En el Centro de Ciberseguridad Industrial (CCI) comenzamos 2026 con la misma energía que nos ha caracterizado durante más de una década: crear espacios de encuentro, colaboración y generación de…
La aprobación del Reglamento de Ciberresiliencia (CRA) por parte de la Unión Europea marca un antes y un después en la seguridad de los productos con elementos digitales. Es un…
BASES DEL CONCURSO ANTECEDENTES DEL CONCURSO El CENTRO DE CIBERSEGURIDAD INDUSTRIAL es una organización sin ánimo de lucro que tiene como propósito proporcionar un espacio para profesionales y entidades -públicas…
¿Y si el próximo paso en tu desarrollo profesional fuera el Máster en Ciberseguridad Industrial? Introducción personal Me presento, soy Raúl Renales, un profesional con una sólida trayectoria en el…
La ciberseguridad industrial: una prioridad inaplazable Los ciberataques ya no son casos aislados. En los últimos meses hemos visto cómo sectores esenciales como la energía, el transporte, el agua, la…
En un entorno industrial cada vez más digitalizado y expuesto a amenazas, elegir al proveedor de ciberseguridad correcto no es una tarea menor. Por ello, desde el Centro de Ciberseguridad…
Introducción – MQTT en la Industria 4.0 El protocolo MQTT (Message Queuing Telemetry Transport) se ha consolidado como el estándar para la comunicación en el Internet de las Cosas Industrial…
¿Qué es RECIN y cómo modela arquitecturas industriales? En RECIN, como ya sabemos, podemos crear una arquitectura basada en Instalaciones, Zonas y Conductos, incluyendo los componentes existentes en cada uno de…
¿Por qué ESCIM? Continuando con la entrada publicada en el boletín anterior, donde comentamos los motivos por los cuales en el CCI habíamos desarrollado una plataforma online de simulaciones de escritorio, les resumimos algunas…
Por Juanjo Arenas, Redactor Jefe de Red Seguridad y subdirector de Ciberilatam. Si algo puso de manifiesto el apagón que sufrió España, Portugal y Andorra, el 28 de abril, es…
En el CCI hemos identificado una necesidad recurrente en organizaciones de todos los sectores relacionada con: la falta de entrenamiento y preparación frente a incidentes de ciberseguridad que afecten sus…
… en el último update de RECIN hemos incorporado también la posibilidad de descargar el inventario de tu proyecto en un archivo .csv? Así es, ahora desde el panel central…
¿Deseas aprender a realizar un ejercicio TableTop de ciberincidentes industriales? Workshop Online – 17 de junio de 2025 | 15:00 – 18:00 CEST (3 horas ONLINE) “Roleplay de un…
Ahora es posible definir «instalaciones» del tipo Oficina Corporativa, Planta Industrial, Edificio Proveedor o Nube de Proveedor, asignarles un nombre y una descripción, y luego a cada zona o conducto,…
Introducción al Taller de Roleplay Online El día 6 de mayo desde el CCI brindamos nuestro primer taller online tipo roleplay relacionado con un ejercicio tipo tabletop o simulación de…
¿Cómo puede la industria ser más segura, eficiente y sostenible al mismo tiempo? La respuesta está en un concepto emergente: Cibersostenibilidad Industrial, una estrategia que integra la ciberseguridad industrial con…
¿Deseas conocer como realizar un ejercicio tipo TableTop de ciberincidentes industriales? Workshop Online – 6 de mayo de 2025 | 15:00 – 18:00 CEST (3 horas ONLINE) “Roleplay de un…
En la era digital, la Ciberseguridad Industrial se ha convertido en un pilar fundamental para la protección de infraestructuras críticas y el mantenimiento de la competitividad de las empresas. Conscientes…
El informe de Ciberinteligencia Industrial Q4 2024 de ZIUR presenta un análisis detallado sobre las amenazas más relevantes del último trimestre. A continuación, destacamos algunos de los hallazgos más significativos: Ransomware en aumento:…
La nueva figura del Auditor de Ciberseguridad OT ¿Conoces la necesidad del rol de Auditor de ciberseguridad en entornos industriales críticos? Es y será sin duda, uno de los perfiles…
El aclamado Máster en Ciberseguridad Industrial del Centro de Ciberseguridad Industrial (CCI) , que comenzará su edición número 16 en octubre esta completa, por lo que atendiendo al gran número…
Un entorno industrial en transformación La automatización industrial, diseñada para optimizar procesos y mejorar la eficiencia, introduce una complejidad intrínseca que exige un enfoque cuidadoso, especialmente en el ámbito de…
La formación en ciberseguridad industrial ya no es una opción en 2025, es una necesidad imperativa. Con el aumento exponencial de sistemas conectados y la creciente sofisticación de las amenazas…
