Categoría
Ataques a infraestructura industrial, vulnerabilidades en PLC y HMI, IEC 62443, post-cuántica y guías de NIST/CISA aplicadas a OT.
46 noticias publicadas en esta categoría.
Las plantas industriales acumulan deuda de mantenimiento—controles bypaseados, sensores offline y parches pendientes—que crean brechas de seguridad que los auditorios convencionales pasan por alto. Las evaluaciones de ciberseguridad OT deben considerar también el estado físico del equipamiento, no s
Fuente: IIoT World
Gambit Security identifica una operación cibernética sofisticada dirigida por el grupo Black Shadow, asociado a intereses iraní, que ataca infraestructuras críticas en Estados Unidos y Oriente Medio con capacidades destructivas documentadas.
Fuente: Industrial Cyber
Darktrace ha identificado que los fabricantes integran rápidamente sistemas de inteligencia artificial en programación de producción, inspección de calidad y optimización logística, generando nuevas exposiciones cibernéticas que requieren vigilancia especializada.
Fuente: Industrial Cyber
Claroty lanza Claire, un agente de seguridad basado en inteligencia artificial diseñado específicamente para sistemas ciber-físicos. La solución busca fortalecer la protección de infraestructuras críticas mediante automatización de detección y respuesta ante amenazas OT.
Fuente: Industrial Cyber
Dispel ha lanzado Dispel Compliance, una solución que automatiza la preparación para auditorías de infraestructura operacional (OT) y reduce significativamente los gastos asociados al cumplimiento normativo en plantas industriales.
Fuente: Industrial Cyber
GuidePoint Security presenta una nueva solución para identificar y responder a amenazas cibernéticas originadas en la cadena de suministro. El servicio busca proteger a organizaciones industriales de vulnerabilidades introducidas por terceros y proveedores conectados.
Fuente: Industrial Cyber
La Oficina de Gestión y Presupuesto de Estados Unidos emitió una nueva directiva federal que ordena a organismos implementar registros centralizados y detección impulsada por inteligencia artificial para contrarrestar amenazas cibernéticas en infraestructura crítica IoT y OT.
Fuente: Industrial Cyber
Los fabricantes implementan IA para optimizar mantenimiento predictivo, control de calidad y visibilidad operativa. Sin embargo, estos proyectos requieren proteger los flujos de datos que viajan desde sensores, SCADA y sistemas MES hacia plataformas en la nube y modelos analíticos.
Fuente: IIoT World
Los líderes de inteligencia británica advierten sobre un momento crítico en ciberseguridad mientras GCHQ implementa sistemas defensivos basados en IA para contrarrestar amenazas híbridas sofisticadas contra infraestructura crítica.
Fuente: Industrial Cyber
Xage Security amplía su plataforma Zero Trust for AI con mejoras para proteger agentes autónomos contra inyecciones de prompt y manipulación en infraestructuras cloud, edge y SaaS, cerrando vectores de ataque emergentes en despliegues de inteligencia artificial.
Fuente: Industrial Cyber
La agencia estadounidense de ciberseguridad (CISA) ha programado sesiones informativas virtuales para junio dirigidas a operadores de infraestructura crítica, con el objetivo de clarificar los requisitos de notificación de incidentes bajo la normativa CIRCIA.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) lanzó su reporte anual FY2025 con nuevas directrices de ciberseguridad y privacidad enfocadas en inteligencia artificial, redes 5G, IoT e infraestructura industrial crítica.
Fuente: Industrial Cyber
La agencia india de ciberseguridad advierte que actores maliciosos están utilizando inteligencia artificial para automatizar movimientos laterales, explotar vulnerabilidades y extraer datos en sistemas críticos con mayor velocidad y sofisticación.
Fuente: Industrial Cyber
El FBI identificó que aproximadamente 25 grupos de ransomware utilizaban un servicio VPN criminal para coordinar ataques, actividades en dark web y operaciones de botnet. Las autoridades advierten sobre la necesidad de defensas multicapa en infraestructura crítica.
Fuente: Industrial Cyber
Congresistas republicanos advierten sobre el aumento de ataques ransomware, amenazas de estados-nación e inteligencia artificial dirigidas a gobiernos estatales y locales. La preocupación se centra en la vulnerabilidad creciente de infraestructuras críticas.
