Bootcamp 100% práctico en Diseño de Arquitectura Segura de Redes Industriales en Ecosistemas OT. En 24 horas construyes un portafolio técnico completo que demuestra lo que sabes — no solo un certificado.
Los ataques a infraestructura crítica no son escenarios hipotéticos. Colonial Pipeline, Oldsmar Water Treatment, la red eléctrica de Ucrania — todos comparten el mismo denominador: arquitecturas de red con errores de diseño que nadie corrigió a tiempo.
El problema más grave no es la falta de tecnología. Es que los profesionales técnicos y líderes que administran redes OT no tienen el lenguaje ni la metodología para diseñar una arquitectura segura desde cero.
¿Cuántos de estos errores existen en tu red hoy?
PLCs, HMIs, servidores y computadores de oficina en la misma red sin segmentación. Un atacante que compromete cualquier punto tiene acceso a todo.
VPN que termina directamente en la red de control, cuentas compartidas entre técnicos, sin MFA, sin tiempo límite de sesión — el vector de ataque #1 en OT.
La red "aislada" tiene conexiones inadvertidas: laptops de ingeniería en ambas redes, historiadores con interfaz dual IT/OT. Stuxnet demostró que el air-gap es una ilusión.
Conexión con ERP, analytics en la nube o sistemas de mantenimiento construidas sin modelo de seguridad. Colonial Pipeline pagó el precio en 2021.
Esto no es un curso de diapositivas. Cada bloque produce un entregable técnico que tú construyes — el mismo tipo de documento que entregarías en una consultoría o auditoría real.
Cada bloque comienza con un problema real, no con teoría. Recibes diagramas, capturas de tráfico y escenarios de ataque que debes analizar, diseñar y defender en equipo.
Aprender haciendo, no memorizandoCada uno de los 6 bloques produce un artefacto real: matriz de exposición, inventario funcional, diagrama de zonas, arquitectura IT/OT, matriz de controles, y presentación ejecutiva.
6 documentos listos para usar en tu trabajoTodo el diseño se fundamenta en el estándar de ciberseguridad industrial más reconocido globalmente. Aprenderás a argumentar decisiones ante auditorías y stakeholders con rigor normativo.
El estándar que el mercado exigeTu arquitectura no se entrega — se defiende. En el bloque final, el equipo par actúa como adversario de tu diseño usando el ICS Cyber Kill Chain y MITRE ATT&CK for ICS.
Una arquitectura probada bajo presiónPrincipiantes sin experiencia técnica, técnicos con experiencia en redes, y líderes con responsabilidad estratégica avanzan juntos. El contenido se adapta — nadie queda atrás, nadie se aburre.
Profundidad ajustada a tu perfilStuxnet, Colonial Pipeline, Triton/TRISIS, Industroyer, Norsk Hydro, Oldsmar — cada error de diseño del taller tiene un caso real que demuestra sus consecuencias en el mundo físico.
La realidad como el mejor instructorEl programa acepta tres perfiles simultáneamente. Todos avanzan juntos; el nivel de profundidad técnica se ajusta al tuyo.
Sin experiencia técnica previa en ciberseguridad OT. Construyes conceptos paso a paso desde cero, con soporte del instructor y del equipo.
Con experiencia en redes IT o entornos industriales. Liderarás técnicamente los entregables y profundizarás en el diseño formal de arquitecturas.
Con responsabilidad estratégica. Al finalizar podrás revisar, aprobar y presentar arquitecturas de seguridad ante stakeholders ejecutivos con argumentos sólidos.
por participante · pago único · incluye todo el material
📅 Factura disponible · Plazas limitadas a 24 participantes
Cada bloque produce un entregable que se convierte en el punto de partida del siguiente. No son ejercicios aislados: son partes de un mismo diseño que se construye progresivamente.
Cada bloque produce un artefacto técnico real. Al terminar las 24 horas tienes un portafolio completo — el mismo tipo de documentos que entregarías en una consultoría o auditoría profesional.
Matriz de debilidades priorizadas por exposición e impacto operacional, con análisis de las 3 vulnerabilidades más críticas.
Inventario funcional completo de activos OT + mapa de flujos de comunicación permitidos, no documentados y prohibidos.
Diagrama formal en notación estándar, tabla de SL-T por zona y matriz de interconexión entre zonas.
Diagrama completo con servicios ubicados + esquema de acceso remoto gobernado para empleados y proveedores.
Controles FR1–FR7 mapeados por zona + base de reglas PERMIT/DENY + checklist técnico de hardening.
Diseño validado contra escenarios de ataque reales + hoja de ruta priorizada + presentación para la junta.
Cada bloque empieza con un problema concreto: un diagrama con errores, una captura de tráfico anómala, una arquitectura que debe defenderse ante un adversario.
Equipos de 3 a 4 personas. Las decisiones se discuten, se debaten y se documentan. Los perfiles se complementan: el técnico diseña, el líder evalúa la viabilidad operacional.
Cada bloque termina con un artefacto que tú construiste. No hay examen teórico: el portafolio final es la evidencia de lo que aprendiste y lo que eres capaz de producir.
Los equipos revisan el trabajo del otro equipo. El Bloque 6 lleva esto al límite: actúas como adversario del diseño de tu par, usando el ICS Kill Chain como guía.
Cada error de diseño del taller tiene un incidente real documentado que demuestra sus consecuencias en el mundo físico. Estos son algunos de los que analizamos.
El primer ciberataque con impacto físico documentado comprometió centrífugas de enriquecimiento de uranio en una red completamente aislada de internet. Vector: un USB infectado conectado por un contratista.
Un atacante accedió remotamente a la HMI de la planta vía TeamViewer instalado directamente en el sistema de control, usando credenciales compartidas, e intentó elevar el hidróxido de sodio 111 veces por encima del límite seguro.
DarkSide ingresó por una cuenta VPN legacy sin MFA. Aunque el ataque fue en sistemas IT, la interconexión IT/OT sin separación clara obligó a detener el gasoducto de forma preventiva, afectando el suministro en la costa este de EE.UU.
El primer ataque diseñado específicamente para comprometer los Sistemas Instrumentados de Seguridad (SIS) — la última barrera antes de un evento físico catastrófico. Solo un error en el código del atacante evitó consecuencias devastadoras.
El malware usó los protocolos industriales nativos (IEC 60870-5-104, IEC 61850, DNP3) para propagarse lateralmente entre subestaciones y dejar a Kiev sin electricidad de forma coordinada. La falta de segmentación fue crítica.
LockerGoga paralizó operaciones en múltiples países. El ataque comenzó en IT y se propagó hacia sistemas de supervisión OT. Las plantas operaron con documentación en papel. Impacto estimado: +70 millones USD.
Los incidentes no esperan. Las organizaciones que protegen infraestructura crítica necesitan profesionales con la metodología correcta. Este programa te da exactamente eso en 24 horas.