Todavía en algunas organizaciones industriales la ciberseguridad es vista como un problema exclusivamente técnico, delegado al departamento de IT u otros departamentos técnicos. Su relevancia estratégica es muy limitada, y…
Desde 2013, el Centro de Ciberseguridad Industrial (CCI) ha trabajado incansablemente para fortalecer la ciberseguridad en el ámbito de las Tecnologías Operativas (OT) y facilitar el trabajo de quienes tienen…
En el sector industrial es bastante común encontrar cambios sobre un sistema crítico sin que se conozca el autor nominal de dicho cambio. Esta carencia de conocimiento complica gravemente la…
El nuevo año 2025 viene cargado de eventos, citas y encuentros centrados en la Ciberseguridad Industrial. Desde CCI hemos diseñado un nuevo calendario completo para trabajar con el ecosistema, generar networking y…
La Directiva NIS2 se centra en aumentar la resiliencia de las entidades que prestan servicios esenciales y en garantizar la continuidad de esos servicios ante posibles ciberamenazas. La resiliencia en…
Es de perogrullo que la inexorable -y abrumadora- sofisticación del entramado tecnológico que sustenta la sociedad digital, obliga a ponerse al día a marchas forzadas para seguir embridándolo… Y sustentándolo.…
En el ambiente de la Tecnología de la operación (OT), que abarca los sistemas industriales, los de control y los de supervisión; el análisis de riesgos de Ciberseguridad es fundamental…
La automatización de acciones de respuesta se ha vuelto imprescindible a la hora de gestionar la ingente cantidad de alertas que un sistema de detección de incidencias puede arrojar. Si…
ACTUALIZACIONES DE SEGURIDAD Otra vez las actualizaciones… Esas molestas actualizaciones, con demasiada frecuencia etiquetadas como “restrictivas”. Sin embargo, estas actualizaciones existen para nuestra propia seguridad. Y aunque a menudo es…
Posicionando a la Industria 4.0 – Qué es Las empresas comprenden la promesa de la Industria 4.0: una productividad más rápida, más inteligente y más sostenible. Lo difícil es hacer…
En el mundo vertiginoso de la industria alimentaria, donde cada grano de arroz y cada gota de leche cuenta, la ciberseguridad se ha convertido en un ingrediente esencial que no…
Inteligencia artificial Generativa, Ransomware o la explotación de vulnerabilidades conocidas van a ser parte de las tendencias de ciberseguridad en infraestructuras críticas, y no de la misma manera que en…
Bienvenidos a nuestro post sobre ciberseguridad industrial en infraestructuras críticas. En un mundo cada vez más interconectado, proteger nuestros activos críticos se ha convertido en una prioridad ineludible. Desde plantas…
La Inteligencia Artificial se está desarrollando de forma tan acelerada, que parece haber invadido ya todos los rincones de nuestra sociedad. Sentimos que no somos capaces de identificar en qué…
La ciberseguridad en España ha evolucionado de forma significativa con respecto a otros países europeos. Desde el Centro de Ciberseguridad Industrial en estos últimos 10 años, hemos realizado más de…
El presente informe comparte la experiencia adquirida en diversos proyectos de ciberseguridad industrial. En su mayoría, las empresas eran PYMEs, pero también se ha colaborado con grandes compañías. Alguno de…
Anunciamos con gran motivación el lanzamiento del nuevo podcast de CCI sobre ciberseguridad industrial. Reconociendo la creciente importancia de este soporte que permite el acceso a contenidos desde cualquier lugar,…
El 30 de noviembre de 2023, dentro del marco de las XVII Jornadas STIC CCN-CERT | V Jornadas de Ciberdefensa ESPDEF-CERT, 2023 se celebró el panel “¿Cómo los SOC industriales…
Estamos a punto de estrenar año y deseamos que el ciclo que arranca os traiga grandes oportunidades y desafíos emocionantes. En el Centro de Ciberseguridad Industrial (CCI), estamos ilusionados de…
Garantizando la protección de datos y operaciones La implementación de un sistema MES (Manufacturing Execution System) efectivo y seguro es fundamental para garantizar la eficiencia y confiabilidad de las operaciones…
Un SOC (Security Operations Center) es un equipo de profesionales en ciberseguridad que utiliza tecnologías para monitorizar, detectar, analizar e investigar amenazas, así como generar alertas cuando se detectan estas…
Un Plan de Respuesta a Incidentes de Ciberseguridad Industrial es un plan de acción que prepara a las Organizaciones para saber cómo actuar de la manera más eficaz posible ante…
La formación especializada en áreas de la Ciberseguridad Industrial es un pilar básico en la era digital y ecosistema actual. Analizando el perfil técnico de las profesionales que trabajan en…
