Blog

El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, el CCI ha ofrecido este concurso a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus conocimiento y habilidades para mejorar la seguridad y reducir el riesgo de […]

Cuantas veces hemos escuchado en planta “eso es cosa de IT” o “mientras la planta funcione y la producción no pare, todo está bien”. Asumimos la suposición peligrosa de que estamos seguros. El problema no empieza el día del ataque sino antes, cuando no sabemos realmente donde somos vulnerables. En un incidente industrial real, no […]

Históricamente, la auditoría clásica se ha limitado a certificar el cumplimiento de la organización con relación a alguna normativa o Regulación, un mero trámite que se resume en la frase: «Hay que conseguir que certifiquen que cumplimos». Sin embargo, la auditoría moderna de ciberseguridad industrial ha evolucionado para ir mucho más allá de la simple […]

Durante años en ciberseguridad industrial he escuchado frases como “yo creo que estamos bien”, “la auditoría salió correcta” o “tenemos muchas medidas implantadas”. Y sin embargo, cuando ocurre un incidente real, esas frases desaparecen. Porque en ese momento ya no valen las opiniones. Solo valen los datos. Cumplir normas no significa estar preparado para un […]

En ciberseguridad, demostrar cumplimiento no es suficiente. Políticas, procedimientos, controles y auditorías superadas aportan orden y una sensación legítima de tranquilidad a la organización y a su dirección. Sin embargo, la experiencia demuestra que el verdadero valor no aparece cuando todo funciona, sino cuando algo falla y hay que decidir. Y esos momentos de verdad […]

Cómo MACIN convierte la ciberseguridad industrial en un apoyo estratégico (con dos casos prácticos) En ciberseguridad industrial (OT/ICS) hay una trampa muy común: confundir “tener controles” con “tener capacidad”. Muchas organizaciones pueden “pasar” un checklist porque existe un procedimiento, un SOC, una herramienta de tickets o una política de parches. Pero cuando llega un incidente […]

A menudo existe una confusión peligrosa de dos conceptos vitales en la gestión empresarial: pensar que el «cumplimiento normativo» (compliance) es sinónimo de «madurez organizacional».  Nada más lejos de la realidad. Creemos que porque pasamos la auditoría (cumplimiento), como si fuera la prueba definitiva de que «hemos llegado» a la excelencia, estamos listos para competir […]

En muchas organizaciones industriales duermen tranquilos porque cumplen con normas o marcos reconocidos como IEC 62443, C2M2 o NIST CSF. El cumplimiento es verdad que aporta orden, estructura y un lenguaje común, pero no necesariamente proporciona capacidad de respuesta cuando las cosas se tuercen. En un ciberincidente industrial real, el problema no es que falte […]

Resumen  En 2025, el Centro de Ciberseguridad Industrial (CCI) consolidó su papel como referente en seguridad OT. Con una comunidad que supera los 9.000 profesionales el CCI ha reforzado su misión: impulsar la ciberresiliencia industrial desde un enfoque técnico, estratégico y colaborativo. Este balance resume los hitos del año y presenta la estrategia del CCI para 2026, centrada en […]

¿Te has detenido a pensar cómo ha cambiado el panorama de riesgo en las plantas industriales? La digitalización ya no es una opción, es una realidad que ha derribado los muros entre el mundo IT y el OT. Hoy, la formación en ciberseguridad industrial no es solo una responsabilidad del departamento técnico, sino un pilar […]

En la ciberseguridad industrial, ningún avance real ocurre en solitario. Los retos son demasiado complejos, los sistemas demasiado interdependientes y las amenazas demasiado sofisticadas como para abordarlos desde una posición aislada. En el entorno industrial compartir conocimiento no es una cortesía: es una estrategia de supervivencia y un acto de responsabilidad colectiva. Por eso, desde […]

En el Centro de Ciberseguridad Industrial (CCI) comenzamos 2026 con la misma energía que nos ha caracterizado durante más de una década: crear espacios de encuentro, colaboración y generación de conocimiento para los profesionales de la Ciberseguridad Industrial. Ya está disponible nuestro Calendario de Eventos CCI 2026, un recorrido internacional por los principales ecosistemas industriales […]

La aprobación del Reglamento de Ciberresiliencia (CRA) por parte de la Unión Europea marca un antes y un después en la seguridad de los productos con elementos digitales. Es un paso histórico hacia un mercado más seguro, transparente y robusto. Pero también abre una pregunta imprescindible para nuestro ecosistema: ¿Puede aplicarse directamente un reglamento en […]

