Publicaciones Publications
Cómo crear un programa de concienciación sobre ciberseguridad industrial
Este documento de la serie Cuadernos de CCI de autor -7 tiene como fin, transmitir mensajes de cómo crear un programa de concienciación sobre ciberseguridad industrial, compartiendo la experiencia y opinión basados en información e ideas extraídas del ecosistema de CCI, Lance Spitzner del Instituto SANS y su trabajo en la concienciación en ciberseguridad, el trabajo de los profesionales de la ciberseguridad Martine van de Merwe y Lourens Dijkstra, nuestro propio análisis e investigación, y las perspectivas de 25 personas que trabajan en empresas industriales y en la concienciación en ciberseguridad en Latinoamérica, España y Estados Unidos.
El documento se encuentra disponible en los idiomas castellano e inglés.
Título
22/01/2026
El documento analiza el estado de la gestión de la ciberseguridad en la cadena de suministro industrial en España, a partir de una encuesta a organizaciones industriales de distintos sectores. Concluye que existe conciencia del riesgo, pero un bajo nivel de madurez en su gestión: falta clasificación de proveedores, análisis de riesgos sistemáticos, requisitos homogéneos […]
14/01/2026
Esta Guía de bolsillo aborda el gobierno y la gestión de la ciberseguridad industrial como dos pilares complementarios e inseparables para alcanzar una ciberresiliencia real y sostenible en entornos industriales. El documento explica por qué muchos fallos graves no se deben a carencias técnicas, sino a decisiones mal gobernadas o mal gestionadas, y ofrece un marco claro para […]
14/01/2026
Esta Guía de bolsillo aborda el gobierno de la ciberseguridad industrial desde una perspectiva estratégica y no meramente técnica, poniendo el foco en quién toma las decisiones, con qué criterios y bajo qué responsabilidades. El documento analiza el papel complementario del CISO y del ICSO en la gestión del riesgo digital con impacto físico, destacando la necesidad de un modelo de gobierno […]
10/12/2025
Este documento presenta un caso de uso sobre un incidente teórico de ciberseguridad ocurrido en una planta industrial en España perteneciente a una multinacional alemana. Se describe el ataque de ransomware que afecta a sistemas OT, su impacto operativo y regulatorio, y las obligaciones de notificación bajo NIS2, así como la respuesta técnica y organizativa […]