Blog

Bienvenidos a nuestro post sobre ciberseguridad industrial en infraestructuras críticas. En un mundo cada vez más interconectado, proteger nuestros activos críticos se ha convertido en una prioridad ineludible. Desde plantas de energía hasta sistemas de transporte, la ciberseguridad industrial es fundamental para garantizar el funcionamiento seguro y continuo de estas infraestructuras vitales. Acompáñanos en este […]

La Inteligencia Artificial se está desarrollando de forma tan acelerada, que parece haber invadido ya todos los rincones de nuestra sociedad. Sentimos que no somos capaces de identificar en qué aspectos de nuestra vida tiene o va a tener influencia, porque cada día que pasa recibimos noticias al respecto de todo tipo, un verdadero aluvión […]

La ciberseguridad en España ha evolucionado de forma significativa con respecto a otros países europeos. Desde el Centro de Ciberseguridad Industrial en estos últimos 10 años, hemos realizado más de una docena de estudios sobre el estado de ciberseguridad, en nuestro caso, dirigidos a organizaciones industriales. Estudios que ayudan a comprender en profundidad el escenario […]

El presente informe comparte la experiencia adquirida en diversos proyectos de ciberseguridad industrial. En su mayoría, las empresas eran PYMEs, pero también se ha colaborado con grandes compañías. Alguno de los sectores a los que pertenecían estas empresas eran: automoción, agua, energía, industria de artes gráficas y fabricación de equipos industriales. A lo largo de […]

Anunciamos con gran motivación el lanzamiento del nuevo podcast de CCI sobre ciberseguridad industrial. Reconociendo la creciente importancia de este soporte que permite el acceso a contenidos desde cualquier lugar, hemos creado este canal para compartir experiencias y ofrecer contenido de valor a nuestra audiencia. En nuestra estrategia de 2024, la creación del Podcast era […]

El 30 de noviembre de 2023, dentro del marco de las XVII Jornadas STIC CCN-CERT | V Jornadas de Ciberdefensa ESPDEF-CERT, 2023 se celebró el panel “¿Cómo los SOC industriales gestionan los riesgos de la Ciberseguridad tecnológica del SOC Industrial, de su personal y de sus procesos?” Durante este coloquio, los invitados, Antonio Villalón, director […]

Estamos a punto de estrenar año y deseamos que el ciclo que arranca os traiga grandes oportunidades y desafíos emocionantes. En el Centro de Ciberseguridad Industrial (CCI), estamos ilusionados de inaugurar el 2024 con el lanzamiento de nuestro Calendario Formativo 2024 para el Primer Semestre. No se nos ocurre una forma mejor de empezar un […]

Garantizando la protección de datos y operaciones La implementación de un sistema MES (Manufacturing Execution System) efectivo y seguro es fundamental para garantizar la eficiencia y confiabilidad de las operaciones de producción en una organización. Para lograr esto, se deben tener en cuenta varios requisitos de seguridad. A continuación, exploraremos el Top 10 de los […]

Un SOC (Security Operations Center) es un equipo de profesionales en ciberseguridad que utiliza tecnologías para monitorizar, detectar, analizar e investigar amenazas, así como generar alertas cuando se detectan estas amenazas. Del mismo modo, el SOC reporta las vulnerabilidades descubiertas y desarrolla planes de prevención para posibles incidentes similares a los ya ocurridos. Tradicionalmente, el […]

Un Plan de Respuesta a Incidentes de Ciberseguridad Industrial es un plan de acción que prepara a las Organizaciones para saber cómo actuar de la manera más eficaz posible ante posibles ataques cibernéticos. Unos ciberataques que pueden producirse  en los sistemas  y redes industriales que automatizan y controlan  los  procesos productivos causando graves consecuencias. Los […]

La formación especializada en áreas de la Ciberseguridad Industrial es un pilar básico en la era digital y ecosistema actual. Analizando el perfil técnico de las profesionales que trabajan en el ámbito de la automatización industrial se identifica que requiere de un conjunto de habilidades tremendamente especializadas. Los planes de estudio de las formaciones regladas […]

