Blog

Desde hace algunos años, la ciberseguridad en el ámbito industrial está tomando una relevancia especialmente significativa. Los sectores industriales han tomado buena nota de la gravedad de sufrir ciberataques que, potencialmente, puedan parar o ralentizar su producción, o vean expuesta información sensible. De hecho, según el reporte anual de la empresa de ciberseguridad Claroty “The […]

Abordar la ciberseguridad industrial en una organización es una tarea obligada en todos los aspectos de la empresa. Y es que a día de hoy, estamos inmersos en uno de los momentos más convulsos de nuestra historia reciente. Cada días nos levantamos con nuevas noticias que ponen en jaque nuestros entornos laborales y personales. Ahora, […]

Freddy Macho, presidente del Centro de Investigación de Ciberseguridad IoT – IIoT y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de actividades de divulgación, formación e investigación en el ámbito de la ciberseguridad industrial y en los ambientes del Internet de las cosas (IoT) e internet […]

En el siguiente video José Valiente director de CCI presenta la arquitectura de una planta de fabricación de fármacos y emplea la plataforma RECIN para definir una arquitectura segura recomendada para la planta industrial. En este video se da respuesta a las siguientes preguntas: – ¿Cuáles son los riesgos de ciberseguridad en las distintas zonas de […]

Professionals working with safety-related control systems are familiar with new provisions of the functional safety standard for the process industry sector IEC 61511-1 2nd  edition that came in 2016 and stipulates in chapter 8.2.4 as follows “A security risk assessment shall be carried out to identify the security vulnerabilities of the SIS”  – SIS being […]

La “seguridad desde el diseño” es un concepto que cualquiera que este leyendo este blog conoce y que seguramente fomenta en su organización, sin embargo, en el ámbito de los sistemas de control industrial durante años esto ha sido un concepto utópico ya que no existían documentos específicos que ayudasen a las organizaciones a trabajar […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, ofrece este concurso a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus conocimiento y habilidades para […]

Para responder a esta pregunta tenemos que recordar que hemos pasado de la era de la información a la era de la Industria 4.0, una era donde los sistemas ciberfísicos juegan un papel fundamental , y donde cada vez más vemos la automatización de procesos industriales, la robotización e instrumentalización de las industrias con control […]

Conversamos con Enrique Martín, de TITANIUM Industrial Security, para dar respuesta a cuestiones importantes sobre las vulnerabilidades de los sistemas de control industrial. ¿Qué dificultades presenta la gestión de las debilidades en los sistemas de control industrial?. ¿Se puede permitir una organización industrial no estar pendiente de las vulnerabilidades OT? Enrique Martín, autor del cuaderno […]

Continuando con la primera entrega de la publicación “Estrategia de Ciberseguridad Industrial” seguiremos desarrollando el caso de estudio de Ciberseguridad Industrial en Venezuela, esta vez bajo la visión del segundo de los estudios que son utilizados como base de esta publicación como lo es “Ciberseguridad: Riesgos, avances y el camino a seguir en América Latina […]

Con la intención de ampliar la información brindada en el estudio “Comparativa de Estrategias de Ciberseguridad Nacional de LATAM” generado por el Centro de Ciberseguridad Industrial en el 2021 donde se analizaban las estrategias publicadas por los países de LATAM, me parecía interesante crear y aportar el presente análisis con el foco en la importancia […]

  CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Los pasados 28, 29 y 30 de septiembre, el Centro de Ciberseguridad Industrial (CCI), como parte fundamental de su actividad, celebró su XVI Congreso Internacional de experiencias en Ciberseguridad Industrial, en Madrid – España. Es sin duda uno de los eventos de referencia para el mercado europeo, y punto […]

Las organizaciones industriales se enfrentan a numerosas amenazas que pueden acarrear consecuencias impredecibles tanto para su negocio como para el conjunto de la población. Es por ello que la gestión de su estrategia de ciberseguridad industrial debe ser una prioridad.   Es por todos conocida la creciente importancia que está cobrando la ciberseguridad en todo […]

El pasado 13 de julio participé en el curso de verano “Protección de Infraestructuras Inteligentes en Industria 4.0” organizado por la Universidad de Málaga y en el que hablé sobre ciberseguridad en proyectos de digitalización industrial, durante la ponencia formulé a los asistentes la misma pregunta con 6 opciones posibles. Antes de ver el resultado […]

El próximo 23 de septiembre de 9:00 a 14:00 (CET) CCI celebrará un encuentro presencial (Hotel Cigarral El Bosque, Toledo) y virtual de La Voz de la Industria de Castilla-La Mancha para compartir experiencias sobre ciberseguridad en la automatización y digitalización de la industria de Castilla-La Mancha. En este encuentro se presentarán los resultados preliminares del estudio “Estado de la ciberseguridad en la […]

José Valiente nos ayuda a comprender cómo la cadena de suministro supone el mayor riesgo de la digitalización industrial en este artículo publicado por la revista Red Seguridad

XVI INTERNATIONAL INDUSTRIAL CYBERSECURITY EXPERIENCES CONGRESS 2021   Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará del 28 al 30 de septiembre (9:00 a 14:00 CEST) su XVI Congreso Internacional de Ciberseguridad Industrial, en Europa, uno de los eventos de referencia para el mercado europeo, y punto de encuentro e […]

    En la actualidad cualquier empresa, de cualquier tamaño y sector, tiene un gran reto, el prepararse para potenciales incidentes que pueden poner en peligro su infraestructura, ya sean incidentes fortuitos o dirigidos, y cuya recompensa únicamente se obtiene el día que somos capaces de responder a esa amenaza de forma eficiente.   ¿Cómo […]

CCI publica la primera guía de la serie Infraestructuras Críticas Industriales desarrollada dentro del marco del equipo de conocimiento del mismo nombre. Está guía presenta la situación actual de la cadena de suministro en la digitalización industrial y como establecer los roles y responsabilidades que reduzcan riesgos tecnológicos en la misma, así como algunas recomendaciones […]

  «Ciberseguridad en el ciclo de vida de un proyecto de digitalización industrial» te abre las puertas de la digitalización industrial, la tipología de nuevos proyectos y estándares existentes, pero sobre todo podrás conocer los riesgos de sus tecnologías y aplicar las buenas prácticas de ciberseguridad en un proyecto de digitalización industrial El documento puede […]

¿Podría sufrir su planta industrial una parada o un daño de alto impacto si alguien decidiera sabotear o comprometer sus sistemas de seguridad operacional? Los responsables de procesos industriales muestran cada vez una mayor preocupación por los incidentes potenciales que pueden afectar a las personas, los activos y el medio ambiente dentro y fuera de […]

  Introducción La protección de la información en el ámbito industrial no es, generalmente, una de las principales preocupaciones de los departamentos de ingeniería, operación o mantenimiento. De hecho, es posible que cualquier medida que se establezca en términos de seguridad en los accesos a los elementos que componen un sistema de automatización industrial, se […]

Llevamos desde el 14 de Mayo en que Microsóft publicó «por lo bajini» un parche para WindowsXP y Windows Server 2003 junto a su paquete de parches del segundo martes de cada mes. Siendo sistemas «sin soporte», dejaba a las claras que la amenaza que se frenaba con dicho parche prometía ser muy seria. Tras […]

Pensemos en un momento en las actualizaciones de nuestro teléfono móvil o nuestro ordenador de escritorio. Es un acto rutinario: el sistema avisa de la existencia de una actualización pendiente, pulsamos, aceptamos, se instala y (en el mejor de los casos, si todo va bien y siempre después de un rato…) vuelta al trabajo. Un […]