Publicaciones Publications
Requerimientos de ciberseguridad en acceso remoto de terceros
CCI publica el segundo número de la serie Infraestructuras críticas industriales bajo el título «Requerimientos de ciberseguridad en acceso remoto de terceros» con el objetivo de establecer procedimientos, condiciones y soluciones tecnológicas que permitan el acceso seguro de los proveedores de servicios contratados para el soporte y mantenimiento remoto de los activos industriales de la organización, así como de las aplicaciones de gestión de información, provistas por un tercero y utilizadas por la organización para la mejora en la eficiencia y fiabilidad del proceso.
Este documento ha sido elaborado gracias al trabajo y esfuerzo de diversos profesionales con un largo recorrido profesional en materia de ciberseguridad industrial.
Título
23/06/2026
Esta guía aborda la interpretación del Esquema Nacional de Seguridad (ENS) en entornos de tecnologías de operación (OT) sin alterar la normativa ni introducir riesgos operacionales.Traduce los objetivos del ENS a la realidad física e industrial, separando el «qué» exige el esquema del «cómo» se ejecuta. Prioriza la disponibilidad y la integridad del proceso, validando […]
09/06/2026
Este documento analiza el Modelo de Madurez en Ciberseguridad Industrial y su plataforma digital MACIN, desarrollados por el Centro de Ciberseguridad Industrial (CCI) en su edición 2026. El modelo está diseñado específicamente para entornos OT y alineado con C2M2 v2.1, estructurándose en 10 dominios, 45 objetivos y 175 prácticas que se evalúan a través de […]
27/05/2026
Este documento contiene el framework de ciberresiliencia SCR2 del Centro de Ciberseguridad Industrial, diseñado para gobernar el riesgo distribuido de terceros en la cadena de suministro industrial. A través de tres ejes estructurados, el modelo propone capacidades técnicas, operativas y verificables de la cadena de suministro orientadas a transformar la relación con los proveedores en […]
05/05/2026
Este documento analiza el caso de éxito del Proyecto Hammurabi en el Grupo Central Lechera Asturiana, utilizando la Directiva NIS2 como motor para transformar su ciberseguridad industrial en un modelo de madurez estratégica y gobernanza. A través de una estructura que emula el histórico código legal, el autor José Luis Vega Pardo detalla la transición […]