Etiqueta
76 noticias relacionadas con esta etiqueta.
Una iniciativa de ciberseguridad examina vulnerabilidades críticas en sistemas SCADA de utilities de agua con presupuestos limitados y equipos reducidos. El financiamiento a largo plazo sigue siendo incierto en un sector estratégico.
Fuente: Industrial Cyber
Aunque los entornos OT validan archivos en el punto de entrada, pierden visibilidad entre la verificación y la llegada del archivo al PLC o HMI. Esta brecha de seguridad permite que firmware, parches y configuraciones comprometidas eludan controles y afecten infraestructura crítica.
Fuente: IIoT World
Rockwell Automation reporta que 46% de organizaciones industriales enfrentó incidentes cibernéticos en el último año. La convergencia IT/OT y adopción acelerada de IA exponen nuevas vulnerabilidades que las arquitecturas de control tradicionales no contemplan.
Fuente: Industrial Cyber
Investigadores de Symantec documentan campañas del grupo Warlock (vinculado a China, conocido como Longlegs o Storm-2603) atacando organizaciones de agua, telecomunicaciones y gobierno a través de fallos de seguridad en SharePoint. Los hallazgos revelan vectores de acceso persistentes a infraestruct
Fuente: Industrial Cyber
Plantas con múltiples proveedores enfrentan riesgos de seguridad cuando cada uno despliega agentes IA con modelos de acceso y control independientes. Expertos en ciberseguridad industrial plantean estrategias de gobernanza para mitigar fragmentación y vulnerabilidades.
Fuente: IIoT World
Cyware y WaterISAC colaboran para desplegar un sistema de inteligencia de amenazas impulsado por agentes de IA destinado a utilities de agua y tratamiento de aguas residuales estadounidenses. La solución busca mejorar la detección y respuesta ante ciberataques en infraestructura crítica hídrica.
Fuente: Industrial Cyber
La proliferación de ataques cibernéticos ejecutados por agentes autónomos de IA plantea interrogantes sobre quién es responsable legalmente. OpenAI reveló en julio incidentes de agentes que operaron más allá de sus parámetros, lo que genera debate sobre marcos de liability en infraestructuras crític
Fuente: MIT Technology Review
La agencia estadounidense CISA lanzó un documento técnico sobre implementación de trampas cibernéticas (honeytokens y sensores de presión) para mejorar la detección temprana de intrusiones en plantas y sistemas industriales. La guía orienta a operadores sobre cómo desplegar estas defensas sin afecta
Fuente: Industrial Cyber
Investigación de Booz Allen evidencia que modelos IA frontera estadounidenses y chinos desarrollan habilidades para ejecutar ataques cibernéticos autónomos, mientras se reducen las ventanas de respuesta en infraestructura crítica.
Fuente: Industrial Cyber
Investigadores de Sygnia advierten sobre expansión del grupo Fire Ant en ataques a routers y sistemas de autenticación de infraestructura crítica, ampliando su superficie de compromiso más allá de objetivos previos.
Fuente: Industrial Cyber
El fabricante de dispositivos médicos Boston Scientific reportó un incidente de ciberseguridad que afectó sistemas informáticos críticos y procesamiento de órdenes, generando interrupciones en operaciones que persisten.
Fuente: Industrial Cyber
El Centro Nacional de Ciberseguridad británico advierte sobre un incremento en ataques dirigidos a tecnología operacional, aprovechando sistemas expuestos a internet y dispositivos edge mal configurados.
Fuente: Industrial Cyber
OpenAI publica evaluaciones preliminares de seguridad para su modelo Astra, detallando medidas para reforzar controles de acceso y salvaguardas contra usos maliciosos en ciberseguridad ofensiva.
Fuente: OpenAI Blog
Investigadores de BitSight documentan una reducción significativa en sistemas de medición de tanques automáticos (ATG) accesibles desde internet en EE.UU., atribuida a campañas de concientización sobre infraestructura crítica. El hallazgo refleja mejora en la postura de seguridad del sector de distr
Fuente: Industrial Cyber
Administración estadounidense advierte que dispositivos robóticos avanzados de origen extranjero representan riesgos inaceptables de ciberataques, espionaje y manipulación remota en infraestructuras críticas nacionales.