El responsable IACS o líder de ciberseguridad para entornos industriales juega un papel clave en su protección y ulteriormente en la prevención y manejo de incidentes cibernéticos que los afectan. Y es que no hay duda respecto a la importancia del responsable de ciberseguridad en los entornos industriales, y de que es un papel clave […]

Zero Trust o Confianza Cero es la solución de ciberseguridad que está revolucionando el escenario actual en un momento en el que el acceso a los sistemas se produce en tiempo real, desde cualquier dispositivo y ubicación. Una inmediatez más que positiva para el funcionamiento del entorno industrial pero que sin duda, arroja importantes riesgos […]

Implementar un Plan de Ciberseguridad Industrial en los entornos de sistemas de control industrial (SCI), es una tarea de relevante importancia a tener muy en consideración. Para tal efecto, es imprescindible profundizar en las mejores prácticas y normativas internacionales existentes, como ser la familia ISO27000 y la IEC62443 (esta última más específica y enfocada en […]

El concepto de “the low hanging fruit” lleva utilizándose desde hace mucho tiempo en el mundo del hacking. Este, es un concepto que hace referencia al abordaje de las tareas o los problemas más fáciles de resolver durante un análisis de seguridad. Proviene de la idea de recolectar las frutas más bajas y más accesibles de un árbol. […]

Los sistemas de control industrial (SCI) son sistemas que controlan y supervisan procesos industriales, como la producción de energía, la fabricación de productos y el transporte, entre otros. Algunos de ellos son críticos para el funcionamiento de una ciudad o un país, es lo que denominamos infraestructuras críticas, donde la seguridad es esencial para que […]

Evaluar la instalación para evitar situaciones de riesgo, así como para una vez acontecidas, proceder a su resolución, es vital en cualquier escenario. En el ámbito de la ciberseguridad y más concretamente, en un entorno de automatización industrial, el hecho cobra aún mayor importancia por los impactos que pueden afectar a los activos en cuanto […]

Fundación Naturgy celebró el pasado 25 de abril de 2023 una jornada en la que se analizaron los retos asociados a la ciberseguridad en uno de los ámbitos más importantes en el suministro de energía: la distribución eléctrica. El documento presentado en esta jornada, fue elaborado por varios expertos de CCI, Mary Vargas, Agustin Valencia, Diego […]

El 15 de marzo de 2023 la coordinadora de Argentina en CCI, Nora Alzua, se reunió con responsables de ciberseguridad de empresas que gestionan infraestructuras críticas, para analizar y comentar su experiencia respecto a la creación de grupos de trabajo técnicos, los cuales comparten problemáticas sobre ciberseguridad en la automatización y digitalización industrial. En este […]

Normalmente en ciberseguridad industrial se habla de incidente asociando cualquier evento, casual o dirigido, que hace saltar alertas en los sistemas de detección de seguridad. La gestión de los incidentes de ciberseguridad requiere de un enfoque específico con un personal con una formación y herramientas determinadas.  Dicho personal se estructura en equipos que permiten gestionar […]

El sistema eléctrico de la sociedad está en constante riesgo por posibles amenazas y ataques cibernéticos. Diferentes actores se enfocan en estas infraestructuras críticas ya que su caída puede suponer y generar importantes problemas en el día a día de la ciudadanía. Ofrecer un flujo y suministro eléctrico de forma continua e ininterrumpida es sin […]

Hace una década pusimos en marcha el Centro de Ciberseguridad Industrial (CCI) con el objetivo de agrupar a empresas del sector industrial para impulsar y contribuir a la mejora de su ciberseguridad, tanto en España como en Latinoamérica, y proporcionar un punto de encuentro de organismos, públicos y privados, y profesionales relacionados con las prácticas y tecnologías de la […]

El incremento de amenazas a los sistemas de control y automatización industrial crecen a gran velocidad. Estas afectan a fallos de seguridad o vulnerabilidades que los fabricantes de equipos y sistemas, o desarrolladores de aplicaciones de control y automatización descubren y, rápidamente aplican una actualización o parche para resolverlo. Ahora bien, existen amenazas que explotan […]

Análisis Forense Digital: la aplicación de una metodología para la identificación, recolección, clasificación y análisis de datos relacionados con un incidente preservando la integridad de la información y manteniendo la cadena de custodia de los datos. Los sistemas de automatización y control industrial están expuestos a sufrir un incidente de seguridad que puede causar serios […]