Fuente: Industrial Cyber
Investigadores de Check Point descubrieron que el grupo de amenazas Nimbus Manticore, afiliado a la Guardia Revolucionaria Islámica Iraní, ejecuta campañas dirigidas contra infraestructuras críticas de defensa, aeroespacial y telecomunicaciones utilizando el kit de malware Minifast.
Fuente: Industrial Cyber
Claroty, especialista en protección de sistemas ciber-físicos, se asocia con Corsha para fusionar detección de amenazas OT con gestión de identidades de máquinas, dirigido a agencias federales estadounidenses.
Fuente: Industrial Cyber
La organización sin fines de lucro MITRE transfiere su plataforma de ciberseguridad Caldera al Apache Incubator tras casi una década de desarrollo, buscando ampliar la participación comunitaria y acelerar innovación en defensa OT.
Fuente: Industrial Cyber
Investigadores presentan una metodología integral de seguridad que integra herramientas de penetración testing automatizadas con inteligencia artificial para infraestructuras OT. El avance transforma técnicas experimentales en soluciones operativas aplicables a plantas y sistemas críticos.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. lanzó el borrador de la Publicación Especial 1800-41, enfocado en estrategias de contención y recuperación ante ataques ransomware en entornos de manufactura conectados.
Fuente: Industrial Cyber
Los operadores industriales están ampliando sus estrategias de confianza cero en entornos OT, pasando de autenticación de identidad a visibilidad integral, segmentación de redes y resiliencia operacional ante la creciente conectividad.
Fuente: Industrial Cyber
Perplexity ha publicado como código abierto Bumblebee, una herramienta interna que inventaría dependencias en sistemas de desarrolladores sin ejecutar código ni invocar gestores de paquetes, mejorando la visibilidad de vulnerabilidades en la cadena de suministro.
Fuente: MarkTechPost
IIoT World reúne las principales conferencias y cumbres de ciberseguridad industrial para 2026 y 2027, incluyendo opciones virtuales. Los eventos abarcan desde conferencias gratuitas en línea hasta cumbres presenciales de varios días, con enfoque en defensa contra ransomware, cero confianza para OT
Fuente: IIoT World
Investigadores de Check Point detectaron un aumento significativo de ciberataques contra organizaciones en Alemania, Austria y Suiza, con campañas de ransomware vinculadas a motivaciones geopolíticas.
Fuente: Industrial Cyber
Ciberdelincuentes alineados con Irán intensifican ataques contra sistemas de control industrial estadounidenses aprovechando deficiencias en autenticación y exposición de entornos ICS. Los actores explotan brechas fundamentales en prácticas de seguridad OT.
Fuente: Industrial Cyber
Grupos de ciberataques patrocinados por el estado iraní continúan explotando vulnerabilidades en plataformas Microsoft Exchange y dispositivos Fortinet para comprometer redes de infraestructura crítica estadounidense, según análisis del Centro de Estudios Estratégicos e Internacionales.
Fuente: Industrial Cyber
Microsoft divulgó el desmantelamiento de Fox Tempest, una plataforma de firma de malware como servicio (MSaaS) utilizada en ataques ransomware contra hospitales e infraestructura crítica. La operación representa una amenaza significativa para organizaciones de salud y servicios esenciales.
Fuente: Industrial Cyber
El reporte 2026 de Verizon revela un cambio en los patrones de ataque: la explotación de vulnerabilidades se posiciona como el principal vector de acceso en brechas de seguridad de infraestructura crítica, desplazando al robo de credenciales.
Fuente: Industrial Cyber
Actores de amenaza explotan activamente una vulnerabilidad crítica de elusión de autenticación en routers celulares industriales Four-Faith F3x36. La actividad de botnet se expande hacia sectores críticos, alertan los investigadores de seguridad.
Fuente: Industrial Cyber
Ocho grandes operadores de telecomunicaciones estadounidenses establecen una nueva organización de intercambio de inteligencia de ciberataques (C2 ISAC) para coordinar la protección de la infraestructura de comunicaciones crítica frente a amenazas crecientes.