BASES DEL CONCURSO ANTECEDENTES DEL CONCURSO El CENTRO DE CIBERSEGURIDAD INDUSTRIAL es una organización sin ánimo de lucro que tiene como propósito proporcionar un espacio para profesionales y entidades -públicas y privadas- donde colaborar para mejorar el nivel de Ciberseguridad en la industria. La ciberseguridad industrial identifica riesgos tecnológicos y propone su gestión para reducir […]

¿Y si el próximo paso en tu desarrollo profesional fuera el Máster en Ciberseguridad Industrial? Introducción personal Me presento, soy Raúl Renales, un profesional con una sólida trayectoria en el ámbito de la tecnología y la ciberseguridad. A lo largo de mi carrera he combinado la experiencia técnica con la docencia y la gestión de […]

La ciberseguridad industrial: una prioridad inaplazable Los ciberataques ya no son casos aislados. En los últimos meses hemos visto cómo sectores esenciales como la energía, el transporte, el agua, la automoción o la alimentación han sufrido paradas por incidentes que afectaron tanto a la producción como a la seguridad de millones de personas. A esta […]

En un entorno industrial cada vez más digitalizado y expuesto a amenazas, elegir al proveedor de ciberseguridad correcto no es una tarea menor. Por ello, desde el Centro de Ciberseguridad Industrial (CCI), junto a la European Cyber Security Organisation (ECSO), te invitamos a participar en un webinar exclusivo donde abordaremos: 🔐 Los principales desafíos de […]

Introducción – MQTT en la Industria 4.0 El protocolo MQTT (Message Queuing Telemetry Transport) se ha consolidado como el estándar para la comunicación en el Internet de las Cosas Industrial (IIoT). Su diseño, basado en un modelo ligero de publicación/suscripción (publish/subscribe), lo hace ideal para conectar la Tecnología Operativa (OT) (compuesta por sensores, actuadores y […]

¿Qué es RECIN y cómo modela arquitecturas industriales? En RECIN, como ya sabemos, podemos crear una arquitectura basada en Instalaciones, Zonas y Conductos, incluyendo los componentes existentes en cada uno de ellos y definiendo los niveles de criticidad en cuanto a disponibilidad, confidencialidad e integridad de manera independiente.  Si ingresamos a ESCIM para caracterizar escenarios de ciberincidentes de […]

¿Por qué ESCIM? Continuando con la entrada publicada en el boletín anterior, donde comentamos los motivos por los cuales en el CCI habíamos desarrollado una plataforma online de simulaciones de escritorio, les resumimos algunas de las características principales que diferencian a ESCIM de cualquier otra plataforma: Principales características que diferencian a ESCIM 100% online y sin información sensible – Es […]

Por Juanjo Arenas, Redactor Jefe de Red Seguridad y subdirector de Ciberilatam. Si algo puso de manifiesto el apagón que sufrió España, Portugal y Andorra, el 28 de abril, es la innegociable capacidad de resiliencia que deben tener todas las organizaciones en la actualidad. La reacción tanto del sector eléctrico en su conjunto como de […]

En el CCI hemos identificado una necesidad recurrente en organizaciones de todos los sectores relacionada con: la falta de entrenamiento y preparación frente a incidentes de ciberseguridad que afecten sus sistemas de operación industrial (ICS/OT), como también la falta de herramientas que faciliten estas tareas pensando en que las pruebas no solo deben ser a […]

… en el último update de RECIN hemos incorporado también la posibilidad de descargar el inventario de tu proyecto en un archivo .csv? Así es, ahora desde el panel central de RECIN, puedes descargar un archivo separado por comas con las instalaciones creadas con sus correspondientes zonas y conductos, e incluso hasta sus componentes con […]

¿Deseas aprender a realizar un ejercicio TableTop de ciberincidentes industriales?   Workshop Online – 17 de junio de 2025 | 15:00 – 18:00 CEST (3 horas ONLINE) “Roleplay de un ciberincidente industrial de alto impacto” Participa en este workshop interactivo organizado por el Centro de Ciberseguridad Industrial (CCI), donde simularás la gestión de un incidente […]

Ahora es posible definir «instalaciones» del tipo Oficina Corporativa, Planta Industrial, Edificio Proveedor o Nube de Proveedor, asignarles un nombre y una descripción, y luego a cada zona o conducto, indicarle a qué instalación pertenecen?   Esta semana hemos subido esta nueva actualización sobre nuestra plataforma que te permite ahora visualizar los gráficos de zonas […]

Introducción al Taller de Roleplay Online El día 6 de mayo desde el CCI brindamos nuestro primer taller online tipo roleplay relacionado con un ejercicio tipo tabletop o simulación de escritorio. Si bien hemos realizado esta actividad en varias oportunidades de manera presencial luego de nuestros eventos, esta edición era especial porque no solo se […]

