Titanium Industrial Security Blog

En una red corporativa, la ejecución inesperada de un script en un servidor puede ser motivo de investigación. En una planta industrial, ese mismo comportamiento podría corresponder a un integrador realizando tareas de mantenimiento durante una parada programada. La actividad puede parecer idéntica desde el punto de vista de una herramienta de monitorización, pero el contexto cambia completamente su significado. Este es uno de los grandes desafíos de la detección de amenazas en entornos OT: distinguir una actividad legítima de un posible ataque. Cuando el mantenimiento se parece a un ataque En una instalación industrial se realizan habitualmente operaciones que, en otros entornos, podrían considerarse sospechosas. Un técnico puede cargar un nuevo programa en un PLC, modificar parámetros de un proceso, ejecutar scripts desde una estación de ingeniería o conectarse remotamente para realizar tareas de diagnóstico. También es habitual encontrar software específico de fabricantes, herramie...

Qué ha pasado En la noche del 11 al 12 de octubre de 2026, cientos de supermercados en Francia amanecieron con sus vitrinas y congeladores a 50 °C. Los atacantes accedieron en remoto a los controladores de frío y forzaron un ciclo de desescarche que, según Groupement Mousquetaires, se mantuvo unas seis horas. El ataque afectó a varias de las principales cadenas de distribución. Las tiendas tuvieron que retirar todo el producto fresco y congelado, y la fiscalía de París investiga también varios incendios vinculados al incidente. Las pérdidas se estiman en millones de euros. La ANSSI, la agencia nacional de ciberseguridad francesa, coordina la respuesta con sus homólogos europeos porque otros países podrían estar expuestos. Qué se sabe y qué no A día de hoy, nadie ha confirmado cómo entraron los atacantes. Lo que sí está sobre la mesa es esto: Los sistemas afectados son controladores de refrigeración del fabricante danés Danfoss. El propio fabricante ha indicado que las unidades comprome...

El National Institute of Standards and Technology (NIST) ha publicado el borrador de la cuarta revisión de su guía SP 800-82, Guide to Operational Technology (OT) Security , un documento de referencia para la gestión de la ciberseguridad en entornos de tecnología operacional. Publicada el 21 de septiembre de 2026, esta revisión actualiza las recomendaciones de seguridad para sistemas industriales e infraestructuras operacionales, incorporando una mayor alineación con el NIST Cybersecurity Framework (CSF) 2.0 , ampliando las orientaciones sobre monitorización de redes y gestión de activos, e incluyendo nuevas directrices arquitectónicas relacionadas con Zero Trust. El documento se encuentra actualmente en fase de consulta pública y no sustituye todavía a la revisión 3 ¿Qué es la NIST SP 800-82? La NIST SP 800-82 es una guía especializada en la protección de sistemas de tecnología operacional (OT), es decir, aquellos que permiten supervisar o controlar procesos físicos. Estos sistemas s...

Esa es la pregunta con la que Titanium Industrial Security S.L. se suma a BasqTrain 35, el nuevo Proyecto Transformador del Plan de Industria – Euskadi 2030. Ayer estuvimos en su presentación. Liderado por Talgo , el proyecto nace con una ambición clara: desarrollar desde Euskadi la nueva generación de trenes de muy alta velocidad transeuropeos, capaces de operar en distintos países, con tracción modular y sostenible. Responde a un problema real, la fragmentación ferroviaria europea. Hoy los trenes se fabrican para mercados estatales, lo que dificulta cruzar fronteras y encarece la producción. Las cifras: - 105 M€ de inversión en tres años, 78 M€ de ellos en I+D - Más de 140 empleos de alta cualificación en Euskadi - 12 empresas vascas traccionadas, 10 de ellas pymes - Colaboración del clúster MAFEX y de la Red Vasca de Ciencia, Tecnología e Innovación, con CEIT Centro Tecnológico al frente. ¿Qué aportamos nosotros? Ciberseguridad desde la definición del sistema. Un tren interop...

  Hace unos días, HackerCar publicaba un artículo analizando la viabilidad de manipular sistemas de cronometraje de alta competición. El texto repasa varios incidentes reales en pista. Sin embargo, lo verdaderamente interesante desde la perspectiva de la seguridad es el análisis técnico que aporta David Marugán , especialista en radiofrecuencia, radiocomunicaciones y ciberseguridad. Este articulo toca de lleno tres problemas troncales que afectan a cualquier infraestructura crítica, la dependencia peligrosa del GPS, la diferencia entre tirar una señal y manipularla sin que se note, y por que añadir tecnología nueva a veces no siempre significa estar mas seguro 1.La redundancia es la protección más sólida del sistema En la información pública del sistema, lo que más destaca no es una medida de seguridad concreta, sino un principio de diseño: que nada dependa de un solo componente. Dos transponedores por monoplaza. No es una recomendación: el Reglamento Técnico de 2026 establece que...

  Cada semana ocurre más o menos lo mismo. Siemens publica un advisory, Schneider otro, Fortinet tres, Rockwell actualiza uno de la semana pasada y Microsoft publica sus parches. Y algún fabricante que nadie recordaba que estaba instalado en planta anuncia una vulnerabilidad crítica en un producto que lleva funcionando perfectamente desde 2014. Entonces empieza la fiesta: ¿Tenemos ese modelo? ¿Qué versión? ¿En qué planta? ¿Ese firmware está afectado? ¿Existe parche? ¿Podemos instalarlo? ¿Obliga a reiniciar? Y así, CVE tras CVE. En IT ya es complicado, incluso con entornos relativamente homogéneos. Sin embargo, en OT, donde conviven equipos de múltiples fabricantes, versiones antiguas, ciclos de vida de quince o veinte años y ventanas de mantenimiento bastante limitadas, una operativa manual y selectiva dificulta su sostenibilidad a lo largo del tiempo, pudiendo derivar en un aumento del riesgo operativo. Aquí es donde entra el Common Security Advisory Framework, o CSAF. Y la...

  Los días 23 y 24 de septiembre se celebra en Sevilla la 27ª edición de CCIcon, el Congreso Internacional de Ciberseguridad Industrial que organiza el Centro de Ciberseguridad Industrial (CCI). El 24 a las 13:20,  Daniel Herreras  y  Borja Lanseros presentan: Del inventario estático al gemelo de red: topología OT continua para operar y cumplir Cómo asistir El congreso se puede seguir de forma presencial / online. Toda la información de inscripción está en la web del CCI. Fecha: 24 de septiembre de 2026, 13:20 Lugar: Sevilla y online Agenda   Registro online La ciberseguridad industrial tiene algo particular, gran parte de lo que se aprende no está en los documentos, sino en la experiencia de quien opera una planta, de quien la integra y de quien la protege.  Encuentros como CCIcon son de los pocos sitios donde todos esos perfiles coinciden y comparten lo que funciona y lo que no. Gracias por mantener ese espacio edición tras edición, y por ...