El responsable IACS o líder de ciberseguridad para entornos industriales juega un papel clave en su protección y ulteriormente en la prevención y manejo de incidentes cibernéticos que los afectan.…
Zero Trust o Confianza Cero es la solución de ciberseguridad que está revolucionando el escenario actual en un momento en el que el acceso a los sistemas se produce en…
Implementar un Plan de Ciberseguridad Industrial en los entornos de sistemas de control industrial (SCI), es una tarea de relevante importancia a tener muy en consideración. Para tal efecto, es…
El concepto de “the low hanging fruit” lleva utilizándose desde hace mucho tiempo en el mundo del hacking. Este, es un concepto que hace referencia al abordaje de las tareas o…
Los sistemas de control industrial (SCI) son sistemas que controlan y supervisan procesos industriales, como la producción de energía, la fabricación de productos y el transporte, entre otros. Algunos de…
Evaluar la instalación para evitar situaciones de riesgo, así como para una vez acontecidas, proceder a su resolución, es vital en cualquier escenario. En el ámbito de la ciberseguridad y…
Fundación Naturgy celebró el pasado 25 de abril de 2023 una jornada en la que se analizaron los retos asociados a la ciberseguridad en uno de los ámbitos más importantes…
El 15 de marzo de 2023 la coordinadora de Argentina en CCI, Nora Alzua, se reunió con responsables de ciberseguridad de empresas que gestionan infraestructuras críticas, para analizar y comentar…
Normalmente en ciberseguridad industrial se habla de incidente asociando cualquier evento, casual o dirigido, que hace saltar alertas en los sistemas de detección de seguridad. La gestión de los incidentes…
El sistema eléctrico de la sociedad está en constante riesgo por posibles amenazas y ataques cibernéticos. Diferentes actores se enfocan en estas infraestructuras críticas ya que su caída puede suponer…
Hace una década pusimos en marcha el Centro de Ciberseguridad Industrial (CCI) con el objetivo de agrupar a empresas del sector industrial para impulsar y contribuir a la mejora de su ciberseguridad,…
El incremento de amenazas a los sistemas de control y automatización industrial crecen a gran velocidad. Estas afectan a fallos de seguridad o vulnerabilidades que los fabricantes de equipos y…
Análisis Forense Digital: la aplicación de una metodología para la identificación, recolección, clasificación y análisis de datos relacionados con un incidente preservando la integridad de la información y manteniendo la…
Aquellos que nos dedicamos a tecnologías de control industrial, en particular aplicadas al agua, tenemos una responsabilidad asumida por el buen hacer de un bien que es escaso y esencial…
El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, el CCI…
El nuevo año 2023 viene cargado de eventos, citas y encuentros centrados en la Ciberseguridad Industrial. Desde CCI hemos diseñado un calendario completo para trabajar con el ecosistema, generar networking…
Las Organizaciones han convertido la digitalización en el proceso industrial en una necesidad, con el objetivo de ser más competitivos para satisfacer mejor las necesidades de los clientes, reduciendo los…
El entorno OT (Tecnología de Operación) comprende mucho más que solamente sistemas de producción y de control industrial. Forman parte de él, los procesos, los proveedores, los sistemas complementarios, las…
La transformación digital ha abierto una nueva forma de vivir y trabajar. A medida que el rendimiento y los nuevos niveles de conectividad permiten a las empresas aprovechar los beneficios de…
Desde nuestra escuela de formación especializada en Ciberseguridad Industrial lanzamos el calendario actualizado de cursos y talleres previstos para los dos últimos meses del año 2022. Un noviembre y un…
En los ’90 y a principios del 2000, para todos los que trabajábamos en sistemas y en particular en el ámbito de infraestructura, el temor a aplicar un parche de…
Javier Alonso, ganador del primer concurso «Arquitectura segura de tecnologías industriales» ha realizado un completo contenido explicativo sobre su proyecto que bien le ha valido el primer puesto. Una extensa,…
Septiembre es uno de los momentos claves para la elaboración y presentación de un plan de ciberseguridad industrial anual. Cubrirá las necesidades de la empresa en el ámbito durante el…
El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, se…
El abanico de posibles incidentes a los que está expuesto un entorno de automatización industrial es excesivamente amplio. Es de suma importancia saber realizar un análisis forense pormenorizado que nos…