Aquellos que nos dedicamos a tecnologías de control industrial, en particular aplicadas al agua, tenemos una responsabilidad asumida por el buen hacer de un bien que es escaso y esencial para la sociedad. No se nos puede olvidar que el mal funcionamiento de las tecnologías de operación que controlan las máquinas puede impactar en el […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, el CCI ha ofrecido este concurso a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus conocimiento […]

El nuevo año 2023 viene cargado de eventos, citas y encuentros centrados en la Ciberseguridad Industrial. Desde CCI hemos diseñado un calendario completo para trabajar con el ecosistema, generar networking y fortalecer sinergias en las regiones y los países donde ya la ciberseguridad es una prioridad imperante. Nuestro objetivo es seguir sumando al entorno, generando […]

Las Organizaciones han convertido la digitalización en el proceso industrial  en una necesidad,  con el objetivo de ser más competitivos para satisfacer mejor las necesidades de los clientes, reduciendo  los ciclos de producción, mejorando los rendimientos y eficiencias del proceso, y como consecuencia,  reducir costes operacionales e incrementar los márgenes del negocio. Los equipos y […]

El entorno OT (Tecnología de Operación) comprende mucho más que solamente sistemas de producción y de control industrial. Forman parte de él, los procesos, los proveedores, los sistemas complementarios, las redes de comunicación y las personas.  La diversidad tecnológica se ve reflejada en la complejidad del proceso de producción. Cada paso de fabricación, generación, operación […]

La transformación digital ha abierto una nueva forma de vivir y trabajar. A medida que el rendimiento y los nuevos niveles de conectividad permiten a las empresas aprovechar los beneficios de las tecnologías innovadoras, el mundo se vuelve más rápido, más flexible y más eficiente . Este cambio está creando un ecosistema global donde las cosas físicas y digitales […]

Desde nuestra escuela de formación especializada en Ciberseguridad Industrial lanzamos el calendario actualizado de cursos y talleres previstos para los dos últimos meses del año 2022. Un noviembre y un diciembre repleto de opciones para aumentar la formación y especialización en el campo de la ciberseguridad industrial. Descubre cómo a tu ritmo y en remoto […]

En los ’90 y a principios del 2000, para todos los que trabajábamos en sistemas y en particular en el ámbito de infraestructura, el temor a aplicar un parche de seguridad en un servidor en producción era aterrador.  Fue normal en la época de Windows NT 4.0 Server sufrir ansiedad entre otras emociones, solo pensar […]

Javier Alonso, ganador del primer concurso «Arquitectura segura de tecnologías industriales» ha realizado un completo contenido explicativo sobre su proyecto que bien le ha valido el primer puesto. Una extensa, detallada y profesional propuesta individual sobre «Terminal descarga y regasificación GNL» que ha podido desarrollar gracias a su formación en el Máster de CCI. Una […]

Septiembre es uno de los momentos claves para la elaboración y presentación de un plan de ciberseguridad industrial anual. Cubrirá las necesidades de la empresa en el ámbito durante el último cuatrimestre del año y nos dará pie a una previsión más asegurada para el siguiente ejercicio. Tras los últimos ataques, amenazas y la vulnerabilidad […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, se ha celebrado este concurso dirigido a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus […]

El abanico de posibles incidentes a los que está expuesto un entorno de automatización industrial es excesivamente amplio. Es de suma importancia saber realizar un análisis forense pormenorizado que nos ayude a identificar la tipología del incidente, sus orígenes y consecuencias con el fin de implementar la mejor solución y evitar réplicas futuras. Un análisis […]

Los servicios que una sociedad requiere para su correcto funcionamiento se basan  en infraestructuras de suministros críticos como puede ser, entre otros, energía, agua, transporte, telecomunicaciones,  sistema bancario o  sistemas de la salud. Un ciberataque en alguna de estas infraestructuras críticas puede provocar un fallo o interrupción en su funcionamiento. Las consecuencias directas en el […]

Las infraestructuras críticas están en riesgo. Con la invasión rusa de Ucrania muchas cosas se nos han dado la vuelta. Ni se sostienen los argumentos para la invasión, ni el desmedido uso de la fuerza pero tampoco los análisis que decían que iba a ser una guerra corta ni los que buscaban razones para no […]

