NERC CIP
¿Qué significa NERC CIP?
La protección de infraestructura crítica de North American Electric Reliability Corporation (NERC CIP) es un movimiento de NERC que se formó para regular, hacer cumplir, monitorear y administrar la seguridad física y lógica de los sistemas que administran la energía eléctrica de las redes.
El NERC CIP proporciona y gestiona los estándares, el cumplimiento, la evaluación de riesgos y todos los procesos subyacentes seguros y confidenciales relacionados con los sistemas informáticos del NERC.
Techopedia explica NERC CIP
El NERC CIP proporciona un conjunto de estándares que garantizan la seguridad general de los sistemas informáticos que administran directamente las redes eléctricas y todos los subsistemas o recursos compatibles. El NERC CIP fue creado para proteger y asegurar estos sistemas, principalmente de actos de ciberterrorismo.
El NERC CIP se centra en nueve estándares que cubren las pautas generales y la seguridad para hacer cumplir la gobernanza de los sistemas subyacentes. Estos estándares incorporan los conceptos básicos de identificación de activos críticos, creando un mecanismo de control y seguridad lógica y física de estos sistemas para recuperar estos activos en caso de un incidente.
Los estándares NERC CIP incluyen lo siguiente:
- Informes de sabotaje
- Personal y formación
- Identificación de activos cibernéticos críticos
- Perímetros de seguridad electrónica
- Controles de gestión de seguridad
- Gestión de seguridad del sistema
- Seguridad física de los activos cibernéticos
- Planes de recuperación de activos cibernéticos críticos
- Gestión de informes y respuestas de incidentes