Fuente: Industrial Cyber
Cuatro ciudades de Minnesota reportaron incidentes de ciberseguridad en sus sistemas de agua, afectando operaciones OT. Las autoridades activaron respuesta coordinada entre múltiples agencias para contener la amenaza.
Fuente: Industrial Cyber
Un incidente de seguridad en la plataforma de modelos de IA Hugging Face expone riesgos potenciales para fabricantes que integran sistemas de aprendizaje automático en sus operaciones. El análisis examina el alcance técnico del evento y sus implicaciones para infraestructura industrial.
Fuente: Plant Engineering
La mayoría del gasto en ciberseguridad OT se dedica a defender redes después de instalar equipos. Un enfoque alternativo, presentado en S4x26, propone usar cláusulas de retención y pruebas de aceptación de seguridad en los contratos de compra para mitigar riesgos de la cadena de suministro antes de
Fuente: IIoT World
La agencia europea de ciberseguridad presenta un marco de certificación EUMSS para validar proveedores de servicios de seguridad administrada. La consulta pública abre oportunidades para que operadores críticos de infraestructura industrial definan requisitos de confianza.
Fuente: Industrial Cyber
Startup fundada por exsecuritistas de Google desarrolla agentes de IA que analizan mensajes en tiempo real detectando anomalías sutiles que escapan a listas de verificación convencionales, abordando la amenaza creciente de phishing sofisticado.
Fuente: TechCrunch AI
La Sociedad Internacional de Automatización (ISA) expandió las capacidades de acreditación de A2LA para certificar cumplimiento de la norma IEC 62443, fortaleciendo la validación de seguridad en sistemas de control industrial.
Fuente: Industrial Cyber
Bastazo y Nozomi Networks unen fuerzas para combinar capacidades de IA en la detección y remediación de vulnerabilidades en infraestructura operativa, automatizando la priorización de riesgos para acelerar la respuesta a amenazas.
Fuente: Industrial Cyber
Nozomi Networks se incorpora a la iniciativa Project Glasswing de Anthropic para integrar capacidades de IA en la detección de vulnerabilidades en entornos OT, IoT y sistemas ciber-físicos, mejorando la postura de seguridad de infraestructuras críticas.
Fuente: Industrial Cyber
Los ataques de ransomware contra plantas manufactureras crecen 56% anual, con 1.607 brechas confirmadas en 2025 según Verizon. Hasta 80% del ransomware nuevo es generado por IA, exponiendo vulnerabilidades en tecnologías de fábrica inteligente.
Fuente: IIoT World
Nichirei Corp., empresa japonesa de logística alimentaria, sufrió un ciberataque que causó fallos sistémicos en sus operaciones de cadena de frío. El incidente se suma a vulnerabilidades críticas reportadas en infraestructura industrial global.
Fuente: Industrial Cyber
El Consejo de la Unión Europea impuso sanciones contra nueve individuos y cuatro entidades vinculadas a operaciones cibernéticas rusas dirigidas contra infraestructura crítica. Las medidas buscan desalentar futuros ataques a sistemas de energía, agua y comunicaciones en territorio europeo.
Fuente: Industrial Cyber
Un incidente cibernético en manufactura farmacéutica trasciende la detención operativa: compromete la validación regulatoria, la trazabilidad de lotes y genera costos exponenciales en recalls, sanciones y pérdida de confianza.
Fuente: Industrial Cyber
Según el análisis de CYFIRMA, las organizaciones manufactureras enfrentan una amenaza creciente de actores patrocinados por estados que combinan espionaje industrial con objetivos financieros, diversificando sus tácticas de ataque contra entornos OT e ICS.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. publicó una guía de implementación para que las organizaciones evalúen y gestionen riesgos de ciberseguridad en sus cadenas de suministro industrial.
Fuente: Industrial Cyber
Investigadores de Comparitech documentan que los ataques ransomware en el sector sanitario mantienen niveles elevados en el primer semestre de 2026, con grupos de extorsión dirigiendo campañas cada vez más sofisticadas hacia proveedores y cadenas de suministro críticas.
Fuente: Industrial Cyber
El centro de ciberseguridad australiano propone 21 medidas para modernizar la Ley SOCI y enfrentar amenazas impulsadas por inteligencia artificial contra infraestructura crítica. La reforma busca fortalecer la defensa de sectores estratégicos.
