Cómo cerrar la brecha entre TI y TO: Una mirada al proyecto «OWASP OT Top 10» #133
En este episodio, Simon Rommer, experto en ciberseguridad de sistemas de tecnología operativa (OT) de OMICRON, conversa con Andreas Happe, investigador de seguridad y estudiante de doctorado en la Universidad Técnica de Viena, y con Siegfried Hollerer, arquitecto y analista de seguridad, además de auditor de NIS en el Ministerio del Interior de Austria y profesor en la Universidad de Ciencias Aplicadas de St. Pölten, en Austria.
Simon y sus invitados analizan su trabajo y experiencia con el proyecto OWASP Top 10 de Tecnología Operativa (OT), una iniciativa de concientización de código abierto y un marco práctico creado para identificar y clasificar los riesgos y vulnerabilidades de ciberseguridad más críticos que afectan a los entornos de OT.
También describen cómo los riesgos críticos de ciberseguridad se relacionan directamente con los principales marcos internacionales, como la norma IEC 62443 y el NIST, lo que brinda a los operadores de infraestructura contramedidas inmediatas y aplicables, así como un vocabulario común para mejorar la resiliencia industrial.
(El enlace se abre en una nueva pestaña)
"Cada uno de los 10 elementos principales de OT se asigna a los requisitos estándar correspondientes. Así, a partir del vínculo entre el riesgo y la tabla de asignación, se obtiene una lista bastante completa de medidas de seguridad que luego puedes implementar en tus sistemas OT para protegerte contra el riesgo correspondiente."
Siegfried Hollerer
Arquitecto y analista de seguridad y auditor de NIS en el Ministerio del Interior (BMI) de Austria, y profesor en la Fh St. Pölten
"Cuando empezamos a redactar la lista de los 10 puntos principales, intentamos adoptar un enfoque muy integral. No solo nos enfocamos en los problemas tecnológicos, sino también en los problemas organizativos o de concientización."
Andreas Happe
Investigador en seguridad y estudiante de doctorado en la Universidad Técnica de Viena
Escuche todos nuestros episodios.
Escuche conversaciones, historias y opiniones de expertos, esté donde esté.
Dominar las contramedidas de ciberseguridad de sistemas de tecnología operativa (OT) en la red eléctrica │ Parte 1 #135
septiembre 17, 2026
Pruebas de sincronismo fiables en disyuntores con conexión a tierra en ambos lados #134
septiembre 3, 2026
Cómo cerrar la brecha entre TI y TO: Una mirada al proyecto «OWASP OT Top 10» #133
agosto 20, 2026
Más allá del cumplimiento │Parte 1: Por qué es importante el historial de los activos #132
agosto 6, 2026
Diagnóstico de bornas: desde la frecuencia de la red eléctrica hasta la evaluación avanzada #131
julio 23, 2026
Recierre en las redes eléctricas modernas: protección, automatización e integración de recursos energéticos distribuidos (DER) #130
julio 9, 2026
Conceptos básicos sobre las pruebas de máquinas rotativas #129
junio 25, 2026
¿Qué hace que una vulnerabilidad de ciberseguridad sea peligrosa? #128
junio 11, 2026
