300+ ejercicios de simulación listos para ejecutar, alineados con los estándares globales IEC 62443, NERC-CIP, NIS2 y NIST — con contexto regulatorio específico de África Occidental para los sectores Electricidad, Agua, Petróleo & Gas y Telecomunicaciones.
Ya sea que su sede esté en Lagos, Londres o Houston — estos son los estándares globales que definen las mejores prácticas en ciberseguridad OT/ICS. Cada ejercicio se alinea con ellos, para que sus operaciones en África Occidental alcancen el mismo nivel que sus pares globales.
El punto de referencia mundial para la seguridad IACS. Los escenarios se alinean con los niveles de seguridad IEC 62443 y dominios de control para todos los sistemas de automatización y control industrial.
La guía definitiva del NIST para la seguridad OT. Los escenarios de amenazas referencian los controles Rev. 3 para entornos de sistemas de control industrial en todos los sectores.
Todos los 300+ ejercicios se alinean con los objetivos CISA CTEP con alineación del marco CPG 2.0 y exportación estructurada del informe posterior a la acción.
Los ejercicios del sector energético se alinean con los estándares NERC CIP — el mismo marco aplicado por las multinacionales con activos de generación de energía en África.
Las multinacionales europeas que operan en África Occidental deben cumplir con NIS2 en todos sus sitios. El plan Pro incluye filtros de cumplimiento NIS2 para entidades esenciales.
Las instituciones financieras con exposición a la UE aplican DORA en sus operaciones africanas. Los escenarios abordan la gestión de riesgos TIC y la clasificación de incidentes.
Los ejercicios cubren todas las funciones principales del CSF 2.0: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar — la línea base universal de resiliencia.
Los escenarios soportan los controles del Anexo A de ISO/IEC 27001 para la evaluación de riesgos de seguridad de la información y la respuesta a incidentes en todos los sectores.
Los estándares globales forman la base — las normativas de África Occidental añaden la capa regional. Sus equipos practican en el contexto de ambas, haciendo los ejercicios defendibles ante cada regulador.
El principal marco de protección de datos de Nigeria y regulador de telecomunicaciones. Los ejercicios cubren las directivas de ciberseguridad NCC para operadores de telecomunicaciones e infraestructura crítica nacional.
El Acto Suplementario de ECOWAS sobre Protección de Datos Personales proporciona el marco regional para los 15 estados miembros — los ejercicios hacen referencia a sus obligaciones de respuesta a incidentes.
La Autoridad de Protección de Datos de Ghana regula el manejo de datos de infraestructuras críticas. Los escenarios abordan los requisitos de notificación y la continuidad operacional bajo la ley ghanesa.
Las directivas del BCEAO y la UEMOA rigen la resiliencia en ciberseguridad de las instituciones financieras de África Occidental francófona — los ejercicios abordan el riesgo TIC y los plazos de notificación de incidentes.
Las multinacionales con operaciones en África no pueden elegir entre IEC 62443 y NDPR — responden ante ambos. Los ejercicios tabletop genéricos no abordan ninguno correctamente.
Cada escenario de la plataforma ya está mapeado con IEC 62443, NIST SP 800-82, NIS2 y NERC CIP. Los equipos de África Occidental realizan los mismos ejercicios de calidad que sus homólogos europeos y norteamericanos — con el contexto normativo local incluido.
Escenarios diseñados para los sistemas de control reales, actores de amenazas y regímenes regulatorios que enfrentan los operadores de infraestructuras críticas de África Occidental.
OT/ICS Central, Amenazas Intersectoriales, Específico por Sector y Dirección & Liderazgo. Cada uno incluye guías completas para facilitadores, inyecciones cronometradas y preguntas de discusión.
Soporte completo de ejercicios en inglés y francés — esencial para equipos bilingües de África Occidental que abarcan Nigeria anglófona, Ghana y Côte d'Ivoire, Senegal, Mali francófonos.
Los AAR exportados hacen referencia a estándares globales (IEC 62443, NIST) y señalan la alineación normativa local (NDPR, ECOWAS), proporcionándole evidencia defendible ante cada regulador.
Desde ataques SCADA de petróleo y gas upstream hasta el compromiso de infraestructuras de telecomunicaciones — escenarios que reflejan el panorama real de amenazas que enfrentan los operadores de África Occidental.
Un actor de amenaza explota una conexión de acceso remoto de un proveedor para penetrar en sistemas SCADA de una plataforma offshore. Los sistemas de seguridad de producción están en riesgo de manipulación.
Un ransomware interrumpe los sistemas de gestión de red de un operador nacional de telecomunicaciones, en cascada afectando la compensación de transacciones financieras y las comunicaciones SCADA de la red eléctrica.
Una importante brecha OT en la instalación Lagos de una multinacional activa obligaciones simultáneas: notificación NCC en 72 horas, aviso de violación de datos NDPR e informes NIS2/corporativos a la sede.
Cuéntenos sobre su organización. Le mostraremos exactamente cómo la plataforma se adapta a sus requisitos regulatorios de África Occidental y necesidades sectoriales.
Únase a los equipos de infraestructuras críticas en toda África Occidental que realizan ejercicios tabletop profesionales alineados con estándares globales y normativa local.