• Diferencias entre entornos IT y OT.
• Arquitectura de sistemas SCADA, DCS, PLC, RTU y HMI.
• Modelo Purdue/ISA-95 y convergencia IT/OT.
• Redes y topologías industriales.
• Protocolos industriales: Modbus, OPC UA, PROFINET, EtherNet/IP y DNP3.
• Activos, procesos y principales retos de seguridad en entornos OT.

• Evolución de los enfoques de ciberseguridad.
• Cyber Kill Chain y MITRE ATT&CK for ICS.
• Defensa en profundidad aplicada a sistemas industriales.
• Security by Design y Secure by Default.
• Zero Trust y mínimo privilegio en entornos OT.
• Resiliencia y reducción de consecuencias ante incidentes.

         Taller aplicativo: Definición de una estrategia de protección para un escenario OT específico.

• Serie ISA/IEC 62443: estructura, zonas, conductos y niveles de seguridad.
• NIST SP 800-82 para sistemas OT.
• NIST Cybersecurity Framework 2.0.
• ISO/IEC 27001 y gestión de seguridad.
• NIST Risk Management Framework.
• CIS Controls y su aplicación en sistemas industriales.
• COBIT e ITIL como marcos complementarios.
• Integración de marcos de gobierno, gestión y seguridad OT.

         Taller aplicativo: Matriz de correspondencia entre los principales estándares y marcos de ciberseguridad.

• Inventario y clasificación de activos OT.
• Identificación de activos críticos y dependencias.
• Amenazas y escenarios de ataque en sistemas industriales.
• Vulnerabilidades frecuentes en entornos OT.
• Análisis y evaluación de riesgos.
• Tratamiento y priorización de riesgos.
• Gestión de vulnerabilidades y parches.

         Taller aplicativo: Elaboración de una matriz de riesgos y plan de
tratamiento para un entorno OT.

• Definición del sistema y sus límites de seguridad.
• Diseño de zonas y conductos según IEC 62443.
• Segmentación de redes y DMZ industrial.
• Firewalls, VLAN y mecanismos de aislamiento.
• Accesos remotos seguros y gestión de identidades.
• Requisitos de seguridad para nuevos sistemas y proyectos.
• Diseño orientado a resiliencia y reducción de consecuencias.

         Taller aplicativo: Diseño de una arquitectura OT segura basada en zonas, conductos y controles.

• Monitoreo continuo y líneas base de comportamiento.
• IDS/IPS y SIEM aplicados a redes industriales.
• Detección de anomalías y eventos de seguridad.
• Organización de capacidades SOC para OT.
• Preparación y respuesta a incidentes.
• Contención, recuperación y retorno seguro a operación.
• Continuidad operativa y ciberresiliencia.

        Taller aplicativo: Desarrollo de un playbook de respuesta ante un incidente de ciberseguridad OT.

• Herramientas para descubrimiento e inventario de activos.
• Análisis de tráfico y protocolos industriales.
• Plataformas de detección y gestión de vulnerabilidades.
• MITRE ATT&CK for ICS y Threat Intelligence.
• Firewalls industriales y accesos remotos seguros.
• Plataformas especializadas: Claroty, Dragos, Nozomi y Tenable OT.
• Criterios para selección e integración de tecnologías.

         Taller aplicativo: Evaluación comparativa de herramientas de ciberseguridad OT.

• Diagnóstico y evaluación del estado actual.
• Gobierno, roles y responsabilidades IT/OT.
• Políticas y procedimientos de ciberseguridad industrial.
• Gestión de proveedores y cadena de suministro.
• Gestión de parches, cambios y obsolescencia.
• Definición de hojas de ruta y proyectos de mejora.
• Indicadores, madurez y mejora continua.
• Formación y cultura de ciberseguridad.

        Taller aplicativo: Elaboración de un programa de ciberseguridad industrial con diagnóstico, riesgos, arquitectura, controles y hoja de ruta.