La infraestructura crítica (o infraestructura nacional crítica ( CNI ) en el Reino Unido) es un término utilizado por los gobiernos para describir los activos que son esenciales para el funcionamiento de una sociedad y una economía: la infraestructura . Los más comúnmente asociados con el término son las instalaciones para:
- Refugio ; Calefacción (por ejemplo , gas natural , fuel oil , calefacción urbana );
- Agricultura , producción y distribución de alimentos;
- Suministro de agua (agua potable, aguas residuales / alcantarillado, derivación de aguas superficiales (por ejemplo, diques y compuertas));
- Salud pública (hospitales, ambulancias);
- Sistemas de transporte (suministro de combustible, red ferroviaria, aeropuertos, puertos, navegación interior);
- Servicios de seguridad (policía, militares).
- Generación , transmisión y distribución de electricidad ; (por ejemplo , gas natural , fueloil , carbón , energía nuclear )
- Energía renovable , que se repone naturalmente en una escala de tiempo humana, como la luz solar, el viento, la lluvia, las mareas, las olas y el calor geotérmico.
- Telecomunicaciones ; coordinación para operaciones exitosas
- Sector económico ; Los bienes y servicios y servicios financieros (banca, de compensación );
Programas regionales de protección de infraestructura crítica
Unión Europea
El Programa Europeo para la Protección de Infraestructuras Críticas ( EPCIP ) ha sido establecido en Directivas de la UE por la Comisión (EU COM (2006) 786 final).
Ha propuesto una lista de infraestructuras críticas europeas basada en las aportaciones de sus estados miembros.
Cada Infraestructura Crítica Europea (ECI) designada deberá tener un Plan de Seguridad del Operador (OSP) que cubra la identificación de activos importantes, un análisis de riesgo basado en los principales escenarios de amenazas y la vulnerabilidad de cada activo, y la identificación, selección y priorización de contraataques. -medidas y procedimientos.
Alemania
El programa alemán de protección de infraestructura crítica KRITIS está coordinado por el Ministerio Federal del Interior . Algunas de sus agencias especiales, como la Oficina Federal Alemana para la Seguridad de la Información o la Oficina Federal de Protección Civil y Asistencia en Casos de Desastre BBK, entregan el contenido respectivo, por ejemplo, sobre sistemas de TI . [1]
Reino Unido
En el Reino Unido, el Centro para la Protección de la Infraestructura Nacional (CPNI) proporciona información, personal y asesoramiento sobre seguridad física a las empresas y organizaciones que componen la infraestructura nacional del Reino Unido, lo que ayuda a reducir su vulnerabilidad al terrorismo y otras amenazas.
Puede recurrir a recursos de otros departamentos y agencias gubernamentales, incluido el MI5 , el Grupo de seguridad de comunicaciones y electrónica y otros departamentos gubernamentales responsables de los sectores de infraestructura nacional.
Estados Unidos
EE.UU. ha tenido un programa de protección de infraestructura crítica de amplio alcance desde 1996. Su Ley Patriota de 2001 definió la infraestructura crítica como aquellos "sistemas y activos, ya sean físicos o virtuales, tan vitales para los Estados Unidos que la incapacidad o destrucción de tales los sistemas y los activos tendrían un impacto debilitante en la seguridad, la seguridad económica nacional, la salud o seguridad pública nacional, o cualquier combinación de esos asuntos ".