¿Cómo puede la industria ser más segura, eficiente y sostenible al mismo tiempo? La respuesta está en un concepto emergente: Cibersostenibilidad Industrial, una estrategia que integra la ciberseguridad industrial con los principios ESG para garantizar operaciones resilientes, éticas y sostenibles. En la industria actual, la sostenibilidad y la ciberseguridad son pilares esenciales. Su conexión es […]

¿Deseas conocer como realizar un ejercicio tipo TableTop de ciberincidentes industriales?   Workshop Online – 6 de mayo de 2025 | 15:00 – 18:00 CEST (3 horas ONLINE) “Roleplay de un ciberincidente industrial de alto impacto” Participa en este taller interactivo organizado por el Centro de Ciberseguridad Industrial (CCI), donde simularás la gestión de un incidente […]

En la era digital, la Ciberseguridad Industrial se ha convertido en un pilar fundamental para la protección de infraestructuras críticas y el mantenimiento de la competitividad de las empresas. Conscientes de la creciente necesidad de expertos en este campo, CCI busca apoyar a los estudiantes que deciden enfocar su carrera profesional en la Ciberseguridad Industrial […]

El informe de Ciberinteligencia Industrial Q4 2024 de ZIUR presenta un análisis detallado sobre las amenazas más relevantes del último trimestre. A continuación, destacamos algunos de los hallazgos más significativos: Ransomware en aumento: Se registraron 1.517 ataques de ransomware, un aumento del 23,23% respecto al trimestre anterior. Ransomhub continúa siendo el actor más agresivo en este ámbito, con un fuerte impacto en el […]

La nueva figura del Auditor de Ciberseguridad OT ¿Conoces la necesidad del rol de Auditor de ciberseguridad en entornos industriales críticos? Es y será sin duda, uno de los perfiles más demandados en sectores estratégicos como la energía, la manufactura y el transporte. En un mundo donde la transformación digital ha integrado los entornos IT […]

El aclamado Máster en Ciberseguridad Industrial del Centro de Ciberseguridad Industrial (CCI) , que comenzará su  edición número 16 en octubre esta completa, por lo que atendiendo al gran número de solicitudes, lanzamos una edición extraordinaria que dará comienzo el próximo 18 de noviembre, ¡no te quedes sin tu plaza! ¿Por qué elegir este Máster? […]

Un entorno industrial en transformación La automatización industrial, diseñada para optimizar procesos y mejorar la eficiencia, introduce una complejidad intrínseca que exige un enfoque cuidadoso, especialmente en el ámbito de la ciberseguridad. Estos entornos operan con una diversidad tecnológica amplia, sistemas en tiempo real que toleran mínimos errores y una dependencia de sistemas heredados que […]

La formación en ciberseguridad industrial ya no es una opción, es una necesidad imperativa. Con el aumento exponencial de sistemas conectados y la creciente sofisticación de las amenazas digitales, la preparación de los profesionales se ha convertido en un pilar esencial para proteger las infraestructuras industriales. Los errores o fallos en este ámbito pueden derivar […]

Todavía en algunas organizaciones industriales la ciberseguridad es vista como un problema exclusivamente técnico, delegado al departamento de IT u otros departamentos técnicos. Su relevancia estratégica es muy limitada, y todavía las organizaciones lo consideran un gasto más que una inversión. Con los crecientes costes asociados a los ciberataques (ransomware, robos de datos, interrupción de […]

Desde 2013, el Centro de Ciberseguridad Industrial (CCI) ha trabajado incansablemente para fortalecer la ciberseguridad en el ámbito de las Tecnologías Operativas (OT) y facilitar el trabajo de quienes tienen la responsabilidad dentro de las organizaciones industriales. En estos más de diez años, hemos compartido semanalmente con nuestros miembros este boletín informativo, un espacio que […]

En el sector industrial es bastante común encontrar cambios sobre un sistema crítico sin que se conozca el autor nominal de dicho cambio. Esta carencia de conocimiento complica gravemente la gestión operativa a la par que agrava el riesgo de seguridad y dificulta bastante el poder cumplir con las normativas. Además, hay distintas prácticas habituales […]

El nuevo año 2025 viene cargado de eventos, citas y encuentros centrados en la Ciberseguridad Industrial. Desde CCI hemos diseñado un nuevo calendario completo para trabajar con el ecosistema, generar networking y fortalecer sinergias en las regiones y los países donde ya la ciberseguridad es una prioridad imperante. Nuestro objetivo es seguir sumando al entorno, generando sinergias […]

La Directiva NIS2 se centra en aumentar la resiliencia de las entidades que prestan servicios esenciales y en garantizar la continuidad de esos servicios ante posibles ciberamenazas. La resiliencia en ciberseguridad, especialmente en entornos industriales y críticos, requiere un modelo basado en el ciclo PDCA (Plan-Do-Check-Act). Este ciclo es esencial para gestionar la resiliencia de […]

