Hay un servidor en la red de planta que tiene una vulnerabilidad conocida. No es una sospecha. Está documentada en un advisory público, tiene CVE asignado y la versión del sistema afectado coincide con lo que tenemos instalado. Sé qué sistema operativo está corriendo. Sé qué software industrial depende de
Una guía clara y simple sobre la gestión de alarmas en procesos industriales. Conoce los criterios de diseño, la gestión del cambio y los métodos técnicos para reducir la fatiga en los operadores sin perder el control de la planta.
El reporte Dragos OT/ICS 2026 muestra un aumento fuerte de ransomware industrial y nuevas amenazas enfocadas en entornos OT. Esta es una lectura práctica desde el piso de planta: qué significa para servidores, estaciones de ingeniería, acceso remoto, visibilidad y respuesta operativa.
Mientras diagnosticaba una sesión RDP lenta, encontré algo más importante: accesos remotos activos, cuentas antiguas y reglas de firewall que nadie había revisado en meses. Esta es la auditoría práctica que hice después desde el piso de planta.
Cómo una sesión RDP aparentemente lenta terminó relacionada con el bloqueo de UDP 3389 en la red.