Celec-EP. Proyecto SI: Implementación de un esquema de ciberseguridad industrial para CELEC-EP

El  proyecto busca la implementación de una solución integral de ciberseguridad industrial que permita el monitoreo continuo y control a los ciberataques en los sistemas industriales de la infraestructura de generación y transmisión de la Corporación Eléctrica del Ecuador CELEC EP que pueden afectar la disponibilidad, integridad y confidencialidad de las operaciones o la información almacenada en éstos. Durante el año 2023, se efectuaron las siguientes acciones recepción y validación de bienes del COT, 29 S/E y 14 Centrales de Generación, Implementación y pruebas 33 S/E y 30 Centrales de Generación y la Implementación y pruebas COT, 29 S/E y 14 Centrales de Generación.

Mary Vargas, Jefe de Control Interno de Riesgo y Seguridad de la Información de CELEC-EP, señaló: «La implementación del Esquema de Ciberseguridad Industrial incorpora las recomendaciones de diversos estándares de ciberseguridad aplicables a sistemas de control industrial».

Objetivo

Implementar una solución integral de ciberseguridad que permita el monitoreo continuo y control a los sistemas industriales y Corporativos frente a la posibilidad y riesgo de ciber ataques que pueden afectar la disponibilidad, integridad y confidencialidad de las operaciones o la información que se gestionan en CELEC EP.

Desafío

Al tratarse de un proyecto de alcance nacional, la gestión requiere una logística compleja en todas sus fases. La ubicación geográfica de las centrales y subestaciones, muchas veces en zonas remotas, representa un desafío que demanda una coordinación meticulosa. Además, la integración de cada central y subestación presenta particularidades únicas, lo que en algunos casos generan problemas que deben resolverse de manera individual.

Beneficios

• Aumentar la seguridad de las operaciones de CELEC EP
• Mejorar la detección de anomalías y vulnerabilidades.
• Aumentar la capacidad de detección de incidentes.
• Implementar segmentación de redes industriales.
• Convergencia segura entre ambas redes.
• Crear un acceso seguro para usuarios remotos a la red industrial.

Factores de éxito del proyecto

• Compromiso del equipo técnico en la ejecución del proyecto
• Comunicación efectiva y de seguimiento de avances del proyecto
• La adecuada justificación de los beneficios esperados permitió obtener los recursos financieros necesarios para su ejecución

Participantes

CELEC-EP: Líder del proyecto: Mary Vargas, Jefe de Control Interno de Riesgo y Seguridad de la Información

Ivone Jaramillo, Jefe de Tecnología de Termoesmeraldas, Cristina Pazmiño, Especialista de TIC Unidad de Negocio Hidrotoapi, Cristian Gallardo, Especialista administración Scada, Unidad de Negocio Transelectric;  Javier Guzmán, Especialista Tec 6 Ingeniería de la Producción, Unidad de Negocio Electroguayas y Miguel Cedeño, Jefe de Central Marcel Laniado.

Proveedor: COMPUEQUIP DOS

Marcelo Jaramillo, Gerente de Proyecto; Valeria Aguirre, Luis Romero, Julio Espinoza, Especialistas en Redes de Comunicaciones, Thelmo Jarrin, Especialista de Seguridad de la Información, Diego Bajaña y Carlos Rodríguez, Especialistas de Networking, Francisco Bolaños, Especialista en Sistemas de Infraestructuras Criticas (ICS)