Categoría
Ataques a infraestructura industrial, vulnerabilidades en PLC y HMI, IEC 62443, post-cuántica y guías de NIST/CISA aplicadas a OT.
85 noticias publicadas en esta categoría.
📘 Leer la guía completa de Ciberseguridad OT →Investigadores de BitSight documentan una reducción significativa en sistemas de medición de tanques automáticos (ATG) accesibles desde internet en EE.UU., atribuida a campañas de concientización sobre infraestructura crítica. El hallazgo refleja mejora en la postura de seguridad del sector de distr
Fuente: Industrial Cyber
Dispel y Armis (ServiceNow) anunciaron una integración que combina gestión de exposiciones de ciberseguridad con análisis impulsado por IA para fortalecer estrategias de acceso remoto de confianza cero en entornos industriales.
Fuente: Industrial Cyber
Las fábricas integran IA, monitoreo remoto y análisis predictivo, pero cada conexión digital amplifica riesgos. Cómo diseñar entornos de automatización que aíslen fallos sin sacrificar conectividad.
Fuente: IIoT World
Administración estadounidense advierte que dispositivos robóticos avanzados de origen extranjero representan riesgos inaceptables de ciberataques, espionaje y manipulación remota en infraestructuras críticas nacionales.
Fuente: Industrial Cyber
Okta completó la compra de Permiso por aproximadamente 200 millones de dólares, integrando capacidades de detección de amenazas en identidades de agentes de IA y entidades no humanas en entornos cloud, respondiendo a nuevas vulnerabilidades en infraestructuras automatizadas.
Fuente: TechCrunch AI
Cuatro ciudades de Minnesota reportaron incidentes de ciberseguridad en sus sistemas de agua, afectando operaciones OT. Las autoridades activaron respuesta coordinada entre múltiples agencias para contener la amenaza.
Fuente: Industrial Cyber
La mayoría del gasto en ciberseguridad OT se dedica a defender redes después de instalar equipos. Un enfoque alternativo, presentado en S4x26, propone usar cláusulas de retención y pruebas de aceptación de seguridad en los contratos de compra para mitigar riesgos de la cadena de suministro antes de
Fuente: IIoT World
La agencia europea de ciberseguridad presenta un marco de certificación EUMSS para validar proveedores de servicios de seguridad administrada. La consulta pública abre oportunidades para que operadores críticos de infraestructura industrial definan requisitos de confianza.
Fuente: Industrial Cyber
Investigadores de ciberseguridad reportan que los controles de seguridad implementados por OpenAI y Anthropic obstaculizan su trabajo de búsqueda de vulnerabilidades y desarrollo de herramientas de explotación.
Fuente: TechCrunch AI
Startup fundada por exsecuritistas de Google desarrolla agentes de IA que analizan mensajes en tiempo real detectando anomalías sutiles que escapan a listas de verificación convencionales, abordando la amenaza creciente de phishing sofisticado.
Fuente: TechCrunch AI
La Sociedad Internacional de Automatización (ISA) expandió las capacidades de acreditación de A2LA para certificar cumplimiento de la norma IEC 62443, fortaleciendo la validación de seguridad en sistemas de control industrial.
Fuente: Industrial Cyber
Los organismos gubernamentales enfrentaron 187 incidentes de ransomware en la primera mitad de 2026, registrando un aumento del 13% interanual. El grupo The Gentleman encabeza la actividad maliciosa contra infraestructura pública.
Fuente: Industrial Cyber
Bastazo y Nozomi Networks unen fuerzas para combinar capacidades de IA en la detección y remediación de vulnerabilidades en infraestructura operativa, automatizando la priorización de riesgos para acelerar la respuesta a amenazas.
Fuente: Industrial Cyber
Nozomi Networks se incorpora a la iniciativa Project Glasswing de Anthropic para integrar capacidades de IA en la detección de vulnerabilidades en entornos OT, IoT y sistemas ciber-físicos, mejorando la postura de seguridad de infraestructuras críticas.