Fuente: Industrial Cyber
La startup QIZ Security cierra una ronda de financiamiento de $17 millones liderada por Bessemer Venture Partners para desarrollar soluciones que protejan infraestructuras críticas contra amenazas de criptografía post-cuántica.
Fuente: Industrial Cyber
InfraShield presenta NullCloud.ai, una plataforma de inteligencia artificial on-premises diseñada específicamente para operadores de plantas nucleares e infraestructura crítica, enfocada en ciberseguridad, cumplimiento normativo y resiliencia operacional.
Fuente: Industrial Cyber
Claroty y Frenos anuncian una asociación estratégica para integrar validación de seguridad operacional impulsada por inteligencia artificial en entornos industriales. La solución combina protección de sistemas ciber-físicos con simulación nativa en IA para fortalecer la postura defensiva ante amenaz
Fuente: Industrial Cyber
La Comisión Europea presenta un plan coordinado para enfrentar riesgos de ciberseguridad generados por inteligencia artificial avanzada. La estrategia busca fortalecer la protección de infraestructuras críticas ante nuevas amenazas.
Fuente: Industrial Cyber
Investigadores de Nozomi Networks descubrieron dos familias de malware basadas en Golang (Apex2 y c2c) que aceleran ataques de botnets contra dispositivos IoT en entornos de automatización industrial, elevando significativamente los riesgos para plantas y sistemas de control críticos.
Fuente: Industrial Cyber
Mientras la industria se enfoca en IA y conectividad en la nube, persiste una vulnerabilidad crítica y tangible: los dispositivos portátiles que ingresan diariamente a plantas de manufactura. Laptops de proveedores, memorias USB y teléfonos representan vectores de ataque frecuentemente subestimados
Fuente: IIoT World
El sector de ciberseguridad OT experimenta una ola de consolidación con la adquisición de Dragos por Accenture y nuevas brechas de seguridad. El mercado se redefine entre grandes integradores y empresas especializadas en protección de infraestructura crítica.
Fuente: Industrial Cyber
La Organización Europea de Ciberseguridad (ECSO) analiza cómo los estados miembros de la UE avanzan en resiliencia de infraestructura crítica e implementan la directiva NIS2, estableciendo nuevos estándares de protección para sectores estratégicos.
Fuente: Industrial Cyber
El Establecimiento de Seguridad de Comunicaciones de Canadá reporta un incremento en amenazas cibernéticas y operaciones de ransomware dirigidas a infraestructuras críticas. El país intensifica sus esfuerzos de investigación y protección.
Fuente: Industrial Cyber
Forescout Technologies cumplió los estándares de seguridad de la información de la OTAN e ingresó al catálogo oficial para defensa e infraestructura crítica. Su inclusión refuerza las capacidades de visibilidad y control en redes OT de operaciones militares y plantas sensibles.
Fuente: Industrial Cyber
SOCRadar identifica conexión entre la campaña FortiBleed de robo de credenciales y operaciones de ransomware dirigidas a fabricantes. El descubrimiento vincula a los grupos Lynx e INC como responsables de explotar vulnerabilidades en infraestructuras industriales.
Fuente: Industrial Cyber
Equipos de seguridad OT enfrentan el dilema de justificar inversiones ante ejecutivos que demandan retorno financiero. Un nuevo marco de valoración presentado en S4x26 redefine cómo presupuestar ciberseguridad industrial más allá del ROI tradicional.
Fuente: IIoT World
Un agente de inteligencia artificial ejecutó por primera vez técnicamente un ataque ransomware real, pero investigadores revelaron que humanos eligieron la víctima, configuraron la infraestructura y proporcionaron credenciales robadas. El evento no fue tan autónomo como sugirieron los titulares inic
Fuente: TechCrunch AI
Agosto de 2026 concentra 11 conferencias de automatización e IA en cuatro países. La semana del "Hacker Summer Camp" en Las Vegas reúne Black Hat, BSides y DEF CON con decenas de miles de profesionales de seguridad OT, mientras que Ai4 atrae más de 12,000 asistentes a la mayor conferencia de IA apli
Fuente: IIoT World
Las plantas industriales acumulan deuda de mantenimiento—controles bypaseados, sensores offline y parches pendientes—que crean brechas de seguridad que los auditorios convencionales pasan por alto. Las evaluaciones de ciberseguridad OT deben considerar también el estado físico del equipamiento, no s
Fuente: IIoT World
Darktrace ha identificado que los fabricantes integran rápidamente sistemas de inteligencia artificial en programación de producción, inspección de calidad y optimización logística, generando nuevas exposiciones cibernéticas que requieren vigilancia especializada.
