Capacitación en seguridad de sistemas de automatización y control industrial IEC 62443
Capacitación alineada con la norma para proteger los sistemas de automatización y control industrial (IACS) conforme a IEC 62443, diseñada para propietarios de activos, integradores de sistemas y proveedores de productos de la manufactura, la energía, el agua y cualquier otra industria con uso intensivo de OT.
Cuatro módulos, organizados según quién está expuesto al riesgo
Fundamentos de IEC 62443: zonas, conductos y niveles de seguridad
El vocabulario común: cómo está estructurada la norma, cómo se modela el riesgo de OT y por qué la seguridad de los IACS no es seguridad de TI con otro logotipo.
Ingenieros de OT/ICS e integradores de sistemas
Aplicación de zonas, conductos y objetivos de Security Level a arquitecturas reales de sistemas de control, desde el diseño hasta la puesta en marcha.
Personal de seguridad de TI que da soporte a OT
Llevar las prácticas de seguridad empresarial a la planta sin comprometer las prioridades de disponibilidad y seguridad operativa que rigen la OT.
Propietarios de activos y liderazgo de cumplimiento, con amplia cobertura de la gobernanza del programa
Construir y defender un programa de seguridad alineado con IEC 62443-2-1, abordado en profundidad.
Fundamentos de IEC 62443: zonas, conductos y niveles de seguridad
IEC 62443 es la serie de normas reconocida internacionalmente para proteger los sistemas de automatización y control industrial (IACS), desarrollada conjuntamente por el comité ISA99 y el IEC TC65/WG10. Se organiza en cuatro familias (General, Políticas y procedimientos, Sistema y Componente/Producto): 62443-2-1 establece los requisitos del programa de seguridad para los propietarios de activos, 62443-3-3 define los requisitos de seguridad a nivel de sistema y los Security Levels, 62443-4-1 rige un ciclo de vida de desarrollo seguro de productos para los proveedores y 62443-4-2 fija los requisitos técnicos para componentes individuales. La arquitectura central de la norma divide una instalación en zonas de seguridad (agrupaciones de activos que comparten requisitos de seguridad comunes) conectadas por conductos que transportan y controlan el tráfico entre ellas. A cada zona se le asigna un Security Level objetivo (SL-T, de SL 1 a SL 4) según la sofisticación del atacante que debe resistir, que luego se valida como nivel alcanzado (SL-A). Este módulo construye esa base común antes de dividirse en rutas específicas por rol.
Principales áreas de riesgo abordadas
Brechas de segmentación en zonas y conductos
Las redes de OT planas y sin segmentar permiten que un atacante que vulnera un dispositivo se desplace lateralmente por toda una planta.
Definición insuficiente de los Security Levels objetivo
Las zonas con un SL-T que subestima la exposición real a amenazas dejan los activos críticos protegidos contra el adversario equivocado.
Componentes de IACS heredados y sin parches
Los controladores y HMI fabricados antes de que existiera IEC 62443-4-2 a menudo no pueden actualizarse sin una parada programada.
Acceso remoto inseguro de proveedores y terceros
Las vías de acceso remoto de OEM e integradores a la red de control son una de las principales rutas de entrada a los entornos de OT.
Seguridad no verificada de la cadena de suministro de componentes
Adquirir productos de IACS sin evidencia de conformidad con IEC 62443-4-1/4-2 introduce riesgos incluso antes de que un sistema se ponga en marcha.
Puntos ciegos de la convergencia TI/OT
A medida que las herramientas de TI empresarial se extienden a la planta, el monitoreo y la respuesta a incidentes a menudo no logran cubrir ambos dominios en conjunto.
El panorama regulatorio, explicado con claridad
Directiva NIS2 de la UE
El artículo 21 exige a las entidades esenciales e importantes (incluida la mayoría de los operadores de manufactura, energía y agua) adoptar medidas de gestión de riesgos, pero la Directiva está deliberadamente orientada a resultados y no es prescriptiva; organismos de normalización como DNV vinculan directamente los requisitos de su artículo 21(2) con los controles de IEC 62443-2-1, lo que convierte a la norma en la vía práctica de implementación que utilizan las entidades con uso intensivo de OT para demostrar el cumplimiento.
