Skip to content

GCRI · Industria avanzada y robótica

Ciberresiliencia industrial

Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.

01Registro

Industrial cyber resilience on the record.

02La pregunta

Industrial cyber resilience: how the risk develops.

OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Mecanismo

Connectivity widens exposure

Remote access, cloud services and integration with suppliers connect control sistemas to networks attackers can reach.

Mecanismo

IT incidents stop production

Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.

Mecanismo

Safety and security intersect

Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.

Mecanismo

Recovery needs manual fallback

Plants that can run or shut down safely without their digital systems recover faster and more safely.

03Geografía

Connected activity in Germany.

Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.

El mapa interactivo requiere JavaScript; la lista de capas y las fuentes figuran a continuación.

Capas 3

Actividad conectada, para esta página

Acerca de esta capa
Evidencia
Observado
Fuente
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Proveedor
NASA LAADS DAAC
Licencia
Datos abiertos de la NASA
Año de referencia
diario; radiancia satelital, corregida por la luz de la luna y la atmósfera
Más recientes en la compilación
2026-10-12
Resolución
cuadrícula de unos 500 m
Incertidumbre
Radiancia nocturna satelital de la fecha indicada; las luces son un indicador indirecto del uso de electricidad y de los apagones, no una medición del suministro ni del acceso.
Se accede a través de
gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
Evidencia
Estimado
Fuente
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Universidad de Columbia))
Proveedor
NASA SEDAC (CIESIN, Universidad de Columbia)
Licencia
CC BY 4.0
Año de referencia
null; estimación basada en el censo, estática (2020)
Resolución
cuadrícula de unos 1 km
Incertidumbre
Estimación basada en censos de personas por kilómetro cuadrado en 2020, mostrada como contexto de exposición; no es un recuento de las personas afectadas por ninguna amenaza.
Se accede a través de
gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
Evidencia
Observado (las nubes dejan lagunas)
Fuente
Producto VIIRS de inundaciones globales (NASA LANCE)
Proveedor
NASA LANCE
Licencia
Datos abiertos de la NASA
Año de referencia
diario; detección satelital; las nubes dejan lagunas
Más recientes en la compilación
2026-10-14
Resolución
cuadrícula de unos 250 m
Incertidumbre
Detección satelital; las nubes dejan lagunas. Ráster satelital o de modelo tal como lo publica el proveedor. Las nubes, los huecos de franja y el error de recuperación dejan lagunas y ruido; los valores son indicadores, no mediciones en un lugar.
Se accede a través de
gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
Evidencia
Observado
Fuente
VIIRS NOAA-20, reflectancia corregida (NASA LANCE)
Proveedor
NASA LANCE
Licencia
Datos abiertos de la NASA
Año de referencia
diario; imagen satelital
Más recientes en la compilación
2026-10-14
Resolución
cuadrícula de unos 250 m
Incertidumbre
Imagen satelital. Ráster satelital o de modelo tal como lo publica el proveedor. Las nubes, los huecos de franja y el error de recuperación dejan lagunas y ruido; los valores son indicadores, no mediciones en un lugar.
Se accede a través de
gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
Evidencia
Modelado (último año que publica GIBS)
Fuente
MODIS Terra y Aqua, cobertura del suelo (MCD12Q1) (NASA LP DAAC)
Proveedor
NASA LP DAAC
Licencia
Datos abiertos de la NASA
Año de referencia
anual; clasificación satelital; último año que publica GIBS
Más recientes en la compilación
2024-01-01
Resolución
cuadrícula de unos 500 m
Incertidumbre
Clases satelitales de cobertura del suelo del año indicado, incluidas las tierras de cultivo; una clasificación con errores conocidos, no un registro de explotaciones agrícolas.
Se accede a través de
gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
Evidencia
Observado (las nubes dejan lagunas)
Fuente
MODIS Terra EVI (NASA LANCE)
Proveedor
NASA LANCE
Licencia
Datos abiertos de la NASA
Año de referencia
diario; índice satelital; las nubes dejan lagunas
Más recientes en la compilación
2026-10-13
Resolución
cuadrícula de unos 250 m
Incertidumbre
Índice satelital de vegetación durante los 8 días hasta la fecha indicada, un indicador del estado de los hábitats; no es una medida de las especies ni de la biodiversidad.
Se accede a través de
gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo

Último disponible

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © colaboradores de OpenStreetMap (ODbL) · Natural Earth

Cargando las imágenes más recientes de la NASA.

Arrastre para desplazar. Ctrl o ⌘ y desplazamiento, pellizco o los botones para ampliar; pase el puntero para ver los valores; restablecer devuelve a la región.

