Publicaciones Publications
Guía de Seguridad Ofensiva en ICS - Ejercicios de Red Team
Esta guía proporciona un enfoque integral sobre los conceptos de seguridad ofensiva en entornos ICS (Sistemas de Control Industrial), explorando alternativas y ejercicios para presentar un modelo proactivo y continuo de evaluación y defensa. Aborda cómo las organizaciones pueden fortalecer su postura de seguridad, identificando y mitigando vulnerabilidades antes de que puedan ser explotadas, a través de un enfoque dinámico y flexible que se adapta a la infraestructura específica y a las necesidades operativas.
Se analizan los retos comunes que enfrentan las empresas al implementar prácticas de seguridad ofensiva, como la asignación de recursos, la adaptación a infraestructuras específicas de ICS y la dificultad de replicar
entornos seguros para pruebas de explotación de vulnerabilidades.
Accede al documento desde la Plataforma de Conocimiento o NGLibrary.
Disponible para Miembros Suscripción.
¿Aún no eres miembro del Centro de Ciberseguridad Industrial?
Regístrate aquí.
Título
19/10/2026
Este estudio analiza el nivel de madurez de las organizaciones del sector alimentación frente a ciberincidentes de alto impacto, entendida como su capacidad real para proteger, mantener y recuperar sus procesos industriales críticos. El estudio combina una encuesta sectorial sobre el impacto operativo, alimentario, económico, reputacional, ambiental y normativo de distintos ciberincidentes, con una evaluación […]
![La evolución tecnológica [industrial] es una chapuza (IA incluida)](https://www.cci-es.org/wp-content/uploads/Captura-de-pantalla-2026-09-29-a-las-16.10.20-560x420.png)
01/10/2026
Este documento analiza cómo la evolución tecnológica e industrial no responde a diseños perfectos, sino a un proceso acumulativo de parches, adaptaciones y dependencias que generan fragilidad digital. A través de cinco reglas estratégicas y un lenguaje común (D-P-R), propone transformar esa imperfección inevitable en resiliencia operativa y soberanía humana.
14/09/2026
Este documento aborda las claves para integrar la ciberseguridad desde el diseño en proyectos de digitalización IoT utilizan como ejemplo un caso de sistemas BMS/BACS. Muestra cómo se estructura mediante zonas y conductos la operación física del edificio identificando incidentes e intrusiones externas. Analiza los riesgos críticos habituales, desde accesos remotos de terceros mal gobernados […]
09/09/2026
Esta guía no pretende definir un modelo único de Centro de Operaciones de Ciberseguridad, sino proporcionar criterios, capacidades, recomendaciones y buenas prácticas que permitan construir, evolucionar o adaptar un SOC de forma progresiva, alineándolo con la realidad operacional de cada organización industrial.