Archivos del 14 de diciembre de 2021

ANEEL(Agencia Nacional de Energía Eléctrica), que establece normas de ciberseguridad que deben adoptar los agentes del sector de la energía eléctrica. La resolución es de suma importancia, ya que define los lineamientos que deben adoptar los agentes regulados del sector energético para mitigar los riesgos de ciberseguridad. Su aplicación se aplica a concesionarios, permisionarios, servicios o instalaciones de energía eléctrica autorizados y entidades responsables de operar el sistema, comercializar energía eléctrica o administrar recursos provenientes de cargas sectoriales, con el objetivo de mitigar los riesgos relacionados con incidentes de ciberseguridad en el sector eléctrico. En este contexto, los principales riesgos relacionados con la ciberseguridad incluyen la posible interrupción del suministro energético, la imposibilidad de realizar operaciones técnicas por parte de los agentes obligados y la posible pérdida de datos. En cuanto a los riesgos relacionados con la continuidad de las operaciones, cabe recordar el ciberataque “ransomware” que sufrió el año pasado Colonial Pipeline, una de las mayores redes de oleoductos de Estados Unidos. Esta acción resultó en la paralización de las operaciones de la empresa, lo que provocó que el gobierno estadounidense declarara estado de emergencia en 17 estados, debido a la interrupción del flujo de combustible. La Resolución 964 presenta lineamientos para la actuación de los agentes regulados en ciberseguridad. Dichos lineamientos incluyen, entre otros, la necesidad de adoptar normas, estándares y referencias de buenas prácticas en ciberseguridad y acciones de los agentes para identificar, diagnosticar y responder a ciberincidentes, así como difundir una cultura de ciberseguridad. Para ello, la resolución destaca la necesidad de que los agentes regulados cuenten con una Política de Ciberseguridad, que deberá ajustarse a los lineamientos establecidos en la norma, compatible con la sensibilidad de los datos e información bajo su responsabilidad y con la relevancia de la instalación en el contexto del SIN (Sistema Interconectado Nacional). Para que la Política de Ciberseguridad esté alineada con lo dispuesto en la resolución, deberá prever, entre otros aspectos: criterios para clasificar los datos e información utilizados por el agente, según su relevancia; procedimientos y controles para reducir la vulnerabilidad a incidentes; y la adopción de medidas técnicas para garantizar la seguridad y trazabilidad de la información crítica. Adicionalmente, la resolución establece obligaciones específicas para los agentes regulados, como, por ejemplo, que se designe un responsable de la Política de Ciberseguridad, así como que este reglamento sea aprobado por el Consejo de Administración del agente (que podrá ser único para todo el país). grupo económico) y revisados periódicamente. Otro aspecto importante que resalta la resolución es el deber del agente acreditado de difundir internamente la cultura de ciberseguridad entre sus empleados, principalmente a través de la implementación de programas de capacitación y la adopción de medidas de sensibilización y educación sobre aspectos de ciberseguridad. En cuanto a los incidentes cibernéticos, la resolución exige que la Política de Seguridad Cibernética defina los parámetros a utilizar para evaluar la relevancia de los incidentes cibernéticos, así como establecer procedimientos para prevenir, tratar y responder a dichos incidentes, lo que se puede hacer, por ejemplo , mediante el desarrollo de un plan de respuesta a incidentes. Além disso, é estabelecida a obrigação dos agentes de notificar a equipe de coordenação setorial designada em caso de incidentes cibernéticos de maior impacto (como definidos na Resolução), que afetem de maneira substancial a segurança das instalações, a operação ou os serviços aos usuários ou de dados. Como se puede observar, la resolución presenta un marco básico a implementar por los agentes regulados del sector eléctrico, con el objetivo de minimizar el riesgo sistémico derivado de un posible ciberincidente, desarrollado en el marco de la Estrategia Nacional de Seguridad en Infraestructuras Críticas. establecido por el Decreto N° 10.569/2020. Los ataques de ransomware pueden definirse como un tipo de “secuestro de datos” en el que el agente criminal logra invadir sistemas y dejarlos indisponibles, exigiendo el pago de un “rescate”, generalmente en bitcoins, para restaurar los servidores y no revelar la información accedida indebidamente. SENADO DE LOS ESTADOS UNIDOS. "Alojamiento de datos de Estados Unidos: estudios de casos sobre ataques de ransomware a empresas estadounidenses". Informe del personal - Comité de Seguridad Nacional y Asuntos Gubernamentales. Marzo 2022. Consultado el 30 de junio de 2022 * Paulo Lilla y Carla Segala son, respectivamente, socio y abogado del área de Tecnología, Protección de Datos y Propiedad Intelectual del despacho de abogados Lefosse.

La resolución es vital a la hora de fijar normas de ciberseguridad en el sector energético

La resolución es vital a la hora de fijar normas de ciberseguridad en el sector energético

Cinco mil municipios brasileños ya cuentan con energía solar

La energía solar residencial es más barata, señala Greener

Agricultor apuesta por la energía solar con batería y triplica la producción de granos

Los cambios en el mercado chino podrían afectar los precios de los módulos fotovoltaicos en Brasil

Uberaba HC implementa planta solar; el ahorro será de R$ 300 mil al año

La resolución es vital a la hora de fijar normas de ciberseguridad en el sector energético

La resolución es vital a la hora de fijar normas de ciberseguridad en el sector energético

Cinco mil municipios brasileños ya cuentan con energía solar

La energía solar residencial es más barata, señala Greener

Agricultor apuesta por la energía solar con batería y triplica la producción de granos

Los cambios en el mercado chino podrían afectar los precios de los módulos fotovoltaicos en Brasil

Uberaba HC implementa planta solar; el ahorro será de R$ 300 mil al año

Suscríbete a nuestro boletín semanal