Connected activity, framed on Germany.Productos satelitales y de modelos tal como los publica la NASA, cada uno con su propia fecha. Son indicadores, no evaluaciones de ningún lugar.

Datos: NASA GIBS · ASTER GDEM · Blue Marble · © colaboradores de OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERTFuentes y licencias

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Datos abiertos de la NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Datos abiertos de la NASA
  • Luces nocturnas VIIRS Black Marble, NASA Goddard Space Flight Center; distribuidas por el NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Con licencia CC BY 4.0. Colores redibujados a partir de la paleta publicada; valores promediados en celdas hexagonales cuando se muestran (modificado). doi:10.7927/H49C6VHW. CC BY 4.0
  • Productos VIIRS en tiempo casi real (inundaciones, temperatura de la superficie terrestre, cubierta de nieve, reflectancia corregida), NASA LANCE; imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
  • Productos terrestres MODIS (índices de vegetación, producción primaria bruta, cobertura del suelo), NASA LP DAAC y LANCE; imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
  • ASTER GDEM es un producto del METI y la NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Cítese como: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Datos abiertos de la NASA
  • Elaborado con Natural Earth. Datos cartográficos vectoriales y ráster gratuitos en naturalearthdata.com. Dominio público
  • © Colaboradores de OpenStreetMap (ODbL), mediante NASA GIBS (costas, límites, carreteras y nombres de lugares). Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). ODbL
  • Blue Marble, NASA Earth Observatory; imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
  • Contexto en el globo y el mapa plano: costas, límites, carreteras y topónimos de las capas de referencia de NASA GIBS (datos de OpenStreetMap, ODbL, © colaboradores de OpenStreetMap); imágenes Blue Marble como base opcional; relieve 3D y lectura de elevación a partir del índice de color de elevación ASTER GDEM (clases de 5 m a 200 m, exageradas para facilitar la lectura). Los límites se representan tal como se publican y no implican posición alguna sobre ningún territorio.
  • Eventos en vivo: Rastreador de Eventos Naturales del Observatorio de la Tierra de la NASA (EONET); los eventos son indicativos y conservan sus enlaces de origen.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Las capas opcionales (5 fuentes en la lista de capas: en vivo, pronóstico, observado y contexto) muestran el crédito de su proveedor en el mapa y aquí cuando se activan; los pronósticos son salidas de modelos y los índices derivados son estimaciones.

Capas y fechas

  • Luces nocturnas, diario: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 oct 2026
  • Densidad de población, 2020: Población: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · estático
  • Aguas de inundación, compuesto de 3 días: VIIRS Global Flood Product, NASA LANCE · 14 oct 2026
  • Color verdadero: reflectancia corregida VIIRS NOAA-20, NASA LANCE · 13 oct. 2026
  • Tipo de cobertura terrestre (IGBP), anual: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
  • Índice de vegetación mejorado, móvil de 8 días: MODIS Terra EVI, NASA LANCE · 13 oct. 2026

04En todos los dominios

Industrial control systems connect cyber risk to physical domains.

05Simulador

Una cascada a través de redes interdependientes.

A huella de amenaza takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.

Controles

Activos por capa
18
Huella de la amenaza
8 % de la superficie
Activos que dependen de otra capa
60%
Capacidad de reserva (tolerancia)
30%

Lecturas

Activos afectados por la amenaza
15%
Activos que siguen funcionando
26%
Amplificación del daño inicial
5.0 times
Pasos hasta la liquidación
4
Cifras, métodos y fuentes
PasoCentros de datos en funcionamiento (%)Redes en funcionamiento (%)Funcionamiento eléctrico (%)
0949467
1945650
2832222
3442222
4441717

Métodos

  1. Redes interdependientes Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Cascadas de sobrecarga Motter and Lai (2002), Physical Review E 66
  3. Carga de intermediación Brandes (2001), Journal of Mathematical Sociology 25
  4. Redes multicapa Kivela and others (2014), Journal of Complex Networks 2
  5. Interdependencias de infraestructuras Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Abanico de incertidumbre (Monte Carlo de parámetros) Spiegelhalter, Pearson y Short (2011), Visualising uncertainty about the future, Science 333
  7. Sensibilidad de un factor a la vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Datos

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Carreteras principales Natural Earth
  • Ferrocarriles Natural Earth
  • Puertos marítimos Natural Earth
  • Aeropuertos Natural Earth
  • Extensiones urbanas Natural Earth
  • Luces nocturnas esta noche, cortes (banda día/noche VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registro nasa.gibs.context-live-layers
  • Eventos naturales (NASA EONET) NASA EONET · registro nasa.eonet.events
Una cascada a través de redes interdependientes. Modelo didáctico ilustrativo: funciona con los valores fijados por los controles, no con datos medidos. Métodos: redes interdependientes (Buldyrev y otros (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); cascadas de sobrecarga (Motter y Lai (2002), Physical Review E 66); carga de intermediación (Brandes (2001), Journal of Mathematical Sociology 25).
06Indicadores

Qué se mide y con qué calidad.