Es de perogrullo que la inexorable -y abrumadora- sofisticación del entramado tecnológico que sustenta la sociedad digital, obliga a ponerse al día a marchas forzadas para seguir embridándolo…  Y sustentándolo. Y sí, ello conlleva inevitablemente ponerse las pilas con frenesí y sin descanso. A este espeso caldo de cultivo, tan difícil de condimentar, no se […]

En el ambiente de la Tecnología de la operación (OT), que abarca los sistemas industriales, los de control y los de supervisión; el análisis de riesgos de Ciberseguridad es fundamental para identificar vulnerabilidades y amenazas, pero…. ¿Qué entendemos y que involucra gestionar riesgos? Es el proceso mediante el cual identificamos, evaluamos y en base a […]

La automatización de acciones de respuesta se ha vuelto imprescindible a la hora de gestionar la ingente cantidad de alertas que un sistema de detección de incidencias puede arrojar. Si a esto le unimos la escasez de profesionales con experiencia en el análisis e investigación de incidentes de ciberseguridad, nos encontramos con la necesidad de […]

ACTUALIZACIONES DE SEGURIDAD Otra vez las actualizaciones… Esas molestas actualizaciones, con demasiada frecuencia etiquetadas como “restrictivas”. Sin embargo, estas actualizaciones existen para nuestra propia seguridad. Y aunque a menudo es difícil tomar decisiones razonables de seguridad cuando van en detrimento de la producción, la actualización de los sistemas, aplicaciones y equipos es algo que no […]

Posicionando a la Industria 4.0 – Qué es Las empresas comprenden la promesa de la Industria 4.0: una productividad más rápida, más inteligente y más sostenible. Lo difícil es hacer realidad esa promesa. Henrik von Scheel, pensador de gestión y «padre de la Industria 4.0», describe tres factores clave para el éxito de la Industria […]

En el mundo vertiginoso de la industria alimentaria, donde cada grano de arroz y cada gota de leche cuenta, la ciberseguridad se ha convertido en un ingrediente esencial que no podemos darnos el lujo de ignorar. A medida que nuestra dependencia de la tecnología crece, también lo hace el menú de riesgos cibernéticos que debemos […]

Inteligencia artificial Generativa, Ransomware o la explotación de vulnerabilidades conocidas van a ser parte de las tendencias de ciberseguridad en infraestructuras críticas, y no de la misma manera que en entornos IT por lo que merece la pena dedicarle una atención específica. Llevamos ya meses leyendo todo tipo de predicciones para 2024, y lo cierto […]

Bienvenidos a nuestro post sobre ciberseguridad industrial en infraestructuras críticas. En un mundo cada vez más interconectado, proteger nuestros activos críticos se ha convertido en una prioridad ineludible. Desde plantas de energía hasta sistemas de transporte, la ciberseguridad industrial es fundamental para garantizar el funcionamiento seguro y continuo de estas infraestructuras vitales. Acompáñanos en este […]

La Inteligencia Artificial se está desarrollando de forma tan acelerada, que parece haber invadido ya todos los rincones de nuestra sociedad. Sentimos que no somos capaces de identificar en qué aspectos de nuestra vida tiene o va a tener influencia, porque cada día que pasa recibimos noticias al respecto de todo tipo, un verdadero aluvión […]

La ciberseguridad en España ha evolucionado de forma significativa con respecto a otros países europeos. Desde el Centro de Ciberseguridad Industrial en estos últimos 10 años, hemos realizado más de una docena de estudios sobre el estado de ciberseguridad, en nuestro caso, dirigidos a organizaciones industriales. Estudios que ayudan a comprender en profundidad el escenario […]

El presente informe comparte la experiencia adquirida en diversos proyectos de ciberseguridad industrial. En su mayoría, las empresas eran PYMEs, pero también se ha colaborado con grandes compañías. Alguno de los sectores a los que pertenecían estas empresas eran: automoción, agua, energía, industria de artes gráficas y fabricación de equipos industriales. A lo largo de […]

Anunciamos con gran motivación el lanzamiento del nuevo podcast de CCI sobre ciberseguridad industrial. Reconociendo la creciente importancia de este soporte que permite el acceso a contenidos desde cualquier lugar, hemos creado este canal para compartir experiencias y ofrecer contenido de valor a nuestra audiencia. En nuestra estrategia de 2024, la creación del Podcast era […]

El 30 de noviembre de 2023, dentro del marco de las XVII Jornadas STIC CCN-CERT | V Jornadas de Ciberdefensa ESPDEF-CERT, 2023 se celebró el panel “¿Cómo los SOC industriales gestionan los riesgos de la Ciberseguridad tecnológica del SOC Industrial, de su personal y de sus procesos?” Durante este coloquio, los invitados, Antonio Villalón, director […]

