Cyber Risk Assessment

Análisis y valoración de riesgos de ciberataques para enfrentar amenazas actuales y futuras para preparar un plan de mitigación personalizado según las necesidades de la organización.

SOBRE LA EMPRESA

Nuestro cliente es una empresa perteneciente a una cadena de bebidas dedicada a la fabricación de cerveza de alta calidad. Es el grupo cervecero más innovador y con mayor tradición en México. Opera 7 plantas con 16 marcas y más de 21 productos, formando parte de uno de los grupos más importantes de la industria en términos de volumen y rentabilidad.

RETOS

Se encontraban en un estado de extrema vulnerabilidad ya que la seguridad se manejaba como un aspecto secundario. Además contaban con estándares en evolución respecto a los sistemas de control y protocolos antiguos, falta de políticas y procedimientos correctos. La prevención y la eliminación de amenazas para red de planta ya que anteriormente habían sido afectados fuera del país.

• Inflexibilidad en la baja adopción de procesos de gestión de riesgos.

• Falta de herramientas para la gestión de la tecnología en piso de planta y la convergencia con la integración con las nuevas tecnologías.

• Arquitecturas de red en condiciones no aptas para el nivel que los procesos requerían.

LOS MAYORES RETOS FUERON:

• Problemas de arquitectura.

• Falta de inventario de activos integral.

• Falta de políticas y procedimientos correctos.

• Lograr nuevos objetivos de productividad.

NUESTRA SOLUCIÓN RISOUL

Identificamos los mayores riesgos de seguridad cibernética para los activos industriales en planta e hicimos una búsqueda de soluciones que les ayuden a mantener su productividad.

Trabajamos en colaboración con proveedores de software de seguridad industrial para comprender las funciones operativas dentro de los protocolos industriales de trabajo para ayudarles a asegurar y optimizar sus redes de control industrial.

Permitimos a nuestro cliente obtener una gran visibilidad en todos los niveles del entorno de OT, detección de amenazas, monitoreo en tiempo real y conocimiento profundo de la red en todos sus activos para eliminar todas las posibles vulnerabilidades.

BENEFICIOS

• Se obtuvo información sobre las amenazas cibernéticas, errores humanos y problemas de seguridad, manteniendo la visibilidad en tiempo real de todas las capas en sus redes OT / IT .

• Descubrimiento proactivo de las vulnerabilidades, errores de configuración y conexiones de red no seguras.

• Reducción del riesgo cibernético en su infraestructura industrial.

• Identificación y clasificación de activos en su red ICS.

• Plan de acción viable para la corrección de las amenazas ocultas e higiene en su red de TO.