Blog

Since 2013, the Industrial Cybersecurity Center (CCI) has worked tirelessly to strengthen cybersecurity in the field of Operational Technologies (OT) and facilitate the work of those with responsibility within industrial organizations. In these more than ten years, we have shared this newsletter with our members weekly, a space that has established itself as a key […]

The new year 2025 is full of events, appointments and meetings focused on Industrial Cybersecurity. At CCI we have designed a complete new calendar to work with the ecosystem, generate networking and strengthen synergies in the regions and countries where cybersecurity is already a prevailing priority. Our goal is to continue adding to the environment, generating […]

The IACS manager or cybersecurity leader for industrial environments plays a key role in their protection and subsequently in the prevention and management of cyber incidents that affect them. And there is no doubt about the importance of the cybersecurity manager in industrial environments, and that it is a key role in these times for […]

The NIS2 Directive focuses on increasing the resilience of entities providing essential services and ensuring the continuity of those services in the face of potential cyber threats .  Resilience in cybersecurity, especially in industrial and critical environments, requires a model based on the PDCA (Plan-Do- Check – Act ) cycle . This cycle is essential […]

What are the IT security risks to which industrial plants and IIoT in particular are exposed? In the modern landscape, where industrial operations seamlessly integrate with technology, cybersecurity is a concern not only to safeguard production but also to mitigate the risk of physical incidents that may involve employees. The digitization of industrial plants has […]

In the fast-paced world of the food industry, where every grain of rice and every drop of milk counts, cybersecurity has become an essential ingredient that we cannot afford to ignore. As our dependence on technology grows, so does the menu of cyber risks we must manage. Although it may seem that a cybersecurity incident […]

In the Operation Technology (OT) environment, which encompasses industrial, control and supervisory systems; Cybersecurity risk analysis is essential to identify vulnerabilities and threats, but… What do we understand and what does risk management involve? It is the process by which we identify, evaluate and based on this, we respond to identified risks in order to […]

The automation of response actions has become essential when managing the huge number of alerts that an incident detection system can generate. If we add to this the shortage of professionals with experience in the analysis and investigation of cybersecurity incidents, we find the need to also use the most current technology based on Artificial […]

SECURITY UPDATES Updates again… Those annoying updates, too often labeled “restrictive”. However, these updates exist for our own security. And although it is often difficult to make reasonable security decisions when they are detrimental to production, updating systems, applications and equipment is something that should not be postponed until tomorrow. On the contrary, it should […]

Positioning Industry 4.0 – What it is Businesses understand the promise of Industry 4.0: faster, smarter and more sustainable productivity. The difficult thing is making that promise a reality. Henrik von Scheel, management thinker and “father of Industry 4.0”, describes three key factors for the success of Industry 4.0: think about value, not technology; think […]

Cybersecurity in Spain has evolved significantly compared to other European countries. From the Industrial Cybersecurity Center in the last 10 years, we have carried out more than a dozen studies on the state of cybersecurity, in our case, aimed at industrial organizations. Studies that help to understand in depth the current scenario as well as […]

Generative artificial intelligence, Ransomware or the exploitation of known vulnerabilities are going to be part of the cybersecurity trends in critical infrastructures, and not in the same way as in IT environments, so it is worth devoting specific attention to them. We have been reading all kinds of predictions for 2024 for months now, and […]

Welcome to this post about industrial cybersecurity in critical infrastructures. In an increasingly interconnected world, protecting our critical assets has become an unavoidable priority. From power plants to transportation systems, industrial cybersecurity is critical to ensuring the safe and continued operation of these vital infrastructures. Join us on this journey as we explore advanced methods, […]

Ensuring data and operations protection The implementation of an effective and secure MES (Manufacturing Execution System) system is essential to ensure the efficiency and reliability of production operations in an organization. To achieve this, several security requirements must be taken into account. Below, we will explore the Top 10 key security requirements that should be […]

On November 30, 2023, within the framework of the XVII STIC CCN-CERT Conference | V ESPDEF-CERT Cyberdefense Conference, 2023, the panel was held. “How do industrial SOCs manage the technological Cybersecurity risks of the Industrial SOC, its personnel and its processes?” During this colloquium, the guests, Antonio Villalón, Director of Security of the Cybersecurity, cyberintelligence […]