Cada indicador lleva su unidad, su periodicidad, el tipo de fuente que lo respalda y la etiqueta de evidencia que llevaría un valor. No se muestran valores: un programa los aporta bajo su propia autoridad.

IndicadorUnidadCadenciaTipo de fuenteEtiqueta
Industrial cyber incidents reportedcount by sectoranualAgency incident reportingEstadísticas publicadas
Production days lost to cyber incidentsdíasper incidentIncident recordsOBSERVADO
ICS vulnerability advisoriesrecuentomensualNational advisoriesEstadísticas publicadas
Sites with IT and OT segmentationpercent of sitespor evaluaciónOperator assessmentsDECLARADO
Sites with tested manual fallbackpercent of sitespor evaluaciónRegistros de ejerciciosNOTIFICADO
Remote access connections to OTrecuentopor evaluaciónNetwork inventoriesOBSERVADO
07Simulador de gemelo y cascada

Model industrial cyber resilience as a system. Run the cascade.

Assembled from the Nexus Standards area profile Alineación con la legislación sobre ciberseguridad y resiliencia digital: the hazards it names, the sistemas and sectors that carry the loss, the controls that dampen it and the data that observe it. Choose the components, pick an initiating hazard and step through the cascade. The Map view places the run on an example geography with open data. Every coupling weight is a stated assumption you can change. A teaching model, not a forecast, an assessment or a certification. To model a place of your own choosing, open the full Constructor de sistemas.

Amenazas

  • Rotura de presa
  • Sea-ice loss
  • Coastal erosion (desencadenado aguas abajo)
  • Inundación fluvial (desencadenada aguas abajo)
  • Flash flood (set off downstream)
  • Desplazamiento masivo (desencadenado aguas abajo)
  • Biodiversity loss (set off downstream)
  • Apagón generalizado (desencadenado aguas abajo)
  • Déficit de suministro de agua (desencadenado aguas abajo)
  • Arctic winter sea-ice collapse (set off downstream)
  • Polar vortex disruption (set off downstream)

Controles

  • NS-10 Políticas y cláusulas (obligaciones legibles por máquina: definición, carácter vinculante, evaluación y cumplimiento)
  • NS-11 Verificación y seguimiento (evidencia, atestaciones, observación de la conformidad de confianza cero)
  • NS-9 UNI contextuales (despliegues, instancias, instancias de programa)
  • NRS-X6 Riesgo de ciberseguridad y seguridad digital
  • NRS-H93 Familia de amenazas: fallos de identidad, confianza y criptografía (NHS-1 cyber.identity)
  • NRS-K31 Perfil de paquete de dominio: resiliencia nacional ciber (DOMAIN-031)
  • NRS-H54 Familia de amenazas: interrupción de señales y plataformas (NHS-1 cyber.platform)
  • NRS-H86 Familia de amenazas: fallo de telecomunicaciones y centros de datos (NHS-1 infra.digital)
  • NRS-H94 Familia de amenazas: eventos cibernéticos sistémicos (NHS-1 cyber.systemic-cyber)

Observación

  • NIST National Vulnerability Database APIs (listed for reference)
  • CISA Known Exploited Vulnerabilities catalogue (listed for reference)
  • EUR-Lex Cellar (EU legal acts and delegated acts) (listed for reference)
  • Cybersecurity Supply Chain Risk Management
  • Legal measures pillar of the Global Cybersecurity Index

Geografía de ejemplo

  • North America: 243 hexagonal cells
  • Luces nocturnas de esta noche, apagones (VIIRS Day/Night Band), NASA GIBS
  • Agua superficial a través de nubes, 30 m (radar OPERA DSWx-S1), NASA GIBS
  • Intensidad de la lluvia, última media hora (IMERG), NASA GIBS
  • Vegetation disturbance alerts, 30 m (OPERA DIST-ALERT), NASA GIBS
08Fuentes

De dónde procede la evidencia.

Conjuntos de datos públicos y registros institucionales identificados, cada uno con su tipo de licencia. Las fuentes obtenidas por acuerdo solo se utilizan conforme a sus condiciones y nunca se republican.