Estamos a punto de estrenar año y deseamos que el ciclo que arranca os traiga grandes oportunidades y desafíos emocionantes. En el Centro de Ciberseguridad Industrial (CCI), estamos ilusionados de inaugurar el 2024 con el lanzamiento de nuestro Calendario Formativo 2024 para el Primer Semestre. No se nos ocurre una forma mejor de empezar un […]

Garantizando la protección de datos y operaciones La implementación de un sistema MES (Manufacturing Execution System) efectivo y seguro es fundamental para garantizar la eficiencia y confiabilidad de las operaciones de producción en una organización. Para lograr esto, se deben tener en cuenta varios requisitos de seguridad. A continuación, exploraremos el Top 10 de los […]

Un SOC (Security Operations Center) es un equipo de profesionales en ciberseguridad que utiliza tecnologías para monitorizar, detectar, analizar e investigar amenazas, así como generar alertas cuando se detectan estas amenazas. Del mismo modo, el SOC reporta las vulnerabilidades descubiertas y desarrolla planes de prevención para posibles incidentes similares a los ya ocurridos. Tradicionalmente, el […]

Un Plan de Respuesta a Incidentes de Ciberseguridad Industrial es un plan de acción que prepara a las Organizaciones para saber cómo actuar de la manera más eficaz posible ante posibles ataques cibernéticos. Unos ciberataques que pueden producirse  en los sistemas  y redes industriales que automatizan y controlan  los  procesos productivos causando graves consecuencias. Los […]

La formación especializada en áreas de la Ciberseguridad Industrial es un pilar básico en la era digital y ecosistema actual. Analizando el perfil técnico de las profesionales que trabajan en el ámbito de la automatización industrial se identifica que requiere de un conjunto de habilidades tremendamente especializadas. Los planes de estudio de las formaciones regladas […]

El responsable IACS o líder de ciberseguridad para entornos industriales juega un papel clave en su protección y ulteriormente en la prevención y manejo de incidentes cibernéticos que los afectan. Y es que no hay duda respecto a la importancia del responsable de ciberseguridad en los entornos industriales, y de que es un papel clave […]

Zero Trust o Confianza Cero es la solución de ciberseguridad que está revolucionando el escenario actual en un momento en el que el acceso a los sistemas se produce en tiempo real, desde cualquier dispositivo y ubicación. Una inmediatez más que positiva para el funcionamiento del entorno industrial pero que sin duda, arroja importantes riesgos […]

Implementar un Plan de Ciberseguridad Industrial en los entornos de sistemas de control industrial (SCI), es una tarea de relevante importancia a tener muy en consideración. Para tal efecto, es imprescindible profundizar en las mejores prácticas y normativas internacionales existentes, como ser la familia ISO27000 y la IEC62443 (esta última más específica y enfocada en […]

El concepto de “the low hanging fruit” lleva utilizándose desde hace mucho tiempo en el mundo del hacking. Este, es un concepto que hace referencia al abordaje de las tareas o los problemas más fáciles de resolver durante un análisis de seguridad. Proviene de la idea de recolectar las frutas más bajas y más accesibles de un árbol. […]

Los sistemas de control industrial (SCI) son sistemas que controlan y supervisan procesos industriales, como la producción de energía, la fabricación de productos y el transporte, entre otros. Algunos de ellos son críticos para el funcionamiento de una ciudad o un país, es lo que denominamos infraestructuras críticas, donde la seguridad es esencial para que […]

Evaluar la instalación para evitar situaciones de riesgo, así como para una vez acontecidas, proceder a su resolución, es vital en cualquier escenario. En el ámbito de la ciberseguridad y más concretamente, en un entorno de automatización industrial, el hecho cobra aún mayor importancia por los impactos que pueden afectar a los activos en cuanto […]

Fundación Naturgy celebró el pasado 25 de abril de 2023 una jornada en la que se analizaron los retos asociados a la ciberseguridad en uno de los ámbitos más importantes en el suministro de energía: la distribución eléctrica. El documento presentado en esta jornada, fue elaborado por varios expertos de CCI, Mary Vargas, Agustin Valencia, Diego […]

El 15 de marzo de 2023 la coordinadora de Argentina en CCI, Nora Alzua, se reunió con responsables de ciberseguridad de empresas que gestionan infraestructuras críticas, para analizar y comentar su experiencia respecto a la creación de grupos de trabajo técnicos, los cuales comparten problemáticas sobre ciberseguridad en la automatización y digitalización industrial. En este […]

