar por parte de los entes gubernamentales y por las empresas prestadoras de servicios públicos, dado que dichas entidades son el blanco preferido para desestabilizar el normal desempeño de las actividades de un sector determinado. En particular, la prestación del servicio eléctrico es fundamental para la operación de la mayor parte de las actividades diarias a nivel comercial, industrial y social de nuestro país.

  Los centros de control eléctricos cuentan con el Sistema SCADA para tener información en tiempo real que facilite la supervisión, control y toma de decisiones necesarias para garantizar la seguridad y calidad en la prestación del servicio eléctrico.

  Este artículo trata de la gestión de riesgos del sistema SCADA y la definición de un plan de tratamiento en el cual se exponen las medidas de control que deben ser implementadas para la mitigación de los riesgos a los cuales está expuesto dicho sistema.

• English

  Nowadays cyber-attacks are one of the major concerns to be considered by government agencies and utilities because they are sensitive targets in order to disrupt the normal performance of the activities of a particular sector. One of the most important services is electricity because of its crucial role for commercial, industrial and social activities in our country.

  In order to have real time information that make easier supervision, control and decision making for ensuring safety and quality in the provision of electricity service, the control centers have the SCADA system (Supervisory Control And Data Acquisition).

  This article deals with risk management of the SCADA system and the definition of a treatment plan which proposes control measures that should be implemented in order to minimize the risks and attacks for the system.

• français

  Aujourd'hui les attaques cybernétiques sont une des aspects essentiels à considérer par les organismes gouvernementaux et par les services publics, étant donné que ces organismes sont un point de mire pour déstabiliser la performance normal des activités d'un secteur particulier. De manière ponctuelle, le service électrique est fondamental pour le fonctionnement de la plupart des activités quotidiennes à l'échelle commercial, industrielle et social de notre pays.

  Les centres de contrôle électrique ont le système SCADA pour avoir information en temps réel pour faciliter la surveillance, le contrôle et la prise des décisions nécessaires pour garantir la sécurité et qualité dans les services publics.

  Cet article s'occupe de la gestion de risques du système SCADA et de la définition d'un plan d'un traitement dans lequel on expose les mesures de contrôle qu'on doit implémenter pour la mitigation des risques pour le système.