Publicidad
10 Ciberseguridad
Xylem valora tanto la seguridad de sus sistemas como su resistencia. La defensa frente a
las amenazas de ciberseguridad es una responsabilidad compartida. Xylem fabrica
productos seguros por diseño. Nuestros clientes tienen la responsabilidad de entender los
riesgos inherentes a sus procesos y tomar medidas para operar y mantener sus soluciones
de forma segura. Esta sección repasa las prestaciones de seguridad y facilita una guía
como ayuda al uso seguro de este producto. Para obtener más información y
actualizaciones sobre la ciberseguridad de los productos Xylem, visite
www.xylem.com/en-us/about-xylem/cybersecurity/
10.1 Ciberseguridad de los productos Xylem
Xylem toma las medidas adecuadas a la hora de integrar la seguridad y resistencia en sus
productos. Xylem implementa las siguientes actividades de seguridad para adoptar una
protección total:
• Los ingenieros de seguridad realizan una modelización de amenazas para identificar los
controles comprobables
• Se escanea el código en busca de fallos con herramientas de análisis estático y se
refuerza
• Se analizan y refuerzan los componentes del producto
• Se verifican los controles de seguridad mediante pruebas manuales y automatizadas
• Xylem mantiene relaciones con clientes, integradores y comunidades de investigación en
materia de ciberseguridad y el Equipo de respuesta a incidentes de seguridad del
producto (PSIRT) coordina la recopilación, análisis, corrección, divulgación responsable
de la vulnerabilidad y la información sobre la solución para que los productos conserven
su nivel de seguridad.
• Las conexiones en la nube, flujos de datos e infraestructuras en la nube se someten a
supervisiones constantes por parte del Centro de operaciones de seguridad del producto
(PSOC)
• La seguridad del producto se coordina a través de un modelo con tres líneas de defensa:
desarrolladores del producto, ingenieros de seguridad del producto y personal de
auditoría
10.2 Recomendaciones de seguridad destinadas al usuario final
La puerta de enlace optimyze se ha adaptado para aplicaciones de supervisión de
condiciones muy específicas, por lo que la mayor parte del refuerzo de seguridad ya se
encuentra implementado. Las siguientes pautas facilitan recomendaciones a los clientes
para reforzar el entorno operativo, las operaciones de seguridad, la gestión de cuentas y el
proceso de eliminación. En la siguiente tabla:
seguridad,
valor de las medidas de seguridad, y
investigación adicional a la hora de implementar las medidas de seguridad recomendadas.
®
optimyze
Gateway 2000 Instrucciones adicionales de instalación, operación y mantenimiento
Fundamentos y contexto de seguridad proporciona la funciones de seguridad y el
.
Medidas de seguridad describe las pautas de
Referencias facilita recursos adicionales para la
10 Ciberseguridad
https://
19
ES
Publicidad