Normalmente en ciberseguridad industrial se habla de incidente asociando cualquier evento, casual o dirigido, que hace saltar alertas en los sistemas de detección de seguridad. La gestión de los incidentes de ciberseguridad requiere de un enfoque específico con un personal con una formación y herramientas determinadas.  Dicho personal se estructura en equipos que permiten gestionar […]

El sistema eléctrico de la sociedad está en constante riesgo por posibles amenazas y ataques cibernéticos. Diferentes actores se enfocan en estas infraestructuras críticas ya que su caída puede suponer y generar importantes problemas en el día a día de la ciudadanía. Ofrecer un flujo y suministro eléctrico de forma continua e ininterrumpida es sin […]

Hace una década pusimos en marcha el Centro de Ciberseguridad Industrial (CCI) con el objetivo de agrupar a empresas del sector industrial para impulsar y contribuir a la mejora de su ciberseguridad, tanto en España como en Latinoamérica, y proporcionar un punto de encuentro de organismos, públicos y privados, y profesionales relacionados con las prácticas y tecnologías de la […]

El incremento de amenazas a los sistemas de control y automatización industrial crecen a gran velocidad. Estas afectan a fallos de seguridad o vulnerabilidades que los fabricantes de equipos y sistemas, o desarrolladores de aplicaciones de control y automatización descubren y, rápidamente aplican una actualización o parche para resolverlo. Ahora bien, existen amenazas que explotan […]

Análisis Forense Digital: la aplicación de una metodología para la identificación, recolección, clasificación y análisis de datos relacionados con un incidente preservando la integridad de la información y manteniendo la cadena de custodia de los datos. Los sistemas de automatización y control industrial están expuestos a sufrir un incidente de seguridad que puede causar serios […]

Aquellos que nos dedicamos a tecnologías de control industrial, en particular aplicadas al agua, tenemos una responsabilidad asumida por el buen hacer de un bien que es escaso y esencial para la sociedad. No se nos puede olvidar que el mal funcionamiento de las tecnologías de operación que controlan las máquinas puede impactar en el […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, el CCI ha ofrecido este concurso a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus conocimiento […]

El nuevo año 2023 viene cargado de eventos, citas y encuentros centrados en la Ciberseguridad Industrial. Desde CCI hemos diseñado un calendario completo para trabajar con el ecosistema, generar networking y fortalecer sinergias en las regiones y los países donde ya la ciberseguridad es una prioridad imperante. Nuestro objetivo es seguir sumando al entorno, generando […]

Las Organizaciones han convertido la digitalización en el proceso industrial  en una necesidad,  con el objetivo de ser más competitivos para satisfacer mejor las necesidades de los clientes, reduciendo  los ciclos de producción, mejorando los rendimientos y eficiencias del proceso, y como consecuencia,  reducir costes operacionales e incrementar los márgenes del negocio. Los equipos y […]

El entorno OT (Tecnología de Operación) comprende mucho más que solamente sistemas de producción y de control industrial. Forman parte de él, los procesos, los proveedores, los sistemas complementarios, las redes de comunicación y las personas.  La diversidad tecnológica se ve reflejada en la complejidad del proceso de producción. Cada paso de fabricación, generación, operación […]

La transformación digital ha abierto una nueva forma de vivir y trabajar. A medida que el rendimiento y los nuevos niveles de conectividad permiten a las empresas aprovechar los beneficios de las tecnologías innovadoras, el mundo se vuelve más rápido, más flexible y más eficiente . Este cambio está creando un ecosistema global donde las cosas físicas y digitales […]

Desde nuestra escuela de formación especializada en Ciberseguridad Industrial lanzamos el calendario actualizado de cursos y talleres previstos para los dos últimos meses del año 2022. Un noviembre y un diciembre repleto de opciones para aumentar la formación y especialización en el campo de la ciberseguridad industrial. Descubre cómo a tu ritmo y en remoto […]

En los ’90 y a principios del 2000, para todos los que trabajábamos en sistemas y en particular en el ámbito de infraestructura, el temor a aplicar un parche de seguridad en un servidor en producción era aterrador.  Fue normal en la época de Windows NT 4.0 Server sufrir ansiedad entre otras emociones, solo pensar […]

Javier Alonso, ganador del primer concurso «Arquitectura segura de tecnologías industriales» ha realizado un completo contenido explicativo sobre su proyecto que bien le ha valido el primer puesto. Una extensa, detallada y profesional propuesta individual sobre «Terminal descarga y regasificación GNL» que ha podido desarrollar gracias a su formación en el Máster de CCI. Una […]

Septiembre es uno de los momentos claves para la elaboración y presentación de un plan de ciberseguridad industrial anual. Cubrirá las necesidades de la empresa en el ámbito durante el último cuatrimestre del año y nos dará pie a una previsión más asegurada para el siguiente ejercicio. Tras los últimos ataques, amenazas y la vulnerabilidad […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, se ha celebrado este concurso dirigido a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus […]

