Evaluación del riesgo en infraestructuras críticas ferroviarias

Abstract

Este trabajo pretende continuar con el proyecto de especialización realizado en el primer año de la Maestría en Seguridad Informática de la Universidad de Buenos Aires. Dicho trabajo consistió en una recopilación de información relacionada con las Infraestructuras Críticas y una descripción de las principales metodologías de la gestión del riesgo en Sistemas de Gestión de Seguridad de la Información, tomando como marco de referencia las normas ISO, en particular, la norma ISO/IEC 27005:2018. Complementando y ampliando dicho trabajo, se analizará su aplicación en la Argentina, en lo relacionado a la industria del transporte, más precisamente la ferroviaria y se presentarán los principales riesgos a considerar siguiendo alguno de los modelos de gestión de riesgo detallados. También se revisarán las experiencias de otros países. Asimismo, se buscará conformar una base de conocimiento respecto a la relevancia y situación actual de la ciberseguridad en el sistema ferroviario argentino, tomando en cuenta la realidad de nuestro país y cómo se enfrenta esta situación en otros países más avanzados, en los que, como en Argentina, se lo considera una Infraestructura Crítica de Información.