Los servicios que una sociedad requiere para su correcto funcionamiento se basan en infraestructuras de suministros críticos como puede ser, entre otros, energía, agua, transporte, telecomunicaciones, sistema bancario o sistemas…
Las infraestructuras críticas están en riesgo. Con la invasión rusa de Ucrania muchas cosas se nos han dado la vuelta. Ni se sostienen los argumentos para la invasión, ni el…
Desde la experiencia que me proporciona haber cursado el Máster de Ciberseguridad del CCI, y gracias a la oportunidad que se me brinda, puedo hacer un análisis de lo que…
Dña Mar Pereira Álvarez, presidenta de Amtega y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de actividades de divulgación, formación e…
Una certificación de ciberseguridad en un entorno industrial es clave para garantizar el correcto funcionamiento de este área. Desde hace algunos años, la ciberseguridad en el ámbito industrial está tomando…
Abordar la ciberseguridad industrial en una organización es una tarea obligada en todos los aspectos de la empresa. Y es que a día de hoy, estamos inmersos en uno de…
Nuevo acuerdo de colaboración entre el CCI y el Centro de Investigación de Ciberseguridad IoT – IIoT
Freddy Macho, presidente del Centro de Investigación de Ciberseguridad IoT – IIoT y José Valiente, director del Centro de Ciberseguridad Industrial (CCI) firmaron un convenio para desarrollar iniciativas comunes de…
En el siguiente video José Valiente director de CCI presenta la arquitectura de una planta de fabricación de fármacos y emplea la plataforma RECIN para definir una arquitectura segura recomendada para…
La “seguridad desde el diseño” es un concepto que cualquiera que este leyendo este blog conoce y que seguramente fomenta en su organización, sin embargo, en el ámbito de los…
El CENTRO DE CIBERSEGURIDAD INDUSTRIAL Con el fin de impulsar la mejora en la ciberseguridad industrial y reconocer el esfuerzo de aquellos profesionales involucrados en esta disciplina, ofrece este…
Para responder a esta pregunta tenemos que recordar que hemos pasado de la era de la información a la era de la Industria 4.0, una era donde los sistemas ciberfísicos…
Conversamos con Enrique Martín, de TITANIUM Industrial Security, para dar respuesta a cuestiones importantes sobre las vulnerabilidades de los sistemas de control industrial. ¿Qué dificultades presenta la gestión de las…
Continuando con la primera entrega de la publicación “Estrategia de Ciberseguridad Industrial” seguiremos desarrollando el caso de estudio de Ciberseguridad Industrial en Venezuela, esta vez bajo la visión del segundo…
Con la intención de ampliar la información brindada en el estudio “Comparativa de Estrategias de Ciberseguridad Nacional de LATAM” generado por el Centro de Ciberseguridad Industrial en el 2021 donde…
Las organizaciones industriales se enfrentan a numerosas amenazas que pueden acarrear consecuencias impredecibles tanto para su negocio como para el conjunto de la población. Es por ello que la gestión…
El pasado 13 de julio participé en el curso de verano “Protección de Infraestructuras Inteligentes en Industria 4.0” organizado por la Universidad de Málaga y en el que hablé sobre…
Cadena de suministro: el mayor riesgo de la digitalización industrial
Cadena de suministro: el mayor riesgo de la digitalización industrial https://www.cci-es.org/wp-content/uploads/Luz_Articulo.png 1587 2245 Centro de Ciberseguridad Industrial //www.cci-es.org/wp-content/uploads/logo-cci-pos-es.pngJosé Valiente nos ayuda a comprender cómo la cadena de suministro supone el mayor riesgo de la digitalización industrial en este artículo publicado por la revista Red Seguridad
En la actualidad cualquier empresa, de cualquier tamaño y sector, tiene un gran reto, el prepararse para potenciales incidentes que pueden poner en peligro su infraestructura, ya sean…
¿Podría sufrir su planta industrial una parada o un daño de alto impacto si alguien decidiera sabotear o comprometer sus sistemas de seguridad operacional? Los responsables de procesos industriales muestran…
La protección de la información en el ámbito industrial no es, generalmente, una de las principales preocupaciones de los departamentos de ingeniería, operación o mantenimiento. De hecho, es posible que…
Llevamos desde el 14 de Mayo en que Microsóft publicó «por lo bajini» un parche para WindowsXP y Windows Server 2003 junto a su paquete de parches del segundo martes…
Pensemos en un momento en las actualizaciones de nuestro teléfono móvil o nuestro ordenador de escritorio. Es un acto rutinario: el sistema avisa de la existencia de una actualización pendiente,…
























































