El abanico de posibles incidentes a los que está expuesto un entorno de automatización industrial es excesivamente amplio. Es de suma importancia saber realizar un análisis forense pormenorizado que nos ayude a identificar la tipología del incidente, sus orígenes y consecuencias con el fin de implementar la mejor solución y evitar réplicas futuras. Un análisis […]

Los servicios que una sociedad requiere para su correcto funcionamiento se basan  en infraestructuras de suministros críticos como puede ser, entre otros, energía, agua, transporte, telecomunicaciones,  sistema bancario o  sistemas de la salud. Un ciberataque en alguna de estas infraestructuras críticas puede provocar un fallo o interrupción en su funcionamiento. Las consecuencias directas en el […]

Las infraestructuras críticas están en riesgo. Con la invasión rusa de Ucrania muchas cosas se nos han dado la vuelta. Ni se sostienen los argumentos para la invasión, ni el desmedido uso de la fuerza pero tampoco los análisis que decían que iba a ser una guerra corta ni los que buscaban razones para no […]

Desde la experiencia que me proporciona haber cursado el Máster de Ciberseguridad del CCI, y gracias a la oportunidad que se me brinda, puedo hacer un análisis de lo que ha supuesto para mí la consecución del mismo pasando por todas las etapas y retos a los que nos enfrentamos al comenzar un programa tan […]

Dña Mar Pereira Álvarez, presidenta de Amtega y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de actividades de divulgación, formación e investigación en el ámbito de la ciberseguridad industrial y para el apoyo entre ambas asociaciones en la mejora del tejido empresarial de Galicia y el […]

Una certificación de ciberseguridad en un entorno industrial es clave para garantizar el correcto funcionamiento de este área. Desde hace algunos años, la ciberseguridad en el ámbito industrial está tomando una relevancia especialmente significativa. Los sectores industriales han tomado buena nota de la gravedad de sufrir ciberataques que, potencialmente, puedan parar o ralentizar su producción, […]

Abordar la ciberseguridad industrial en una organización es una tarea obligada en todos los aspectos de la empresa. Y es que a día de hoy, estamos inmersos en uno de los momentos más convulsos de nuestra historia reciente. Cada días nos levantamos con nuevas noticias que ponen en jaque nuestros entornos laborales y personales. Ahora, […]

Freddy Macho, presidente del Centro de Investigación de Ciberseguridad IoT – IIoT y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de actividades de divulgación, formación e investigación en el ámbito de la ciberseguridad industrial y en los ambientes del Internet de las cosas (IoT) e internet […]

En el siguiente video José Valiente director de CCI presenta la arquitectura de una planta de fabricación de fármacos y emplea la plataforma RECIN para definir una arquitectura segura recomendada para la planta industrial. En este video se da respuesta a las siguientes preguntas: – ¿Cuáles son los riesgos de ciberseguridad en las distintas zonas de […]

Professionals working with safety-related control systems are familiar with new provisions of the functional safety standard for the process industry sector IEC 61511-1 2nd  edition that came in 2016 and stipulates in chapter 8.2.4 as follows “A security risk assessment shall be carried out to identify the security vulnerabilities of the SIS”  – SIS being […]

La “seguridad desde el diseño” es un concepto que cualquiera que este leyendo este blog conoce y que seguramente fomenta en su organización, sin embargo, en el ámbito de los sistemas de control industrial durante años esto ha sido un concepto utópico ya que no existían documentos específicos que ayudasen a las organizaciones a trabajar […]

  El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, ofrece este concurso a sus miembros, con el objetivo de motivar e incentivar el aprendizaje premiando al estudiante o al profesional por sus conocimiento y habilidades para […]

Para responder a esta pregunta tenemos que recordar que hemos pasado de la era de la información a la era de la Industria 4.0, una era donde los sistemas ciberfísicos juegan un papel fundamental , y donde cada vez más vemos la automatización de procesos industriales, la robotización e instrumentalización de las industrias con control […]

Conversamos con Enrique Martín, de TITANIUM Industrial Security, para dar respuesta a cuestiones importantes sobre las vulnerabilidades de los sistemas de control industrial. ¿Qué dificultades presenta la gestión de las debilidades en los sistemas de control industrial?. ¿Se puede permitir una organización industrial no estar pendiente de las vulnerabilidades OT? Enrique Martín, autor del cuaderno […]

Continuando con la primera entrega de la publicación “Estrategia de Ciberseguridad Industrial” seguiremos desarrollando el caso de estudio de Ciberseguridad Industrial en Venezuela, esta vez bajo la visión del segundo de los estudios que son utilizados como base de esta publicación como lo es “Ciberseguridad: Riesgos, avances y el camino a seguir en América Latina […]