FuenteLo que aportaTipo de licencia
CISA industrial control sistemas advisoriesVulnerabilities and mitigations in control productsPublic domain, US government
ENISA reports on industrial and OT securityThreat and good practice analysisPublic, ENISA terms
Serie IEC 62443Industrial automation security requirementsLicensed standards, purchase required
Joint agency advisories on threats to operational technologyActor behaviour and mitigationsPublic, terms per agency
Published incident reviews from manufacturersEffects and recovery after incidentsRegistros públicos, condiciones según cada editor
09Métodos y evidencia

How industrial cyber resilience is modelled, measured and tested.

El modelo, sus supuestos, sus datos y su incertidumbre, en la forma en que un científico o un ingeniero los comprobaría. Las estructuras siguen métodos publicados. Los valores representados son ilustrativos, no hallazgos.

Modelo de sistema

The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−++IndustriaTrabajoComercioComunidadesEconomíaR de refuerzoB equilibrio
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
Principios rectores FAIR · GO FAIR y FORCE11W3C PROV · World Wide Web ConsortiumOrientación para un tratamiento coherente de las incertidumbres · IPCCCEOS Analysis Ready Data · Comité sobre Satélites de Observación de la Tierra
10Decisiones

Quién decide y a qué sirve la evidencia.

Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

Quién decideLa preguntaEvidencia a la que sirve esta página
Plant operatorsHow to segment, monitor and keep manual fallbackSecurity reviews; dependency maps
Industrial and safety regulatorsWhat OT security to requireIncident and advisory evidence
Suppliers and integratorsHow to secure remote access and productsRemote access evidence

Productos que genera este tema

  • OT security reviews against IEC 62443
  • Production continuity and recovery exercise designs
  • Remote access and dependency maps
  • Evidence notes for industrial regulators
11Cuestiones centrales

Lo que se preguntan los expertos.

  1. 01

    How do attacks reach control systems?

    Pathways through business networks, remote access, suppliers and removable media.

  2. 02

    What are the consequences?

    Production loss, equipment damage, safety system interference and environmental release.

  3. 03

    Why is OT different from IT?

    Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.

  4. 04

    How do plants recover?

    Manual operation, segmentation, backups and restoration of trusted configurations.

12Mecanismos

What drives the risk.

Industrial control sistemas were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.

Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.

Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.

Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.

Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.

13Métodos y límites

Cómo se recopila la evidencia y dónde termina.

Método o datosLo que muestraSu límite
Network architecture reviewSegmentation and access pathsDocumentation often lags reality
Consequence-driven analysisWorst credible physical outcomesRequires joint safety and security expertise
Incident reportsPatterns in industrial cyber eventsUnder-reporting and confidentiality
EjerciciosRecovery capabilityExercises simplify real attacks
14Métodos

Cómo se estudia y lo que los métodos no pueden decir.

  1. Ingeniería de sistemasRequisitos integrados de seguridad y protección · Pruebas de aceptación en fábrica y en sitioAplicado aquí
  2. Sensores, IoT y redes de observaciónMonitoreo del estado · Inspección de calidad en línea · Protección de sensores conectadosAplicado aquí
  3. Ingeniería de seguridad de procesos e industrialEstudios de peligros y operabilidad · Análisis de capas de protección · Gestión del cambioAplicado aquí
15Where this page’s references

Where this page’s references lead.

Los organismos y documentos con los que se lee esta página. El estado y las ediciones cambian; cada enlace lleva al organismo emisor.

16Preguntas

Preguntas y respuestas.

Why do cyber attacks stop factories?
Because production depends on business systems for scheduling, logistics and quality, and on control systems, so disrupting either can halt operations.
What is IEC 62443?
A series of standards for securing industrial automation and control systems, covering policies, systems and components.
What is manual fallback?
The ability to run or safely shut down a process without its digital control or business systems.
Does the platform publish vulnerabilities?
No. It does not disclose vulnerabilities. Security reports go to el formulario de informes de seguridad.
Why not simply patch control systems?
Patching can require shutdowns, invalidate safety qualifications or break vendor support, so it is planned carefully and combined with other controls.
Does the platform assess a company’s security?
No. It publishes research and methods and assesses no organisation.
serie ReportsContribuir

Aporte evidencia desde esta página.

serie Reports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIIndustria avanzada y robóticaTecnología exponencialRiesgo y resiliencia sectoriales globales
Industria avanzada y robótica

Aporte un método, un conjunto de datos o una pregunta.

La información y las consultas están abiertas hoy. Una consulta recibe una referencia e indica el siguiente paso; las solicitudes, pagos, asignaciones de cómputo y registros solo se abren cuando existen su equipo, sus condiciones y la capacidad de revisión.