Blog

Welcome to this post about industrial cybersecurity in critical infrastructures. In an increasingly interconnected world, protecting our critical assets has become an unavoidable priority. From power plants to transportation systems, industrial cybersecurity is critical to ensuring the safe and continued operation of these vital infrastructures. Join us on this journey as we explore advanced methods, […]

Ensuring data and operations protection The implementation of an effective and secure MES (Manufacturing Execution System) system is essential to ensure the efficiency and reliability of production operations in an organization. To achieve this, several security requirements must be taken into account. Below, we will explore the Top 10 key security requirements that should be […]

On November 30, 2023, within the framework of the XVII STIC CCN-CERT Conference | V ESPDEF-CERT Cyberdefense Conference, 2023, the panel was held. “How do industrial SOCs manage the technological Cybersecurity risks of the Industrial SOC, its personnel and its processes?” During this colloquium, the guests, Antonio Villalón, Director of Security of the Cybersecurity, cyberintelligence […]

Artificial Intelligence is developing so rapidly that it seems to have already invaded every corner of our society. We feel that we are not able to identify what aspects of our lives it has or will have influence on, because with every day that passes we receive news about it of all kinds, a veritable […]

The new year 2023 is full of events, appointments and meetings focused on Industrial Cybersecurity. At CCI we have designed a full calendar to work with the ecosystem, generate networking and strengthen synergies in regions and countries where cybersecurity is already a top priority. Our goal is to continue adding to the environment, generating synergies […]

September is one of the key times for the development and submission of an annual industrial cybersecurity plan. It will cover the company’s needs in the last four months of the year and will give us a more assured forecast for the following year. In the wake of recent attacks, threats and infrastructure vulnerability, it […]

The range of potential incidents to which an industrial automation environment is exposed is vast. It is extremely important to know how to carry out a detailed forensic analysis that helps us to identify the type of incident, its origins and consequences to implement the best solution and avoid future replicas. A forensic analysis in […]

The services that a society requires for its proper functioning are based on critical supply infrastructures such as energy, water, transport, telecommunications, banking and health systems, among others. A cyber-attack on any of these critical infrastructures may result in failure or disruption of their operation. The direct consequences in the environment where the impact occurs […]

La “seguridad desde el diseño” es un concepto que cualquiera que este leyendo este blog conoce y que seguramente fomenta en su organización, sin embargo, en el ámbito de los sistemas de control industrial durante años esto ha sido un concepto utópico ya que no existían documentos específicos que ayudasen a las organizaciones a trabajar […]

Para responder a esta pregunta tenemos que recordar que hemos pasado de la era de la información a la era de la Industria 4.0, una era donde los sistemas ciberfísicos juegan un papel fundamental , y donde cada vez más vemos la automatización de procesos industriales, la robotización e instrumentalización de las industrias con control […]

Conversamos con Enrique Martín, de TITANIUM Industrial Security, para dar respuesta a cuestiones importantes sobre las vulnerabilidades de los sistemas de control industrial. ¿Qué dificultades presenta la gestión de las debilidades en los sistemas de control industrial?. ¿Se puede permitir una organización industrial no estar pendiente de las vulnerabilidades OT? Enrique Martín, autor del cuaderno […]

Continuando con la primera entrega de la publicación “Estrategia de Ciberseguridad Industrial” seguiremos desarrollando el caso de estudio de Ciberseguridad Industrial en Venezuela, esta vez bajo la visión del segundo de los estudios que son utilizados como base de esta publicación como lo es “Ciberseguridad: Riesgos, avances y el camino a seguir en América Latina […]

Con la intención de ampliar la información brindada en el estudio “Comparativa de Estrategias de Ciberseguridad Nacional de LATAM” generado por el Centro de Ciberseguridad Industrial en el 2021 donde se analizaban las estrategias publicadas por los países de LATAM, me parecía interesante crear y aportar el presente análisis con el foco en la importancia […]

  CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Los pasados 28, 29 y 30 de septiembre, el Centro de Ciberseguridad Industrial (CCI), como parte fundamental de su actividad, celebró su XVI Congreso Internacional de experiencias en Ciberseguridad Industrial, en Madrid – España. Es sin duda uno de los eventos de referencia para el mercado europeo, y punto […]

Las organizaciones industriales se enfrentan a numerosas amenazas que pueden acarrear consecuencias impredecibles tanto para su negocio como para el conjunto de la población. Es por ello que la gestión de su estrategia de ciberseguridad industrial debe ser una prioridad.   Es por todos conocida la creciente importancia que está cobrando la ciberseguridad en todo […]