Fuente: Industrial Cyber
Los ataques de ransomware contra plantas manufactureras crecen 56% anual, con 1.607 brechas confirmadas en 2025 según Verizon. Hasta 80% del ransomware nuevo es generado por IA, exponiendo vulnerabilidades en tecnologías de fábrica inteligente.
Fuente: IIoT World
La filial láctea fairlife de The Coca-Cola Company detectó acceso no autorizado a sus sistemas de producción, lo que obligó a detener temporalmente operaciones en Estados Unidos. El incidente pone en evidencia vulnerabilidades críticas en infraestructuras OT de empresas de bebidas.
Fuente: Industrial Cyber
Nichirei Corp., empresa japonesa de logística alimentaria, sufrió un ciberataque que causó fallos sistémicos en sus operaciones de cadena de frío. El incidente se suma a vulnerabilidades críticas reportadas en infraestructura industrial global.
Fuente: Industrial Cyber
Post-Quantum logró que su algoritmo Classic McEliece se incorpore a los estándares ISO internacionales, convirtiéndose en el primer esquema criptográfico post-cuántico en alcanzar esta certificación global. Un hito crítico para proteger infraestructuras industriales contra amenazas cuánticas futuras
Fuente: Industrial Cyber
El Consejo de la Unión Europea impuso sanciones contra nueve individuos y cuatro entidades vinculadas a operaciones cibernéticas rusas dirigidas contra infraestructura crítica. Las medidas buscan desalentar futuros ataques a sistemas de energía, agua y comunicaciones en territorio europeo.
Fuente: Industrial Cyber
Arm ampliará la adopción de Cycuity Radix, la solución de aseguramiento de seguridad en hardware de Arteris, en selectos diseños de procesadores Arm. Esta tecnología identifica y mitiga vulnerabilidades potenciales en la arquitectura.
Fuente: Electronics Weekly
Un incidente cibernético en manufactura farmacéutica trasciende la detención operativa: compromete la validación regulatoria, la trazabilidad de lotes y genera costos exponenciales en recalls, sanciones y pérdida de confianza.
Fuente: Industrial Cyber
Según el análisis de CYFIRMA, las organizaciones manufactureras enfrentan una amenaza creciente de actores patrocinados por estados que combinan espionaje industrial con objetivos financieros, diversificando sus tácticas de ataque contra entornos OT e ICS.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. publicó una guía de implementación para que las organizaciones evalúen y gestionen riesgos de ciberseguridad en sus cadenas de suministro industrial.
Fuente: Industrial Cyber
Investigadores de Comparitech documentan que los ataques ransomware en el sector sanitario mantienen niveles elevados en el primer semestre de 2026, con grupos de extorsión dirigiendo campañas cada vez más sofisticadas hacia proveedores y cadenas de suministro críticas.
Fuente: Industrial Cyber
Investigadores de CYFIRMA documentan cómo el ransomware como servicio (RaaS), malware personalizado e intermediarios de acceso inicial conforman un ecosistema distribuido y resiliente que afecta infraestructura crítica industrial.
Fuente: Industrial Cyber
El centro de ciberseguridad australiano propone 21 medidas para modernizar la Ley SOCI y enfrentar amenazas impulsadas por inteligencia artificial contra infraestructura crítica. La reforma busca fortalecer la defensa de sectores estratégicos.
Fuente: Industrial Cyber
La startup QIZ Security cierra una ronda de financiamiento de $17 millones liderada por Bessemer Venture Partners para desarrollar soluciones que protejan infraestructuras críticas contra amenazas de criptografía post-cuántica.
Fuente: Industrial Cyber
InfraShield presenta NullCloud.ai, una plataforma de inteligencia artificial on-premises diseñada específicamente para operadores de plantas nucleares e infraestructura crítica, enfocada en ciberseguridad, cumplimiento normativo y resiliencia operacional.