Fuente: Industrial Cyber
Claroty lanza Claire, un agente de seguridad basado en inteligencia artificial diseñado específicamente para sistemas ciber-físicos. La solución busca fortalecer la protección de infraestructuras críticas mediante automatización de detección y respuesta ante amenazas OT.
Fuente: Industrial Cyber
GuidePoint Security presenta una nueva solución para identificar y responder a amenazas cibernéticas originadas en la cadena de suministro. El servicio busca proteger a organizaciones industriales de vulnerabilidades introducidas por terceros y proveedores conectados.
Fuente: Industrial Cyber
La Oficina de Gestión y Presupuesto de Estados Unidos emitió una nueva directiva federal que ordena a organismos implementar registros centralizados y detección impulsada por inteligencia artificial para contrarrestar amenazas cibernéticas en infraestructura crítica IoT y OT.
Fuente: Industrial Cyber
Los líderes de inteligencia británica advierten sobre un momento crítico en ciberseguridad mientras GCHQ implementa sistemas defensivos basados en IA para contrarrestar amenazas híbridas sofisticadas contra infraestructura crítica.
Fuente: Industrial Cyber
Xage Security amplía su plataforma Zero Trust for AI con mejoras para proteger agentes autónomos contra inyecciones de prompt y manipulación en infraestructuras cloud, edge y SaaS, cerrando vectores de ataque emergentes en despliegues de inteligencia artificial.
Fuente: Industrial Cyber
La agencia estadounidense de ciberseguridad (CISA) ha programado sesiones informativas virtuales para junio dirigidas a operadores de infraestructura crítica, con el objetivo de clarificar los requisitos de notificación de incidentes bajo la normativa CIRCIA.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) lanzó su reporte anual FY2025 con nuevas directrices de ciberseguridad y privacidad enfocadas en inteligencia artificial, redes 5G, IoT e infraestructura industrial crítica.
Fuente: Industrial Cyber
La agencia india de ciberseguridad advierte que actores maliciosos están utilizando inteligencia artificial para automatizar movimientos laterales, explotar vulnerabilidades y extraer datos en sistemas críticos con mayor velocidad y sofisticación.
Fuente: Industrial Cyber
El FBI identificó que aproximadamente 25 grupos de ransomware utilizaban un servicio VPN criminal para coordinar ataques, actividades en dark web y operaciones de botnet. Las autoridades advierten sobre la necesidad de defensas multicapa en infraestructura crítica.
Fuente: Industrial Cyber
Congresistas republicanos advierten sobre el aumento de ataques ransomware, amenazas de estados-nación e inteligencia artificial dirigidas a gobiernos estatales y locales. La preocupación se centra en la vulnerabilidad creciente de infraestructuras críticas.
Fuente: Industrial Cyber
Investigadores de Check Point descubrieron que el grupo de amenazas Nimbus Manticore, afiliado a la Guardia Revolucionaria Islámica Iraní, ejecuta campañas dirigidas contra infraestructuras críticas de defensa, aeroespacial y telecomunicaciones utilizando el kit de malware Minifast.
Fuente: Industrial Cyber
La organización sin fines de lucro MITRE transfiere su plataforma de ciberseguridad Caldera al Apache Incubator tras casi una década de desarrollo, buscando ampliar la participación comunitaria y acelerar innovación en defensa OT.
Fuente: Industrial Cyber
El Instituto Nacional de Estándares y Tecnología de EE.UU. lanzó el borrador de la Publicación Especial 1800-41, enfocado en estrategias de contención y recuperación ante ataques ransomware en entornos de manufactura conectados.
Fuente: Industrial Cyber
Los operadores industriales están ampliando sus estrategias de confianza cero en entornos OT, pasando de autenticación de identidad a visibilidad integral, segmentación de redes y resiliencia operacional ante la creciente conectividad.