Fuente: Industrial Cyber
Concurrent Technologies Corporation se asocia con Quantum Knight para implementar defensas criptográficas resistentes a computadoras cuánticas en sistemas federales e industriales, anticipándose a amenazas futuras.
Fuente: Industrial Cyber
Wasion Americas se asocia con Crytica Security para incorporar tecnología de detección y aislamiento de amenazas en tiempo real (RDAi) a los medidores inteligentes de servicios públicos, reforzando la ciberseguridad en infraestructura crítica.
Fuente: Industrial Cyber
El gobierno británico publicó orientaciones sobre ciberseguridad en el sector público, vinculando las amenazas potenciadas por IA a deficiencias operacionales más que a la apertura de repositorios de código, e instando a medidas correctivas inmediatas.
Fuente: Industrial Cyber
Investigadores de ESET documentaron una nueva campaña del grupo FrostyNeighbor, vinculado a intereses bielorrusos, que utiliza técnicas de ataque mejoradas contra instituciones gubernamentales y militares de Ucrania. El hallazgo subraya la evolución constante de amenazas dirigidas a infraestructura
Fuente: Industrial Cyber
Actemium Avanceon presenta una oferta integral de recuperación enfocada en tecnología operacional que permite a fabricantes validar copias de seguridad, optimizar planes de continuidad y restaurar sistemas productivos tras interrupciones.
Fuente: Manufacturing Tomorrow
Autoridades europeas de seguridad han desmantelado una extensa red de propaganda en línea asociada a la Guardia Revolucionaria Islámica de Irán, removiendo más de 14.200 enlaces de diversas plataformas digitales.
Fuente: Industrial Cyber
Las autoridades estadounidenses investigan intrusiones cibernéticas dirigidas a sistemas automáticos de medición de tanques en infraestructura crítica de combustibles. Los incidentes exponen vulnerabilidades significativas en redes de tecnología operacional (OT) no suficientemente protegidas.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. publicó la tercera revisión de SP 800-172, que incorpora nuevas recomendaciones para mejorar la segmentación de redes, resiliencia operativa y protección de cadenas de suministro en infraestructuras industriales y de defensa.
Fuente: Industrial Cyber
Dragos se asocia con el Consejo de Ciberseguridad de los Emiratos Árabes Unidos para establecer un Centro de Excelencia dedicado a fortalecer la resiliencia cibernética de infraestructuras operacionales críticas en la región.
Fuente: Industrial Cyber
Grupos de ransomware operados por gobiernos se utilizan como herramientas de guerra cibernética geopolítica, aumentando significativamente los riesgos para sistemas de control industrial y operaciones críticas en la región.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. selecciona nueve algoritmos criptográficos para resistir ataques de computadoras cuánticas, acelerando el proceso de estandarización global ante la amenaza creciente.
Fuente: Industrial Cyber
Investigadores de Darktrace identificaron una campaña de ciberespionaje vinculada a China que afecta organizaciones en Asia-Pacífico y Japón. Los atacantes aprovechan herramientas Windows legítimas y técnicas sofisticadas de inyección de bibliotecas para evadir detección.
Fuente: Industrial Cyber
Un estudio de la Universidad Carnegie Mellon alertó sobre vulnerabilidades en la infraestructura energética estadounidense derivadas de la rápida adopción de inteligencia artificial y modernización de redes eléctricas con componentes de origen chino.
Fuente: Industrial Cyber
Pellera Technologies se integra oficialmente a la plataforma Cyber AB Marketplace como organización proveedora registrada en el modelo de madurez cibernética (CMMC), ampliando su alcance en la cadena de suministro de defensa.
Fuente: Industrial Cyber
NCC Group advierte sobre el aumento significativo de ataques ransomware dirigidos a entornos de tecnología operacional en industrias pesadas, impulsados por la creciente integración de sistemas IT y OT en las plantas.
Fuente: Industrial Cyber
Incidentes de ciberataques contra proveedores farmacéuticos y electrónicos revelan la creciente exposición del sector manufacturero a amenazas ransomware que paralizan operaciones logísticas y productivas en múltiples regiones.
Fuente: Industrial Cyber