El pasado 13 de julio participé en el curso de verano “Protección de Infraestructuras Inteligentes en Industria 4.0” organizado por la Universidad de Málaga y en el que hablé sobre ciberseguridad en proyectos de digitalización industrial, durante la ponencia formulé a los asistentes la misma pregunta con 6 opciones posibles. Antes de ver el resultado […]

El próximo 23 de septiembre de 9:00 a 14:00 (CET) CCI celebrará un encuentro presencial (Hotel Cigarral El Bosque, Toledo) y virtual de La Voz de la Industria de Castilla-La Mancha para compartir experiencias sobre ciberseguridad en la automatización y digitalización de la industria de Castilla-La Mancha. En este encuentro se presentarán los resultados preliminares del estudio “Estado de la ciberseguridad en la […]

José Valiente nos ayuda a comprender cómo la cadena de suministro supone el mayor riesgo de la digitalización industrial en este artículo publicado por la revista Red Seguridad

Pienso que, tal vez, cabría preguntarse, de quién depende la ciberseguridad de un país. Lo hemos señalado en otras ocasiones (no recuerdo si en esta tribuna): si uno observa la situación con una lente de gran angular, resultará fácil concluir que la preocupación de los países por la ciberseguirdad es, proporcionalmente, mucho más intensa que […]

Una de las asignaturas pendientes en la gestión de la ciberseguridad general, y particularmente en los entornos industriales, es la compartición, entre los distintos implicados, de información acerca de incidentes de ciberseguridad, sus efectos, y la manera de gestionarlos. El valor de esta información es evidente, ya que a través de las experiencias de los […]

XVI INTERNATIONAL INDUSTRIAL CYBERSECURITY EXPERIENCES CONGRESS 2021   Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará del 28 al 30 de septiembre (9:00 a 14:00 CEST) su XVI Congreso Internacional de Ciberseguridad Industrial, en Europa, uno de los eventos de referencia para el mercado europeo, y punto de encuentro e […]

    En la actualidad cualquier empresa, de cualquier tamaño y sector, tiene un gran reto, el prepararse para potenciales incidentes que pueden poner en peligro su infraestructura, ya sean incidentes fortuitos o dirigidos, y cuya recompensa únicamente se obtiene el día que somos capaces de responder a esa amenaza de forma eficiente.   ¿Cómo […]

CCI publica la primera guía de la serie Infraestructuras Críticas Industriales desarrollada dentro del marco del equipo de conocimiento del mismo nombre. Está guía presenta la situación actual de la cadena de suministro en la digitalización industrial y como establecer los roles y responsabilidades que reduzcan riesgos tecnológicos en la misma, así como algunas recomendaciones […]

  «Ciberseguridad en el ciclo de vida de un proyecto de digitalización industrial» te abre las puertas de la digitalización industrial, la tipología de nuevos proyectos y estándares existentes, pero sobre todo podrás conocer los riesgos de sus tecnologías y aplicar las buenas prácticas de ciberseguridad en un proyecto de digitalización industrial El documento puede […]

¿Podría sufrir su planta industrial una parada o un daño de alto impacto si alguien decidiera sabotear o comprometer sus sistemas de seguridad operacional? Los responsables de procesos industriales muestran cada vez una mayor preocupación por los incidentes potenciales que pueden afectar a las personas, los activos y el medio ambiente dentro y fuera de […]

  Introducción La protección de la información en el ámbito industrial no es, generalmente, una de las principales preocupaciones de los departamentos de ingeniería, operación o mantenimiento. De hecho, es posible que cualquier medida que se establezca en términos de seguridad en los accesos a los elementos que componen un sistema de automatización industrial, se […]

Llevamos desde el 14 de Mayo en que Microsóft publicó “por lo bajini” un parche para WindowsXP y Windows Server 2003 junto a su paquete de parches del segundo martes de cada mes. Siendo sistemas “sin soporte”, dejaba a las claras que la amenaza que se frenaba con dicho parche prometía ser muy seria. Tras […]

Pensemos en un momento en las actualizaciones de nuestro teléfono móvil o nuestro ordenador de escritorio. Es un acto rutinario: el sistema avisa de la existencia de una actualización pendiente, pulsamos, aceptamos, se instala y (en el mejor de los casos, si todo va bien y siempre después de un rato…) vuelta al trabajo. Un […]