De IoT a OT: entendiendo la cadena de suministro de la ciberseguridad industrial

Esta jornada explica cómo la seguridad de los sistemas industriales depende de todo el ciclo de vida de los dispositivos, desde su diseño y fabricación hasta su operación en entornos industriales.

En la primera parte se analiza la fase IoT, donde fabricantes y desarrolladores diseñan hardware, firmware y software que posteriormente formarán parte de infraestructuras industriales. Se estudian riesgos asociados al desarrollo, las dependencias de terceros, el firmware, los procesos de testing y la cadena de suministro tecnológica, mostrando cómo decisiones tomadas en estas etapas pueden introducir vulnerabilidades que acompañarán al dispositivo durante toda su vida útil. 

En la segunda parte se aborda la transición hacia entornos OT, donde esos dispositivos se integran en redes industriales que controlan procesos físicos críticos. Se explica cómo se despliegan, configuran y operan estos sistemas dentro de arquitecturas industriales, qué problemas aparecen en la gestión de vulnerabilidades y mantenimiento a largo plazo, y qué amenazas pueden explotar debilidades originadas en la fase de fabricación.

La jornada concluye con una visión integral de la seguridad industrial, destacando la necesidad de aplicar buenas prácticas a lo largo de toda la cadena de suministro y de coordinar a fabricantes, integradores y operadores para proteger infraestructuras críticas.