Ciberseguridad industrial · OT/ICS
OT/ICS · proteger el mundo físico
Agua, luz, fábricas, trenes y la refrigeración de los centros de datos funcionan sobre sistemas de control industrial diseñados cuando internet no era una amenaza. Aquí aprendes a entenderlos y defenderlos: protocolos sin contraseña, el modelo Purdue, los ataques reales que han parado plantas y apagado ciudades, y cómo blindar la frontera IT/OT. Un perfil escaso y muy pagado.
Qué vas a dominar
IT vs OT
Por qué la industria juega con reglas invertidas: la disponibilidad y la seguridad física mandan sobre todo lo demás.
Protocolos
Modbus, DNP3, BACnet, Profinet: hablan sin contraseña. tcp/502, udp/47808.
Modelo Purdue
El mapa mental del defensor: de la máquina al ERP, y la DMZ industrial como frontera clave.
Amenazas reales
Stuxnet, Triton, Industroyer, FrostyGoop, Target: el modus operandi del adversario.
Refrigeración CPD/IA
Por qué el frío de un clúster de IA es el próximo objetivo cyber-físico: mismo BMS, mismos protocolos.
Defensa IEC 62443
Segmentar (zonas y conductos), monitorizar en pasivo y responder sin parar la planta.
🏭 Nacido de ofertas de empleo reales. Este track entrena justo lo que las empresas piden para proteger infraestructura crítica: el perfil “puente” IT+OT que casi nadie domina. Enfoque 100% defensivo (Blue industrial).
Teoría OT/ICS · el porqué (nivel profesional)
Cada módulo explica el qué, el porqué, el cómo y los errores típicos, con el ecosistema real (protocolos, modelo Purdue, IEC 62443) y casos que marcaron época.
00Antes de empezar: tus herramientas (de 0)cómo arrancar un lab (Docker) y leer una captura (tshark), sin saber nada→
01Fundamentos OT/ICSIT vs OT, siglas (SCADA/PLC/RTU/DCS/HMI), modelo Purdue, por qué urge→
02Protocolos industrialesModbus, DNP3, BACnet, Profinet, OPC-UA: sin auth por diseño→
03Amenazas reales 🔥Stuxnet, Triton, Industroyer, FrostyGoop, Target + refrigeración CPD/IA→
04Visibilidad y activosinventario, Shodan/Censys defensivo, descubrir sin romper un PLC→
05Defensa y respuestasegmentación IEC 62443, monitorización pasiva, respuesta a incidentes OT→
06Sistemas de seguridad (SIS) 🔥la última línea de defensa y el caso Triton→
07Acceso remoto y cadena de suministropor dónde entran de verdad: proveedores, VPN, caso Target→
08Montar un SOC industrialmonitorización pasiva, Nozomi/Claroty/Dragos, casos de detección→
Labs prácticos · disponibles
🧪
Monitorización OT (Modbus): una sonda pasiva capturó el tráfico de un sistema de
refrigeración. Caza la escritura NO autorizada que saboteó el enfriador y decodifica el rastro del intruso. 100% defensivo.
2 retos.
🏢
Incidente en la refrigeración del datacenter: el SOC industrial de un centro de datos de IA.
Correlaciona un ataque Modbus coordinado a 3 enfriadores a la vez, caza al intruso y decodifica su firma.
2 retos.
🏆 El examen final · Capstone
Incidente en la planta — la joya del track. Una
investigación DFIR industrial completa: a las 03:04 una bomba se sobre-aceleró y la alarma se silenció sola. Con la captura de red y el log del HMI,
demuestras quién escribió en el PLC,
qué cambió y el
impacto — y lo entregas en un informe que evalúa Rio. Es como se cazaron Oldsmar y FrostyGoop.
Reto de 100 puntos.
En camino
El track sigue creciendo: arsenal de herramientas OT (Zeek, GRASSMARLIN, Nozomi/Claroty), más labs y vídeo de resolución.