Publicaciones Publications
Metodología y buenas prácticas en la gestión de parches ICS
Guía de metodología y buenas prácticas sobre una visión integral de la gestión de parches en ICS (Industrial Control Systems) necesaria para salvar los retos particulares que surgen debido a las características singulares de los entornos de Tecnologías Operacionales
Este documento aborda las características específicas de los ICS, como su falta de seguridad por diseño y la importancia de la seguridad operacional. También menciona las dificultades comunes en la gestión de parches
en entornos ICS, como la presencia de equipos heredados, el impacto operativo y la falta de conciencia sobre la ciberseguridad de los profesionales del ámbito industrial.
Las principales consecuencias de no aplicar parches en ICS son exploradas en detalle, incluyendo interrupciones operativas, pérdida de datos, riesgos para la seguridad operacional, costos financieros y ciberataques,
mostrando algunos ejemplos.
Accede al documento desde la Biblioteca CCI – Suscripción dentro de la Plataforma de Conocimiento.
¿Aún no eres miembro del Centro de Ciberseguridad Industrial?
Regístrate aquí.
Título
18/03/2025
Esta guía de bolsillo te ayudará a mejorar la seguridad en entornos industriales (OT) sin comprometer la estabilidad ni la disponibilidad de los sistemas. Adaptando las mejores prácticas de IT, ofrece estrategias para controlar accesos, segmentar redes, cifrar datos y gestionar dispositivos externos de manera segura, minimizando riesgos y garantizando la continuidad operativa.
03/03/2025
Este documento aborda un caso de uso y estudio vinculado a la implementación de la virtualización en procesos y subprocesos relacionados con el mundo de los sistemas de control de industrial, donde se podrá observar la convivencia entre sistemas físicos y sistemas puramente virtuales en entornos híbridos del tipo «on premise» como servicios en la […]
25/11/2024
Esta guía proporciona un enfoque integral sobre los conceptos de seguridad ofensiva en entornos ICS (Sistemas de Control Industrial), explorando alternativas y ejercicios para presentar un modelo proactivo y continuo de evaluación y defensa. Aborda cómo las organizaciones pueden fortalecer su postura de seguridad, identificando y mitigando vulnerabilidades antes de que puedan ser explotadas, a […]
05/11/2024
El Estudio sobre el estado de la Ciberseguridad en el IoT Industrial ha sido elaborado en colaboración con el Centro de Investigación de Ciberseguridad IoT – IIoT (CIC IoT – IIoT), para conocer la gestión de la ciberseguridad de los dispositivos IoT en los entornos industriales.