En 2014, se publicó el Marco de Ciberseguridad del NIST , que rápidamente se convirtió en un conjunto de pautas populares, a pesar de los costos significativos del cumplimiento total. [2]
Estos han identificado una serie de infraestructuras críticas y agencias responsables:
- Agricultura y alimentación - Departamentos de Agricultura y Salud y Servicios Humanos
- Agua - Agencia de Protección Ambiental
- Salud Pública - Departamento de Salud y Servicios Humanos
- Servicios de emergencia - Departamento de Seguridad Nacional
- Gobierno - Departamento de Seguridad Nacional
- Base Industrial de Defensa - Departamento de Defensa
- Información y Telecomunicaciones - Departamento de Comercio
- Energía - Departamento de Energía
- Transporte y envío - Departamento de transporte
- Banca y Finanzas - Departamento de Hacienda
- Industria química y materiales peligrosos - Departamento de Seguridad Nacional
- Puesto - Departamento de Seguridad Nacional
- Monumentos e íconos nacionales - Departamento del Interior
- Manufactura crítica - Departamento de Seguridad Nacional (14 ° sector anunciado el 3 de marzo de 2008; registrado el 30 de abril de 2008)
Plan Nacional de Protección de Infraestructura
El Plan Nacional de Protección de Infraestructura (NIPP) define el sector de infraestructura crítica en los EE. UU. La Directiva de Política Presidencial 21 (PPD-21), [3] emitida en febrero de 2013 titulada Seguridad y resiliencia de la infraestructura crítica exigía una actualización del NIPP. Esta revisión del plan estableció los siguientes 16 sectores de infraestructura crítica:
- Químico
- Instalaciones comerciales
- Comunicaciones
- Fabricación crítica
- Presas
- Base industrial de defensa
- Servicios de emergencia
- Energía
- Servicios financieros
- Comida y Agricultura
- Instalaciones gubernamentales
- Sanidad y salud pública
- Tecnologías de la información
- Reactores, materiales y desechos nucleares
- Sistemas de transporte
- Sistemas de agua y saneamiento
Los monumentos e íconos nacionales junto con el sector postal y marítimo se eliminaron en la actualización de 2013 del NIPP. La versión de 2013 del NIPP ha enfrentado críticas por carecer de medidas de riesgo viables. [4] [5] El plan asigna a las siguientes agencias responsabilidades de coordinación sectorial específicas:
- Departamento de Seguridad Nacional
- Químico
- Instalaciones comerciales
- Comunicaciones
- Fabricación crítica
- Presas
- Servicios de emergencia
- Instalaciones gubernamentales (junto con la Administración de Servicios Generales)
- Tecnologías de la información
- Reactores, materiales y desechos nucleares
- Sistemas de transporte (junto con el Departamento de Transporte)
- Departamento de Defensa
- Base industrial de defensa
- Departamento de Energía
- Energía
- Departamento de Tesoreria
- Servicios financieros
- Departamento de Agricultura
- Comida y Agricultura
- Administración de servicios generales
- Instalaciones gubernamentales (junto con el Departamento de Seguridad Nacional)
- Departamento de Salud y Servicios Humanos
- Salud y salud pública
- Departamento de transporte
- Sistemas de transporte (junto con el Departamento de Seguridad Nacional)
- Agencia de Protección Ambiental
- Sistemas de agua y saneamiento
Legislación a nivel estatal
Varios estados de Estados Unidos han aprobado proyectos de ley de "infraestructura crítica", promovidos por el American Legislative Exchange Council (ALEC), para criminalizar las protestas contra la industria de los combustibles fósiles . [6] En mayo de 2017, Oklahoma aprobó una legislación que creaba penas por delitos graves por entrar sin autorización en terrenos considerados infraestructura crítica, incluidos oleoductos y gasoductos , o conspirar para hacerlo; ALEC presentó una versión del proyecto de ley como un acto modelo y alentó a otros estados a adoptarlo. [7] En junio de 2020, Virginia Occidental aprobó la Ley de Protección de Infraestructura Crítica, que creó penas por delitos graves para las protestas contra las instalaciones de petróleo y gas. [8]
Ver también
- Infraestructura
- Seguridad de la infraestructura
Referencias
- ^ " Nationale Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie) " (PDF) . Archivado desde el original (PDF) el 15 de septiembre de 2017 . Consultado el 17 de septiembre de 2010 .
- ^ "Adopción del marco de ciberseguridad del NIST obstaculizada por los costos, resultados de la encuesta" . Lectura oscura . Consultado el 2 de agosto de 2016 .
- ^ "Directiva de política presidencial - seguridad de infraestructura crítica y resiliencia" . whitehouse.gov . 12 de febrero de 2013 . Consultado el 12 de marzo de 2019 .
- ^ White, R. (13 de febrero de 2014). "Hacia una estrategia de seguridad nacional unificada: un modelo de vulnerabilidad de activos" . Asuntos de seguridad nacional . Consultado el 26 de febrero de 2015 .
- ^ Kahan, J (4 de febrero de 2015). "Resilience Redux: palabra de moda o base para la seguridad nacional" . Asuntos de seguridad nacional . Consultado el 28 de febrero de 2015 .
- ^ Brown, Alleen; Lacy, Akela (12 de enero de 2021). "A raíz de Capitol Riot, Legislaturas republicanas 'Rebrand' viejas leyes de protesta anti-BLM" . La intercepción . Consultado el 10 de febrero de 2021 .
- ^ Brown, Alleen (23 de mayo de 2019). "Los opositores al oleoducto contraatacan las leyes contra las protestas" . La intercepción . Consultado el 13 de febrero de 2021 . CS1 maint: parámetro desalentado ( enlace )
- ^ Brown, Alleen (7 de junio de 2020). "Un poderoso grupo de presión petroquímica avanzada legislación contra las protestas en medio de la pandemia" . La intercepción . Consultado el 13 de febrero de 2021 . CS1 maint: parámetro desalentado ( enlace )
enlaces externos
- Infracrítico: comparación de las definiciones de infraestructura estadounidenses e internacionales