Fuente: Industrial Cyber
Claroty y Frenos anuncian una asociación estratégica para integrar validación de seguridad operacional impulsada por inteligencia artificial en entornos industriales. La solución combina protección de sistemas ciber-físicos con simulación nativa en IA para fortalecer la postura defensiva ante amenaz
Fuente: Industrial Cyber
La Comisión Europea presenta un plan coordinado para enfrentar riesgos de ciberseguridad generados por inteligencia artificial avanzada. La estrategia busca fortalecer la protección de infraestructuras críticas ante nuevas amenazas.
Fuente: Industrial Cyber
Investigadores de Nozomi Networks descubrieron dos familias de malware basadas en Golang (Apex2 y c2c) que aceleran ataques de botnets contra dispositivos IoT en entornos de automatización industrial, elevando significativamente los riesgos para plantas y sistemas de control críticos.
Fuente: Industrial Cyber
Mientras la industria se enfoca en IA y conectividad en la nube, persiste una vulnerabilidad crítica y tangible: los dispositivos portátiles que ingresan diariamente a plantas de manufactura. Laptops de proveedores, memorias USB y teléfonos representan vectores de ataque frecuentemente subestimados
Fuente: IIoT World
El sector de ciberseguridad OT experimenta una ola de consolidación con la adquisición de Dragos por Accenture y nuevas brechas de seguridad. El mercado se redefine entre grandes integradores y empresas especializadas en protección de infraestructura crítica.
Fuente: Industrial Cyber
La Organización Europea de Ciberseguridad (ECSO) analiza cómo los estados miembros de la UE avanzan en resiliencia de infraestructura crítica e implementan la directiva NIS2, estableciendo nuevos estándares de protección para sectores estratégicos.
Fuente: Industrial Cyber
El Establecimiento de Seguridad de Comunicaciones de Canadá reporta un incremento en amenazas cibernéticas y operaciones de ransomware dirigidas a infraestructuras críticas. El país intensifica sus esfuerzos de investigación y protección.
Fuente: Industrial Cyber
Forescout Technologies cumplió los estándares de seguridad de la información de la OTAN e ingresó al catálogo oficial para defensa e infraestructura crítica. Su inclusión refuerza las capacidades de visibilidad y control en redes OT de operaciones militares y plantas sensibles.
Fuente: Industrial Cyber
SOCRadar identifica conexión entre la campaña FortiBleed de robo de credenciales y operaciones de ransomware dirigidas a fabricantes. El descubrimiento vincula a los grupos Lynx e INC como responsables de explotar vulnerabilidades en infraestructuras industriales.
Fuente: Industrial Cyber
Equipos de seguridad OT enfrentan el dilema de justificar inversiones ante ejecutivos que demandan retorno financiero. Un nuevo marco de valoración presentado en S4x26 redefine cómo presupuestar ciberseguridad industrial más allá del ROI tradicional.
Fuente: IIoT World
Un agente de inteligencia artificial ejecutó por primera vez técnicamente un ataque ransomware real, pero investigadores revelaron que humanos eligieron la víctima, configuraron la infraestructura y proporcionaron credenciales robadas. El evento no fue tan autónomo como sugirieron los titulares inic
Fuente: TechCrunch AI
Las plantas industriales acumulan deuda de mantenimiento—controles bypaseados, sensores offline y parches pendientes—que crean brechas de seguridad que los auditorios convencionales pasan por alto. Las evaluaciones de ciberseguridad OT deben considerar también el estado físico del equipamiento, no s
Fuente: IIoT World
Gambit Security identifica una operación cibernética sofisticada dirigida por el grupo Black Shadow, asociado a intereses iraní, que ataca infraestructuras críticas en Estados Unidos y Oriente Medio con capacidades destructivas documentadas.