Artificial Intelligence is developing so rapidly that it seems to have already invaded every corner of our society. We feel that we are not able to identify what aspects of our lives it has or will have influence on, because with every day that passes we receive news about it of all kinds, a veritable […]

The new year 2023 is full of events, appointments and meetings focused on Industrial Cybersecurity. At CCI we have designed a full calendar to work with the ecosystem, generate networking and strengthen synergies in regions and countries where cybersecurity is already a top priority. Our goal is to continue adding to the environment, generating synergies […]

September is one of the key times for the development and submission of an annual industrial cybersecurity plan. It will cover the company’s needs in the last four months of the year and will give us a more assured forecast for the following year. In the wake of recent attacks, threats and infrastructure vulnerability, it […]

The range of potential incidents to which an industrial automation environment is exposed is vast. It is extremely important to know how to carry out a detailed forensic analysis that helps us to identify the type of incident, its origins and consequences to implement the best solution and avoid future replicas. A forensic analysis in […]

The services that a society requires for its proper functioning are based on critical supply infrastructures such as energy, water, transport, telecommunications, banking and health systems, among others. A cyber-attack on any of these critical infrastructures may result in failure or disruption of their operation. The direct consequences in the environment where the impact occurs […]

La “seguridad desde el diseño” es un concepto que cualquiera que este leyendo este blog conoce y que seguramente fomenta en su organización, sin embargo, en el ámbito de los sistemas de control industrial durante años esto ha sido un concepto utópico ya que no existían documentos específicos que ayudasen a las organizaciones a trabajar […]

Para responder a esta pregunta tenemos que recordar que hemos pasado de la era de la información a la era de la Industria 4.0, una era donde los sistemas ciberfísicos juegan un papel fundamental , y donde cada vez más vemos la automatización de procesos industriales, la robotización e instrumentalización de las industrias con control […]

Conversamos con Enrique Martín, de TITANIUM Industrial Security, para dar respuesta a cuestiones importantes sobre las vulnerabilidades de los sistemas de control industrial. ¿Qué dificultades presenta la gestión de las debilidades en los sistemas de control industrial?. ¿Se puede permitir una organización industrial no estar pendiente de las vulnerabilidades OT? Enrique Martín, autor del cuaderno […]

Continuando con la primera entrega de la publicación “Estrategia de Ciberseguridad Industrial” seguiremos desarrollando el caso de estudio de Ciberseguridad Industrial en Venezuela, esta vez bajo la visión del segundo de los estudios que son utilizados como base de esta publicación como lo es “Ciberseguridad: Riesgos, avances y el camino a seguir en América Latina […]

Con la intención de ampliar la información brindada en el estudio “Comparativa de Estrategias de Ciberseguridad Nacional de LATAM” generado por el Centro de Ciberseguridad Industrial en el 2021 donde se analizaban las estrategias publicadas por los países de LATAM, me parecía interesante crear y aportar el presente análisis con el foco en la importancia […]

  CENTRO DE CIBERSEGURIDAD INDUSTRIAL   Los pasados 28, 29 y 30 de septiembre, el Centro de Ciberseguridad Industrial (CCI), como parte fundamental de su actividad, celebró su XVI Congreso Internacional de experiencias en Ciberseguridad Industrial, en Madrid – España. Es sin duda uno de los eventos de referencia para el mercado europeo, y punto […]

Las organizaciones industriales se enfrentan a numerosas amenazas que pueden acarrear consecuencias impredecibles tanto para su negocio como para el conjunto de la población. Es por ello que la gestión de su estrategia de ciberseguridad industrial debe ser una prioridad.   Es por todos conocida la creciente importancia que está cobrando la ciberseguridad en todo […]

El pasado 13 de julio participé en el curso de verano “Protección de Infraestructuras Inteligentes en Industria 4.0” organizado por la Universidad de Málaga y en el que hablé sobre ciberseguridad en proyectos de digitalización industrial, durante la ponencia formulé a los asistentes la misma pregunta con 6 opciones posibles. Antes de ver el resultado […]