Ley de Ciberresiliencia de la UE (CRA)
CEN, CENELEC y ETSI aceptaron formalmente la solicitud de normalización de la CRA de la Comisión Europea (Mandato M/606) el 3 de abril de 2025, y se comprometieron a entregar normas armonizadas al menos un año antes de que las obligaciones de la CRA entren en vigor el 11 de diciembre de 2027; el propio taller de CEN-CENELEC de septiembre de 2025, “From EN IEC 62443 to CRA”, confirma IEC 62443 como documento base de las normas de productos de OT que abarcan los productos “Important” de Clase I y II de la CRA.
Reglamento de Máquinas de la UE (2023/1230)
Aplicable a partir del 20 de enero de 2027, el Reglamento añade un nuevo requisito esencial de salud y seguridad que protege la maquinaria contra la “corrupción”, es decir, la manipulación digital no autorizada; como aún no hay una norma armonizada específica en vigor, los especialistas en normalización prevén que la futura EN 50742 se base en los conceptos de zona, conducto y Security Level de IEC 62443, en lugar de un marco competidor.
El énfasis regulatorio se adapta a su país y jurisdicción: indíquenos dónde opera en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Tras la base común, los participantes se dividen en rutas específicas, cada una construida a partir de los sistemas y las decisiones que ese grupo realmente gestiona.
Ingenieros de OT/ICS e integradores de sistemas
Ingenieros de sistemas de control · Integradores de sistemas · Proveedores de automatización
Personal de seguridad de TI que da soporte a OT
Analistas de seguridad empresarial · Personal del SOC · Enlaces IT/OT
“La seguridad OT falla con mayor frecuencia en el traspaso: cuando una decisión de seguridad de TI se encuentra con un sistema de control para el que no fue diseñada, o cuando un cambio de ingeniería se topa con un requisito de cumplimiento que nadie en planta fue capacitado para identificar. Dividir esta capacitación en un módulo de ingeniería OT/ICS y otro de seguridad de TI en apoyo a OT permite que cada grupo obtenga la profundidad que su trabajo realmente exige, y que ambos terminen hablando el mismo vocabulario de IEC 62443 sobre zonas, conductos y niveles de seguridad, para que el traspaso deje de ser el punto donde las cosas fallan.”
Ingenieros OT/ICS e integradores de sistemas: escenarios
Personal de seguridad de TI en apoyo a OT: escenarios
Formato de estas rutas
Propietarios de activos y liderazgo de cumplimiento
Responsables de programas de seguridad OT · Líderes de cumplimiento y riesgos · Dirección de compras
Los propietarios de activos asumen las obligaciones que IEC 62443 ubica en la cima de la estructura: implementar un Sistema de Gestión de Ciberseguridad alineado con 62443-2-1, fijar objetivos de nivel de seguridad en cada zona y exigir a proveedores e integradores los requisitos que la norma establece para ellos. Este módulo de profundización está diseñado para quienes son responsables de ese programa de principio a fin: realizar la evaluación de riesgos que define las decisiones de SL-T, redactar cláusulas de compras que exijan a los proveedores conformidad con IEC 62443-4-1, prepararse para la evaluación de conformidad por terceros y traducir todo ello a un lenguaje que una junta directiva, un regulador o una aseguradora acepten. Cierra con el panorama regulatorio (NIS2, la Ley de Ciberresiliencia y los mandatos sectoriales) vinculado directamente con los elementos del programa que este módulo construye.
En profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de mesa y de respuesta a incidentes
- Sesiones informativas para la alta dirección y la junta directiva
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
Una norma, todas las partes interesadas
IEC 62443 define obligaciones distintas para propietarios de activos, integradores y proveedores de productos; nuestros módulos reflejan esa estructura en lugar de reducirla a un curso genérico.
El cumplimiento no es opcional
NIS2, la Ley de Ciberresiliencia y los mandatos sectoriales apuntan cada vez más a IEC 62443 como la vía reconocida para demostrar que el riesgo OT está gestionado: esta capacitación construye la evidencia, no solo la concientización.
Personas, no solo papeleo
Un Sistema de Gestión de Ciberseguridad es tan sólido como los ingenieros, integradores y analistas que lo operan: capacitamos a las personas que hacen realidad las zonas, los conductos y los niveles de seguridad.
Lleve la capacitación alineada con IEC 62443 a su programa OT, su equipo de ingeniería o su cadena de suministro.
Agende una consulta para definir los módulos adecuados para sus propietarios de activos, integradores y proveedores. Indíquenos su país y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o licencie solo las rutas que su organización necesita, todas construidas sobre el módulo base común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro programa?
Explore nuestra gama completa de categorías de capacitación acreditada.