Fuente: Industrial Cyber
Darktrace ha identificado que los fabricantes integran rápidamente sistemas de inteligencia artificial en programación de producción, inspección de calidad y optimización logística, generando nuevas exposiciones cibernéticas que requieren vigilancia especializada.
Fuente: Industrial Cyber
Claroty lanza Claire, un agente de seguridad basado en inteligencia artificial diseñado específicamente para sistemas ciber-físicos. La solución busca fortalecer la protección de infraestructuras críticas mediante automatización de detección y respuesta ante amenazas OT.
Fuente: Industrial Cyber
Dispel ha lanzado Dispel Compliance, una solución que automatiza la preparación para auditorías de infraestructura operacional (OT) y reduce significativamente los gastos asociados al cumplimiento normativo en plantas industriales.
Fuente: Industrial Cyber
GuidePoint Security presenta una nueva solución para identificar y responder a amenazas cibernéticas originadas en la cadena de suministro. El servicio busca proteger a organizaciones industriales de vulnerabilidades introducidas por terceros y proveedores conectados.
Fuente: Industrial Cyber
La Oficina de Gestión y Presupuesto de Estados Unidos emitió una nueva directiva federal que ordena a organismos implementar registros centralizados y detección impulsada por inteligencia artificial para contrarrestar amenazas cibernéticas en infraestructura crítica IoT y OT.
Fuente: Industrial Cyber
Los fabricantes implementan IA para optimizar mantenimiento predictivo, control de calidad y visibilidad operativa. Sin embargo, estos proyectos requieren proteger los flujos de datos que viajan desde sensores, SCADA y sistemas MES hacia plataformas en la nube y modelos analíticos.
Fuente: IIoT World
Los líderes de inteligencia británica advierten sobre un momento crítico en ciberseguridad mientras GCHQ implementa sistemas defensivos basados en IA para contrarrestar amenazas híbridas sofisticadas contra infraestructura crítica.
Fuente: Industrial Cyber
Xage Security amplía su plataforma Zero Trust for AI con mejoras para proteger agentes autónomos contra inyecciones de prompt y manipulación en infraestructuras cloud, edge y SaaS, cerrando vectores de ataque emergentes en despliegues de inteligencia artificial.
Fuente: Industrial Cyber
La agencia estadounidense de ciberseguridad (CISA) ha programado sesiones informativas virtuales para junio dirigidas a operadores de infraestructura crítica, con el objetivo de clarificar los requisitos de notificación de incidentes bajo la normativa CIRCIA.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) lanzó su reporte anual FY2025 con nuevas directrices de ciberseguridad y privacidad enfocadas en inteligencia artificial, redes 5G, IoT e infraestructura industrial crítica.
Fuente: Industrial Cyber
La agencia india de ciberseguridad advierte que actores maliciosos están utilizando inteligencia artificial para automatizar movimientos laterales, explotar vulnerabilidades y extraer datos en sistemas críticos con mayor velocidad y sofisticación.
Fuente: Industrial Cyber
El FBI identificó que aproximadamente 25 grupos de ransomware utilizaban un servicio VPN criminal para coordinar ataques, actividades en dark web y operaciones de botnet. Las autoridades advierten sobre la necesidad de defensas multicapa en infraestructura crítica.
Fuente: Industrial Cyber
Congresistas republicanos advierten sobre el aumento de ataques ransomware, amenazas de estados-nación e inteligencia artificial dirigidas a gobiernos estatales y locales. La preocupación se centra en la vulnerabilidad creciente de infraestructuras críticas.
Fuente: Industrial Cyber
Investigadores de Check Point descubrieron que el grupo de amenazas Nimbus Manticore, afiliado a la Guardia Revolucionaria Islámica Iraní, ejecuta campañas dirigidas contra infraestructuras críticas de defensa, aeroespacial y telecomunicaciones utilizando el kit de malware Minifast.
