Valencia acogió la reunión final del proyecto CYSM que lidera FEPORTS
La pasada semana tuvo lugar en las instalaciones de la Fundación Valenciaport la última reunión del comité de pilotaje del proyecto CYSM: «Sistema Colaborativo de Gestión de la Seguridad Ciber-Física«, cofinanciado por el Programa de Prevención, Preparación y Gestión de las Consecuencias de Terrorismo y otros Riesgos relacionados de la Unión Europea, cuyo principal objetivo es la mejora substancial de la protección de las infraestructuras de la información críticas (IIC) portuarias en base a un enfoque holístico, teniendo en cuenta su naturaleza cibernética y física. El proyecto, liderado por FEPORTS, tiene como socios a la Fundación Valenciaport, tres socios griegos: el Centro de Investigación de la Universidad de El Pireo, la empresa informática Singular Logic y la Autoridad Portuaria de El Pireo y un socio italiano, la Universidad de Estudios de Génova.
El proyecto, que se inició en abril de 2013, ha analizado el amplio espectro de las amenazas de las IIC portuarias, tanto directas como indirectas, identificando sus interdependencias, correlaciones, difusión y niveles de impacto. También ha desarrollado una metodología dinámica de gestión para las IIC portuarias considerando su naturaleza dual (ciber-física), evaluando los riesgos frente a los requerimientos especificados en el Código Internacional de Protección de Buques e Instalaciones Portuarias, conocido como código PBIP (seguridad física) y la norma ISO 27001 de Sistemas de Gestión de la Seguridad de la Información (seguridad cibernética). El proyecto ha supuesto la colaboración entre las infraestructuras críticas portuarias participantes hacia un conocimiento compartido de la seguridad permitiendo una resolución colaborativa de los aspectos problemáticos. Para ello uno de los resultados del proyecto ha sido el diseño y la realización de pruebas piloto de una herramienta escalable y modular para realizar evaluaciones de riesgos que tenga en cuenta tanto los requerimientos del Código PBIP como de la norma ISO 27000.
Tras la reunión del comité de pilotaje del proyecto, tuvo lugar al día siguiente, 31 de marzo, en la sala de conferencias del ADEIT de la Universitat de Valéncia, la Conferencia Final del proyecto titulada «Retos de seguridad de las Infraestructuras Críticas de la Información en la cadena logística – Sesión especial sobre aseguramiento de los sistemas TIC ciber-físicos en puertos». Dicha conferencia contó con interesantes ponencias de expertos en seguridad de Infraestructuras Críticas del Centro Nacional para la Protección de Infraestructuras Críticas, de las Autoridades Portuarias de Valencia, Tarragona y El Pireo, de FEPORTS, la Universidad de El Pireo y de empresas punteras en la materia como S2 Grupo, ETRA, NGARO o Singular Logic. Se puede acceder a toda la información sobre la conferencia enwww.cysm.eu o en www.feports-cv.org
Taller
Finalmente, tras la conferencia tuvo lugar también en el ADEIT un taller sobre identificación de interdependencias para la evaluación de riesgos en la cadena logística marítima en el marco del proyecto MEDUSA, proyecto hermanado con CYSM, liderado por la Universidad de El Pireo y en el que participan FEPORTS y la Fundación Valenciaport a través del Grupo de Interés Económico Europeo EUROPHAR; y que busca la realización de una metodología para evaluar los riesgos y los efectos en cascada debido a las multidependencias entre los distintos actores de la cadena logística portuaria y marítima.