Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Guía para la gestión de un inventario de activos en sistemas de control industrial

Fecha de publicación 12/03/2020
Español

En esta guía se recogen los pasos necesarios y recomendaciones principales para la realización de un inventario de activos en entornos industriales. Para ello, se abordan diferentes métodos posibles, repasando sus diferentes características.

Con ella se pretende dar a conocer la importancia del inventario de activos como primera medida a la hora de asegurar los sistemas de control industrial, ya que permite conocer el total de los activos de la organización implicados en el proceso y su respectivo alcance. Sin ese conocimiento difícilmente seremos capaces de tomar las decisiones ni las medidas más apropiadas para asegurar nuestra organización.

También se ofrece una clasificación de los distintos tipos de activos que se pueden encontrar a la hora de llevar a cabo esta tarea y un conjunto de herramientas, tanto de código abierto como propietaria, que podrán ser utilizadas.

El documento se divide en:

  • Ventajas que ofrece un  inventario de activos. Tipos de inventarios y de implementaciones.
  • Gestión de activos: clasificación e información de cada activo.
  • Clasificación de herramientas para el inventario de activos.
  • Pasos para la creación de un inventario de activos en SCI.
  • Cómo realizar el mantenimiento de los inventarios.
  • Conclusiones.