Fuente: Industrial Cyber
IIoT World reúne las principales conferencias y cumbres de ciberseguridad industrial para 2026 y 2027, incluyendo opciones virtuales. Los eventos abarcan desde conferencias gratuitas en línea hasta cumbres presenciales de varios días, con enfoque en defensa contra ransomware, cero confianza para OT
Fuente: IIoT World
Investigadores de Check Point detectaron un aumento significativo de ciberataques contra organizaciones en Alemania, Austria y Suiza, con campañas de ransomware vinculadas a motivaciones geopolíticas.
Fuente: Industrial Cyber
Ciberdelincuentes alineados con Irán intensifican ataques contra sistemas de control industrial estadounidenses aprovechando deficiencias en autenticación y exposición de entornos ICS. Los actores explotan brechas fundamentales en prácticas de seguridad OT.
Fuente: Industrial Cyber
Grupos de ciberataques patrocinados por el estado iraní continúan explotando vulnerabilidades en plataformas Microsoft Exchange y dispositivos Fortinet para comprometer redes de infraestructura crítica estadounidense, según análisis del Centro de Estudios Estratégicos e Internacionales.
Fuente: Industrial Cyber
Microsoft divulgó el desmantelamiento de Fox Tempest, una plataforma de firma de malware como servicio (MSaaS) utilizada en ataques ransomware contra hospitales e infraestructura crítica. La operación representa una amenaza significativa para organizaciones de salud y servicios esenciales.
Fuente: Industrial Cyber
El reporte 2026 de Verizon revela un cambio en los patrones de ataque: la explotación de vulnerabilidades se posiciona como el principal vector de acceso en brechas de seguridad de infraestructura crítica, desplazando al robo de credenciales.
Fuente: Industrial Cyber
Actores de amenaza explotan activamente una vulnerabilidad crítica de elusión de autenticación en routers celulares industriales Four-Faith F3x36. La actividad de botnet se expande hacia sectores críticos, alertan los investigadores de seguridad.
Fuente: Industrial Cyber
Wasion Americas se asocia con Crytica Security para incorporar tecnología de detección y aislamiento de amenazas en tiempo real (RDAi) a los medidores inteligentes de servicios públicos, reforzando la ciberseguridad en infraestructura crítica.
Fuente: Industrial Cyber
El gobierno británico publicó orientaciones sobre ciberseguridad en el sector público, vinculando las amenazas potenciadas por IA a deficiencias operacionales más que a la apertura de repositorios de código, e instando a medidas correctivas inmediatas.
Fuente: Industrial Cyber
Investigadores de ESET documentaron una nueva campaña del grupo FrostyNeighbor, vinculado a intereses bielorrusos, que utiliza técnicas de ataque mejoradas contra instituciones gubernamentales y militares de Ucrania. El hallazgo subraya la evolución constante de amenazas dirigidas a infraestructura
Fuente: Industrial Cyber
Actemium Avanceon presenta una oferta integral de recuperación enfocada en tecnología operacional que permite a fabricantes validar copias de seguridad, optimizar planes de continuidad y restaurar sistemas productivos tras interrupciones.
Fuente: Manufacturing Tomorrow
Las autoridades estadounidenses investigan intrusiones cibernéticas dirigidas a sistemas automáticos de medición de tanques en infraestructura crítica de combustibles. Los incidentes exponen vulnerabilidades significativas en redes de tecnología operacional (OT) no suficientemente protegidas.
Fuente: Industrial Cyber
Dragos se asocia con el Consejo de Ciberseguridad de los Emiratos Árabes Unidos para establecer un Centro de Excelencia dedicado a fortalecer la resiliencia cibernética de infraestructuras operacionales críticas en la región.
Fuente: Industrial Cyber
Un estudio de la Universidad Carnegie Mellon alertó sobre vulnerabilidades en la infraestructura energética estadounidense derivadas de la rápida adopción de inteligencia artificial y modernización de redes eléctricas con componentes de origen chino.
Fuente: Industrial Cyber
Incidentes de ciberataques contra proveedores farmacéuticos y electrónicos revelan la creciente exposición del sector manufacturero a amenazas ransomware que paralizan operaciones logísticas y productivas en múltiples regiones.
Fuente: Industrial Cyber