Fuente: Industrial Cyber
Claroty, especialista en protección de sistemas ciber-físicos, se asocia con Corsha para fusionar detección de amenazas OT con gestión de identidades de máquinas, dirigido a agencias federales estadounidenses.
Fuente: Industrial Cyber
La organización sin fines de lucro MITRE transfiere su plataforma de ciberseguridad Caldera al Apache Incubator tras casi una década de desarrollo, buscando ampliar la participación comunitaria y acelerar innovación en defensa OT.
Fuente: Industrial Cyber
Investigadores presentan una metodología integral de seguridad que integra herramientas de penetración testing automatizadas con inteligencia artificial para infraestructuras OT. El avance transforma técnicas experimentales en soluciones operativas aplicables a plantas y sistemas críticos.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. lanzó el borrador de la Publicación Especial 1800-41, enfocado en estrategias de contención y recuperación ante ataques ransomware en entornos de manufactura conectados.
Fuente: Industrial Cyber
Los operadores industriales están ampliando sus estrategias de confianza cero en entornos OT, pasando de autenticación de identidad a visibilidad integral, segmentación de redes y resiliencia operacional ante la creciente conectividad.
Fuente: Industrial Cyber
Perplexity ha publicado como código abierto Bumblebee, una herramienta interna que inventaría dependencias en sistemas de desarrolladores sin ejecutar código ni invocar gestores de paquetes, mejorando la visibilidad de vulnerabilidades en la cadena de suministro.
Fuente: MarkTechPost
IIoT World reúne las principales conferencias y cumbres de ciberseguridad industrial para 2026 y 2027, incluyendo opciones virtuales. Los eventos abarcan desde conferencias gratuitas en línea hasta cumbres presenciales de varios días, con enfoque en defensa contra ransomware, cero confianza para OT
Fuente: IIoT World
Investigadores de Check Point detectaron un aumento significativo de ciberataques contra organizaciones en Alemania, Austria y Suiza, con campañas de ransomware vinculadas a motivaciones geopolíticas.
Fuente: Industrial Cyber
Ciberdelincuentes alineados con Irán intensifican ataques contra sistemas de control industrial estadounidenses aprovechando deficiencias en autenticación y exposición de entornos ICS. Los actores explotan brechas fundamentales en prácticas de seguridad OT.
Fuente: Industrial Cyber
Grupos de ciberataques patrocinados por el estado iraní continúan explotando vulnerabilidades en plataformas Microsoft Exchange y dispositivos Fortinet para comprometer redes de infraestructura crítica estadounidense, según análisis del Centro de Estudios Estratégicos e Internacionales.
Fuente: Industrial Cyber
Microsoft divulgó el desmantelamiento de Fox Tempest, una plataforma de firma de malware como servicio (MSaaS) utilizada en ataques ransomware contra hospitales e infraestructura crítica. La operación representa una amenaza significativa para organizaciones de salud y servicios esenciales.
Fuente: Industrial Cyber
El reporte 2026 de Verizon revela un cambio en los patrones de ataque: la explotación de vulnerabilidades se posiciona como el principal vector de acceso en brechas de seguridad de infraestructura crítica, desplazando al robo de credenciales.
Fuente: Industrial Cyber
Actores de amenaza explotan activamente una vulnerabilidad crítica de elusión de autenticación en routers celulares industriales Four-Faith F3x36. La actividad de botnet se expande hacia sectores críticos, alertan los investigadores de seguridad.
Fuente: Industrial Cyber
Ocho grandes operadores de telecomunicaciones estadounidenses establecen una nueva organización de intercambio de inteligencia de ciberataques (C2 ISAC) para coordinar la protección de la infraestructura de comunicaciones crítica frente a amenazas crecientes.
Fuente: Industrial Cyber
Concurrent Technologies Corporation se asocia con Quantum Knight para implementar defensas criptográficas resistentes a computadoras cuánticas en sistemas federales e industriales, anticipándose a amenazas futuras.
