Sector · Infraestructuras críticas
Ciberseguridad en infraestructuras críticas: detectar ataques, proteger la operación
Los operadores de infraestructuras críticas (en Alemania, KRITIS) abastecen a la sociedad de energía, agua, sanidad, movilidad y comunicaciones. Están sujetos a obligaciones especialmente estrictas, y los atacantes los eligen como objetivo de forma especialmente deliberada.
Actualizado el 14 de noviembre de 2026
FIGInfraestructuras críticas
Obligaciones de los operadores de infraestructuras críticas
En Alemania, los operadores KRITIS deben adoptar medidas adecuadas conforme al estado de la técnica, acreditarlas periódicamente ante la Oficina Federal de Seguridad de la Información (BSI) y notificar las incidencias significativas. Desde mayo de 2023 es además obligatorio el uso de sistemas de detección de ataques (SzA, por sus siglas en alemán). Con la ley alemana de transposición de NIS2, estas obligaciones se mantienen para los operadores de instalaciones críticas en la nueva ley del BSI (BSIG); a ellas se suman los requisitos de NIS2.
Sistemas de detección de ataques (SzA)
Un SzA debe registrar y analizar de forma continua los eventos relevantes para la seguridad y activar medidas en caso de ataque. XMfortress Detect agrupa señales de firewall, endpoints, identidades y nube en incidentes priorizados; XMfortress Respond responde dentro de una política definida, desde la propuesta hasta el aislamiento automático.
Contemplar TI y OT en conjunto
En muchas instalaciones, la TI de oficina y los sistemas de control (OT) están más conectados de lo previsto. Los ataques suelen empezar en la TI y desplazarse lateralmente hacia la instalación. El análisis de rutas de ataque muestra esos caminos; XMfortress Gate separa las zonas y habilita protocolos OT de forma selectiva.
Soberanía y trazabilidad
En las infraestructuras críticas cuentan las cadenas de suministro trazables y el control sobre los datos. XMfortress Gate se desarrolla en Europa; los datos permanecen en la UE. Los informes y el histórico de la plataforma sirven como evidencia ante supervisores y auditores.
01Infraestructuras críticas
Sectores de infraestructuras críticas
| Sector | Superficie de ataque típica |
|---|---|
| Energía | Centros de control, telecontrol, sistemas de control de red |
| Agua | Sistemas de control de procesos, accesos remotos de proveedores |
| Sanidad | Sistemas de información hospitalaria, dispositivos médicos |
| Transporte y tráfico | Sistemas de control, sistemas de reservas y logística |
| TI y telecomunicaciones | Centros de datos, infraestructura de red |
| Alimentación, finanzas, gestión de residuos | Sistemas de producción, pagos y logística |
02Plataforma
Productos relacionados
03FAQ
Preguntas frecuentes
¿Qué es un sistema de detección de ataques?
Un SzA registra y evalúa de forma continua los eventos relevantes para la seguridad, detecta ataques y activa contramedidas. Para los operadores KRITIS en Alemania es obligatorio desde mayo de 2023.
¿Cómo acreditan su seguridad los operadores de infraestructuras críticas?
Periódicamente ante el BSI, por ejemplo mediante revisiones, auditorías o certificaciones. Una detección, respuesta y corrección documentadas facilitan esa acreditación.
¿Puede operarse XMfortress on-premises?
Cuéntenos sus requisitos de operación y almacenamiento de datos; le mostraremos las opciones adecuadas.
Know your exposure.
Control your risk.
4Contacto
Hable con nosotros sobre su superficie de ataque, sus prioridades y la mejor forma de empezar con XMfortress.