Desde la experiencia que me proporciona haber cursado el Máster de Ciberseguridad del CCI, y gracias a la oportunidad que se me brinda, puedo hacer un análisis de lo que ha supuesto para mí la consecución del mismo pasando por todas las etapas y retos a los que nos enfrentamos al comenzar un programa tan […]

Dña Mar Pereira Álvarez, presidenta de Amtega y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de actividades de divulgación, formación e investigación en el ámbito de la ciberseguridad industrial y para el apoyo entre ambas asociaciones en la mejora del tejido empresarial de Galicia y el […]

Una certificación de ciberseguridad en un entorno industrial es clave para garantizar el correcto funcionamiento de este área. Desde hace algunos años, la ciberseguridad en el ámbito industrial está tomando una relevancia especialmente significativa. Los sectores industriales han tomado buena nota de la gravedad de sufrir ciberataques que, potencialmente, puedan parar o ralentizar su producción, […]

Abordar la ciberseguridad industrial en una organización es una tarea obligada en todos los aspectos de la empresa. Y es que a día de hoy, estamos inmersos en uno de los momentos más convulsos de nuestra historia reciente. Cada días nos levantamos con nuevas noticias que ponen en jaque nuestros entornos laborales y personales. Ahora, […]

Freddy Macho, presidente del Centro de Investigación de Ciberseguridad IoT – IIoT y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de actividades de divulgación, formación e investigación en el ámbito de la ciberseguridad industrial y en los ambientes del Internet de las cosas (IoT) e internet […]

En el siguiente video José Valiente director de CCI presenta la arquitectura de una planta de fabricación de fármacos y emplea la plataforma RECIN para definir una arquitectura segura recomendada para la planta industrial. En este video se da respuesta a las siguientes preguntas: – ¿Cuáles son los riesgos de ciberseguridad en las distintas zonas de […]

Professionals working with safety-related control systems are familiar with new provisions of the functional safety standard for the process industry sector IEC 61511-1 2nd  edition that came in 2016 and stipulates in chapter 8.2.4 as follows “A security risk assessment shall be carried out to identify the security vulnerabilities of the SIS”  – SIS being […]

La “seguridad desde el diseño” es un concepto que cualquiera que este leyendo este blog conoce y que seguramente fomenta en su organización, sin embargo, en el ámbito de los sistemas de control industrial durante años esto ha sido un concepto utópico ya que no existían documentos específicos que ayudasen a las organizaciones a trabajar […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, ofrece este concurso a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus conocimiento y habilidades para […]

Para responder a esta pregunta tenemos que recordar que hemos pasado de la era de la información a la era de la Industria 4.0, una era donde los sistemas ciberfísicos juegan un papel fundamental , y donde cada vez más vemos la automatización de procesos industriales, la robotización e instrumentalización de las industrias con control […]

Conversamos con Enrique Martín, de TITANIUM Industrial Security, para dar respuesta a cuestiones importantes sobre las vulnerabilidades de los sistemas de control industrial. ¿Qué dificultades presenta la gestión de las debilidades en los sistemas de control industrial?. ¿Se puede permitir una organización industrial no estar pendiente de las vulnerabilidades OT? Enrique Martín, autor del cuaderno […]

Continuando con la primera entrega de la publicación “Estrategia de Ciberseguridad Industrial” seguiremos desarrollando el caso de estudio de Ciberseguridad Industrial en Venezuela, esta vez bajo la visión del segundo de los estudios que son utilizados como base de esta publicación como lo es “Ciberseguridad: Riesgos, avances y el camino a seguir en América Latina […]

Con la intención de ampliar la información brindada en el estudio “Comparativa de Estrategias de Ciberseguridad Nacional de LATAM” generado por el Centro de Ciberseguridad Industrial en el 2021 donde se analizaban las estrategias publicadas por los países de LATAM, me parecía interesante crear y aportar el presente análisis con el foco en la importancia […]

  CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Los pasados 28, 29 y 30 de septiembre, el Centro de Ciberseguridad Industrial (CCI), como parte fundamental de su actividad, celebró su XVI Congreso Internacional de experiencias en Ciberseguridad Industrial, en Madrid – España. Es sin duda uno de los eventos de referencia para el mercado europeo, y punto […]

Las organizaciones industriales se enfrentan a numerosas amenazas que pueden acarrear consecuencias impredecibles tanto para su negocio como para el conjunto de la población. Es por ello que la gestión de su estrategia de ciberseguridad industrial debe ser una prioridad.   Es por todos conocida la creciente importancia que está cobrando la ciberseguridad en todo […]

El pasado 13 de julio participé en el curso de verano “Protección de Infraestructuras Inteligentes en Industria 4.0” organizado por la Universidad de Málaga y en el que hablé sobre ciberseguridad en proyectos de digitalización industrial, durante la ponencia formulé a los asistentes la misma pregunta con 6 opciones posibles. Antes de ver el resultado […]

El próximo 23 de septiembre de 9:00 a 14:00 (CET) CCI celebrará un encuentro presencial (Hotel Cigarral El Bosque, Toledo) y virtual de La Voz de la Industria de Castilla-La Mancha para compartir experiencias sobre ciberseguridad en la automatización y digitalización de la industria de Castilla-La Mancha. En este encuentro se presentarán los resultados preliminares del estudio “Estado de la ciberseguridad en la […]

José Valiente nos ayuda a comprender cómo la cadena de suministro supone el mayor riesgo de la digitalización industrial en este artículo publicado por la revista Red Seguridad

XVI INTERNATIONAL INDUSTRIAL CYBERSECURITY EXPERIENCES CONGRESS 2021   Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará del 28 al 30 de septiembre (9:00 a 14:00 CEST) su XVI Congreso Internacional de Ciberseguridad Industrial, en Europa, uno de los eventos de referencia para el mercado europeo, y punto de encuentro e […]

    En la actualidad cualquier empresa, de cualquier tamaño y sector, tiene un gran reto, el prepararse para potenciales incidentes que pueden poner en peligro su infraestructura, ya sean incidentes fortuitos o dirigidos, y cuya recompensa únicamente se obtiene el día que somos capaces de responder a esa amenaza de forma eficiente.   ¿Cómo […]

CCI publica la primera guía de la serie Infraestructuras Críticas Industriales desarrollada dentro del marco del equipo de conocimiento del mismo nombre. Está guía presenta la situación actual de la cadena de suministro en la digitalización industrial y como establecer los roles y responsabilidades que reduzcan riesgos tecnológicos en la misma, así como algunas recomendaciones […]

  «Ciberseguridad en el ciclo de vida de un proyecto de digitalización industrial» te abre las puertas de la digitalización industrial, la tipología de nuevos proyectos y estándares existentes, pero sobre todo podrás conocer los riesgos de sus tecnologías y aplicar las buenas prácticas de ciberseguridad en un proyecto de digitalización industrial El documento puede […]

¿Podría sufrir su planta industrial una parada o un daño de alto impacto si alguien decidiera sabotear o comprometer sus sistemas de seguridad operacional? Los responsables de procesos industriales muestran cada vez una mayor preocupación por los incidentes potenciales que pueden afectar a las personas, los activos y el medio ambiente dentro y fuera de […]

La protección de la información en el ámbito industrial no es, generalmente, una de las principales preocupaciones de los departamentos de ingeniería, operación o mantenimiento. De hecho, es posible que cualquier medida que se establezca en términos de seguridad en los accesos a los elementos que componen un sistema de automatización industrial, se observe como […]

Llevamos desde el 14 de Mayo en que Microsóft publicó «por lo bajini» un parche para WindowsXP y Windows Server 2003 junto a su paquete de parches del segundo martes de cada mes. Siendo sistemas «sin soporte», dejaba a las claras que la amenaza que se frenaba con dicho parche prometía ser muy seria. Tras […]

Pensemos en un momento en las actualizaciones de nuestro teléfono móvil o nuestro ordenador de escritorio. Es un acto rutinario: el sistema avisa de la existencia de una actualización pendiente, pulsamos, aceptamos, se instala y (en el mejor de los casos, si todo va bien y siempre después de un rato…) vuelta al trabajo. Un […]