Fuente: Industrial Cyber
Wasion Americas se asocia con Crytica Security para incorporar tecnología de detección y aislamiento de amenazas en tiempo real (RDAi) a los medidores inteligentes de servicios públicos, reforzando la ciberseguridad en infraestructura crítica.
Fuente: Industrial Cyber
El gobierno británico publicó orientaciones sobre ciberseguridad en el sector público, vinculando las amenazas potenciadas por IA a deficiencias operacionales más que a la apertura de repositorios de código, e instando a medidas correctivas inmediatas.
Fuente: Industrial Cyber
Investigadores de ESET documentaron una nueva campaña del grupo FrostyNeighbor, vinculado a intereses bielorrusos, que utiliza técnicas de ataque mejoradas contra instituciones gubernamentales y militares de Ucrania. El hallazgo subraya la evolución constante de amenazas dirigidas a infraestructura
Fuente: Industrial Cyber
Actemium Avanceon presenta una oferta integral de recuperación enfocada en tecnología operacional que permite a fabricantes validar copias de seguridad, optimizar planes de continuidad y restaurar sistemas productivos tras interrupciones.
Fuente: Manufacturing Tomorrow
Autoridades europeas de seguridad han desmantelado una extensa red de propaganda en línea asociada a la Guardia Revolucionaria Islámica de Irán, removiendo más de 14.200 enlaces de diversas plataformas digitales.
Fuente: Industrial Cyber
Las autoridades estadounidenses investigan intrusiones cibernéticas dirigidas a sistemas automáticos de medición de tanques en infraestructura crítica de combustibles. Los incidentes exponen vulnerabilidades significativas en redes de tecnología operacional (OT) no suficientemente protegidas.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. publicó la tercera revisión de SP 800-172, que incorpora nuevas recomendaciones para mejorar la segmentación de redes, resiliencia operativa y protección de cadenas de suministro en infraestructuras industriales y de defensa.
Fuente: Industrial Cyber
Dragos se asocia con el Consejo de Ciberseguridad de los Emiratos Árabes Unidos para establecer un Centro de Excelencia dedicado a fortalecer la resiliencia cibernética de infraestructuras operacionales críticas en la región.
Fuente: Industrial Cyber
Grupos de ransomware operados por gobiernos se utilizan como herramientas de guerra cibernética geopolítica, aumentando significativamente los riesgos para sistemas de control industrial y operaciones críticas en la región.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. selecciona nueve algoritmos criptográficos para resistir ataques de computadoras cuánticas, acelerando el proceso de estandarización global ante la amenaza creciente.
Fuente: Industrial Cyber
Investigadores de Darktrace identificaron una campaña de ciberespionaje vinculada a China que afecta organizaciones en Asia-Pacífico y Japón. Los atacantes aprovechan herramientas Windows legítimas y técnicas sofisticadas de inyección de bibliotecas para evadir detección.
Fuente: Industrial Cyber
Un estudio de la Universidad Carnegie Mellon alertó sobre vulnerabilidades en la infraestructura energética estadounidense derivadas de la rápida adopción de inteligencia artificial y modernización de redes eléctricas con componentes de origen chino.
Fuente: Industrial Cyber
Pellera Technologies se integra oficialmente a la plataforma Cyber AB Marketplace como organización proveedora registrada en el modelo de madurez cibernética (CMMC), ampliando su alcance en la cadena de suministro de defensa.
Fuente: Industrial Cyber
NCC Group advierte sobre el aumento significativo de ataques ransomware dirigidos a entornos de tecnología operacional en industrias pesadas, impulsados por la creciente integración de sistemas IT y OT en las plantas.
Fuente: Industrial Cyber
Incidentes de ciberataques contra proveedores farmacéuticos y electrónicos revelan la creciente exposición del sector manufacturero a amenazas ransomware que paralizan operaciones logísticas y productivas en múltiples regiones.
Fuente: Industrial Cyber