El próximo 23 de septiembre de 9:00 a 14:00 (CET) CCI celebrará un encuentro presencial (Hotel Cigarral El Bosque, Toledo) y virtual de La Voz de la Industria de Castilla-La Mancha para compartir experiencias sobre ciberseguridad en la automatización y digitalización de la industria de Castilla-La Mancha. En este encuentro se presentarán los resultados preliminares del estudio “Estado de la ciberseguridad en la […]

José Valiente nos ayuda a comprender cómo la cadena de suministro supone el mayor riesgo de la digitalización industrial en este artículo publicado por la revista Red Seguridad

Pienso que, tal vez, cabría preguntarse, de quién depende la ciberseguridad de un país. Lo hemos señalado en otras ocasiones (no recuerdo si en esta tribuna): si uno observa la situación con una lente de gran angular, resultará fácil concluir que la preocupación de los países por la ciberseguirdad es, proporcionalmente, mucho más intensa que […]

Una de las asignaturas pendientes en la gestión de la ciberseguridad general, y particularmente en los entornos industriales, es la compartición, entre los distintos implicados, de información acerca de incidentes de ciberseguridad, sus efectos, y la manera de gestionarlos. El valor de esta información es evidente, ya que a través de las experiencias de los […]

XVI INTERNATIONAL INDUSTRIAL CYBERSECURITY EXPERIENCES CONGRESS 2021   Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará del 28 al 30 de septiembre (9:00 a 14:00 CEST) su XVI Congreso Internacional de Ciberseguridad Industrial, en Europa, uno de los eventos de referencia para el mercado europeo, y punto de encuentro e […]

    En la actualidad cualquier empresa, de cualquier tamaño y sector, tiene un gran reto, el prepararse para potenciales incidentes que pueden poner en peligro su infraestructura, ya sean incidentes fortuitos o dirigidos, y cuya recompensa únicamente se obtiene el día que somos capaces de responder a esa amenaza de forma eficiente.   ¿Cómo […]

CCI publica la primera guía de la serie Infraestructuras Críticas Industriales desarrollada dentro del marco del equipo de conocimiento del mismo nombre. Está guía presenta la situación actual de la cadena de suministro en la digitalización industrial y como establecer los roles y responsabilidades que reduzcan riesgos tecnológicos en la misma, así como algunas recomendaciones […]

  «Ciberseguridad en el ciclo de vida de un proyecto de digitalización industrial» te abre las puertas de la digitalización industrial, la tipología de nuevos proyectos y estándares existentes, pero sobre todo podrás conocer los riesgos de sus tecnologías y aplicar las buenas prácticas de ciberseguridad en un proyecto de digitalización industrial El documento puede […]

¿Podría sufrir su planta industrial una parada o un daño de alto impacto si alguien decidiera sabotear o comprometer sus sistemas de seguridad operacional? Los responsables de procesos industriales muestran cada vez una mayor preocupación por los incidentes potenciales que pueden afectar a las personas, los activos y el medio ambiente dentro y fuera de […]

  Introducción La protección de la información en el ámbito industrial no es, generalmente, una de las principales preocupaciones de los departamentos de ingeniería, operación o mantenimiento. De hecho, es posible que cualquier medida que se establezca en términos de seguridad en los accesos a los elementos que componen un sistema de automatización industrial, se […]

Llevamos desde el 14 de Mayo en que Microsóft publicó “por lo bajini” un parche para WindowsXP y Windows Server 2003 junto a su paquete de parches del segundo martes de cada mes. Siendo sistemas “sin soporte”, dejaba a las claras que la amenaza que se frenaba con dicho parche prometía ser muy seria. Tras […]

Pensemos en un momento en las actualizaciones de nuestro teléfono móvil o nuestro ordenador de escritorio. Es un acto rutinario: el sistema avisa de la existencia de una actualización pendiente, pulsamos, aceptamos, se instala y (en el mejor de los casos, si todo va bien y siempre después de un rato…) vuelta al trabajo. Un […]