Organismos
6 entidadesInstituto Nacional de Ciberseguridad de España. Referencia para ciudadanos, empresas y operadores del sector privado. Publica alertas, guías y el catálogo de herramientas de ciberseguridad gratuitas.
Visitar incibe.esCentro de Respuesta a Incidentes de Seguridad de INCIBE. Punto de contacto nacional para la notificación de incidentes en empresas y ciudadanos. Gestiona el CERT de Seguridad e Industria (CERTSI).
Visitar INCIBE-CERTCentro Criptológico Nacional CERT. CSIRT nacional para las Administraciones Públicas y entidades esenciales del sector público. Publica las guías CCN-STIC, incluyendo la serie 480 específica para sistemas de control industrial.
Visitar ccn-cert.cni.esAgencia de la Unión Europea para la Ciberseguridad. Apoya la implementación de NIS2, publica el Threat Landscape anual y elabora guías técnicas para infraestructuras críticas y sistemas industriales.
Visitar enisa.europa.euDivisión de Sistemas de Control Industrial de la Cybersecurity and Infrastructure Security Agency (EE. UU.). Publica los avisos ICS-CERT, la herramienta gratuita CSET y guías técnicas específicas para entornos OT/SCADA.
Visitar cisa.gov/icsNavarra Cybersecurity Center. Centro de ciberseguridad de Navarra impulsado por el Gobierno de Navarra, INCIBE y Nasertic. Referencia regional para empresas, formación y proyectos de ciberseguridad en la Comunidad Foral.
Visitar navcc.esNormativa Vigente
5 documentosGuías y Documentación Técnica
8 recursosGuía del CCN para la protección de sistemas SCADA e ICS en infraestructuras críticas. Cubre arquitectura de red, bastionado y gestión de parches en entornos OT.
Ver en CCN-CERTGuía práctica de INCIBE para responsables de seguridad en entornos industriales. Incluye inventario de activos, evaluación de riesgos y primeras medidas de protección.
Ver publicaciones INCIBEInforme de ENISA sobre las mejores prácticas para la seguridad en entornos de fabricación inteligente (Industry 4.0). Analiza amenazas, activos críticos y contramedidas.
Ver en ENISAReferencia técnica del NIST para la protección de Sistemas de Control Industrial. La revisión 3 incorpora los controles del NIST SP 800-53 adaptados a entornos OT/ICS.
Ver en NIST CSRCHerramienta gratuita de CISA para la autoevaluación de la ciberseguridad de sistemas de control industrial. Basada en NIST SP 800-82, IEC 62443 y NERC CIP.
Ver en CISAInforme anual de amenazas de la Agencia de Ciberseguridad de la UE. Analiza los principales vectores de ataque, actores amenazantes y tendencias en Europa para 2024.
Ver en ENISAGuía del CCN sobre segmentación de redes y zonas de seguridad en entornos industriales. Complementa a IEC 62443 con ejemplos prácticos de separación IT/OT.
Ver guías CCN-STICPortal de avisos de vulnerabilidades en sistemas de control industrial publicados por INCIBE-CERT. Incluye CVEs específicos de PLCs, HMIs, sistemas SCADA y protocolos industriales.
Ver avisos ICS