Con la intención de ampliar la información brindada en el estudio “Comparativa de Estrategias de Ciberseguridad Nacional de LATAM” generado por el Centro de Ciberseguridad Industrial en el 2021 donde se analizaban las estrategias publicadas por los países de LATAM, me parecía interesante crear y aportar el presente análisis con el foco en la importancia […]

  CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Los pasados 28, 29 y 30 de septiembre, el Centro de Ciberseguridad Industrial (CCI), como parte fundamental de su actividad, celebró su XVI Congreso Internacional de experiencias en Ciberseguridad Industrial, en Madrid – España. Es sin duda uno de los eventos de referencia para el mercado europeo, y punto […]

Las organizaciones industriales se enfrentan a numerosas amenazas que pueden acarrear consecuencias impredecibles tanto para su negocio como para el conjunto de la población. Es por ello que la gestión de su estrategia de ciberseguridad industrial debe ser una prioridad.   Es por todos conocida la creciente importancia que está cobrando la ciberseguridad en todo […]

El pasado 13 de julio participé en el curso de verano “Protección de Infraestructuras Inteligentes en Industria 4.0” organizado por la Universidad de Málaga y en el que hablé sobre ciberseguridad en proyectos de digitalización industrial, durante la ponencia formulé a los asistentes la misma pregunta con 6 opciones posibles. Antes de ver el resultado […]

El próximo 23 de septiembre de 9:00 a 14:00 (CET) CCI celebrará un encuentro presencial (Hotel Cigarral El Bosque, Toledo) y virtual de La Voz de la Industria de Castilla-La Mancha para compartir experiencias sobre ciberseguridad en la automatización y digitalización de la industria de Castilla-La Mancha. En este encuentro se presentarán los resultados preliminares del estudio “Estado de la ciberseguridad en la […]

José Valiente nos ayuda a comprender cómo la cadena de suministro supone el mayor riesgo de la digitalización industrial en este artículo publicado por la revista Red Seguridad

XVI INTERNATIONAL INDUSTRIAL CYBERSECURITY EXPERIENCES CONGRESS 2021   Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará del 28 al 30 de septiembre (9:00 a 14:00 CEST) su XVI Congreso Internacional de Ciberseguridad Industrial, en Europa, uno de los eventos de referencia para el mercado europeo, y punto de encuentro e […]

    En la actualidad cualquier empresa, de cualquier tamaño y sector, tiene un gran reto, el prepararse para potenciales incidentes que pueden poner en peligro su infraestructura, ya sean incidentes fortuitos o dirigidos, y cuya recompensa únicamente se obtiene el día que somos capaces de responder a esa amenaza de forma eficiente.   ¿Cómo […]

CCI publica la primera guía de la serie Infraestructuras Críticas Industriales desarrollada dentro del marco del equipo de conocimiento del mismo nombre. Está guía presenta la situación actual de la cadena de suministro en la digitalización industrial y como establecer los roles y responsabilidades que reduzcan riesgos tecnológicos en la misma, así como algunas recomendaciones […]

  «Ciberseguridad en el ciclo de vida de un proyecto de digitalización industrial» te abre las puertas de la digitalización industrial, la tipología de nuevos proyectos y estándares existentes, pero sobre todo podrás conocer los riesgos de sus tecnologías y aplicar las buenas prácticas de ciberseguridad en un proyecto de digitalización industrial El documento puede […]

¿Podría sufrir su planta industrial una parada o un daño de alto impacto si alguien decidiera sabotear o comprometer sus sistemas de seguridad operacional? Los responsables de procesos industriales muestran cada vez una mayor preocupación por los incidentes potenciales que pueden afectar a las personas, los activos y el medio ambiente dentro y fuera de […]

La protección de la información en el ámbito industrial no es, generalmente, una de las principales preocupaciones de los departamentos de ingeniería, operación o mantenimiento. De hecho, es posible que cualquier medida que se establezca en términos de seguridad en los accesos a los elementos que componen un sistema de automatización industrial, se observe como […]

Llevamos desde el 14 de Mayo en que Microsóft publicó «por lo bajini» un parche para WindowsXP y Windows Server 2003 junto a su paquete de parches del segundo martes de cada mes. Siendo sistemas «sin soporte», dejaba a las claras que la amenaza que se frenaba con dicho parche prometía ser muy seria. Tras […]

Pensemos en un momento en las actualizaciones de nuestro teléfono móvil o nuestro ordenador de escritorio. Es un acto rutinario: el sistema avisa de la existencia de una actualización pendiente, pulsamos, aceptamos, se instala y (en el mejor de los casos, si todo va bien y siempre después de un rato…) vuelta al trabajo. Un […]