Alcance: inteligencia de fuentes abiertas (OSINT) del internet público: agencias oficiales, CERT, fabricantes de seguridad y medios especializados. Este panel no monitorea la dark web ni la deep web; las reclamaciones de ransomware provienen de rastreadores públicos que las documentan.
Consultando fuentes oficiales…
Avisos ICS de CISA · 30 días
—
—
CISA · CSAF OT
CVE en equipos OT · 30 días
—
—
CISA · CSAF OT
Fallas OT explotadas (KEV) · 30 días
—
—
CISA KEV
Ransomware contra industria · 30 días
—
—
ThreatCluster · comunitaria
Grupos OT en noticias · 30 días
—
—
MITRE ATT&CK for ICS
Noticias geopolíticas · 30 días
—
—
—
Prioridad OT
oficialCISA KEV · avisos ICSPrimero las fallas de equipos industriales con explotación confirmada (KEV); después los avisos ICS más severos del periodo.
Cargando…
Mapa de eventos · últimos 30 días
100 %
Incidente reportado (noticias)Víctima de ransomware industrial
Cargando…
¿Quién ataca a la industria?
grupos estatales y ransomware · 30 díasOrdenado por actividad del periodo: víctimas reclamadas (ransomware) y menciones en noticias e informes (grupos estatales). El nombre abre su ficha.
Cargando…
Avisos de seguridad ICS
Avisos oficiales de CISA sobre vulnerabilidades en equipos de control industrial, con fabricante, sectores de infraestructura crítica y severidad.
Avisos de seguridad ICS de CISA
oficialCISA · formato CSAF| Fecha | Aviso | Fabricante | Sectores | CVE | CVSS máx. |
|---|---|---|---|---|---|
| Cargando… | |||||
Fabricantes con más avisos
oficialSectores de infraestructura crítica
oficialRansomware contra industria e infraestructura
Víctimas en manufactura, energía, agua, transporte, química, logística y sectores similares que los grupos publican en sus sitios de filtración. Son afirmaciones de los atacantes, no confirmadas por las víctimas.
Víctimas reclamadas por ransomware · 30 días
—
—
ThreatCluster · ransomware.live · RansomLook
Grupos con víctimas
—
—
ThreatCluster · ransomware.live · RansomLook
País más afectado
—
—
según la sede de la víctima
Sector más afectado
—
—
según la actividad de la víctima
Víctimas reclamadas por ransomware, por día
comunitariaThreatCluster · ransomware.live · RansomLookOrganizaciones que los grupos de ransomware publican en sus sitios de filtración. Son afirmaciones de los atacantes, no confirmadas por las víctimas.
Grupos más activos · 30 días
comunitariaÚltimas reclamaciones de ransomware
comunitariaransomware.live| Fecha | Víctima | Grupo | País | Sector |
|---|---|---|---|---|
| Cargando… | ||||
Países más afectados · 30 días
comunitariaActores de amenaza contra OT
Grupos documentados por MITRE ATT&CK for ICS, otros grupos estatales que aparecen en noticias de OT e infraestructura, y grupos de ransomware con víctimas industriales.
Grupos con capacidad contra OT
MITREMITRE ATT&CK for ICSGrupos que MITRE documenta atacando sistemas industriales y que aparecen en noticias del periodo elegido. El nombre abre su ficha (técnicas, software y campañas).
Cargando…
Otros grupos estatales en noticias OT
noticias + IOCMalware y herramientas contra ICS
MITRESoftware de MITRE ATT&CK for ICS (Industroyer, TRITON, PIPEDREAM y otros) mencionado en noticias del periodo elegido.
Cargando…
Ransomware contra industria
comunitariaNoticias y geopolítica
Noticias de OT / ICS de medios y laboratorios especializados, y el contexto geopolítico que afecta a la infraestructura crítica.
Ataques e incidentes OT / ICS
medios especializados confiables · 30 díasHechos técnicos: ataques, ransomware, espionaje, vulnerabilidades explotadas y filtraciones. Solo OT, ICS e infraestructura crítica. No incluye geopolítica.
Cargando…
Geopolítica
Estados · sanciones · conflictos · regulaciónContexto político, no incidentes técnicos: decisiones de gobiernos, sanciones, acusaciones, conflictos, regulación y operaciones de influencia que afectan a la infraestructura crítica y a la industria.
Cargando…
Panorama por región
Quién ataca a la industria y la infraestructura de cada región, qué se reporta y qué víctimas industriales se publicaron. En Rusia y China se listan los grupos de esos países con capacidad contra OT.
Noticias · 30 días
—
—
medios especializados
Víctimas de ransomware
—
—
ThreatCluster · ransomware.live · RansomLook
Grupos de amenaza
—
—
ransomware · noticias
¿Quién ataca?
Noticias de la región
Víctimas de ransomware
comunitariaFuentes oficiales
Fuentes y método
Estado de cada feed, enlaces a las fuentes y cómo leer el panel.
Feeds
enlace y estado de cada fuenteDirectorio de fuentes recomendadas
referentes mundialesLas fuentes más reconocidas de la industria, por tema. «En el panel» indica que este tablero ya las lee; las demás se consultan en su sitio.
Evaluadas y no incluidas 8
- abuse.ch (ThreatFox, URLhaus, MalwareBazaar)Desde 2025 exige una clave de acceso (Auth-Key); ponerla en una página la expondría.
- AlienVault OTX, VulnCheck KEV, GreyNoise, VirusTotal, ShodanRequieren clave de acceso o cuenta.
- Reuters, Bloomberg, Google News (RSS)No permiten que una página lea su contenido directamente, o son de pago. Sus notas de ciberseguridad llegan cuando se comparten en Hacker News.
- GDELTSe probó; no respondía de forma estable desde tu red.
- Relays o proxies públicosDescartados: inestables y no son fuentes oficiales.
- Sitios de filtración de ransomware (.onion), foros y mercadosFuera de alcance: el panel no accede a la dark web ni a la deep web.
- Búsqueda abierta de exploits en GitHubDescartada por ruido; se usa el índice PoC-in-GitHub.
- GitHub Advisory Database (paquetes de software)Retirada a petición: ruido para dirección y SOC.
OT / ICS 14
- CISA — avisos ICS En el panel
- MITRE ATT&CK for ICS En el panel
- Dragos — grupos y Year in Review
- SANS ICS
- Claroty Team82
- Nozomi Networks Labs
- Forescout Vedere Labs
- CERT@VDE Avisos de fabricantes europeos
- Siemens ProductCERT
- Schneider Electric — seguridad
- WaterISAC
- E-ISAC
- Industrial Cyber Noticias OT
- SecurityWeek ICS/OT
Agencias y CERT nacionales 13
- CISA (EE. UU.) Avisos, KEV, #StopRansomware
- FBI IC3 Alertas de fraude y ciberdelito
- NCSC (Reino Unido) Avisos y reportes de amenazas
- ENISA (UE) Threat Landscape anual
- CERT-EU Amenazas a instituciones de la UE
- BSI (Alemania)
- CERT-FR / ANSSI (Francia) Alertas y CTI de Estado
- INCIBE-CERT (España) Avisos en español
- ASD ACSC (Australia) Alertas y avisos
- NCSC (Nueva Zelanda)
- Canadian Centre for Cyber Security
- JPCERT/CC (Japón)
- FIRST Red mundial de equipos de respuesta
México y Latinoamérica 8
Investigación de amenazas (fabricantes) 13
- Google Threat Intelligence / Mandiant
- Microsoft Threat Intelligence
- Cisco Talos IOC en el panel (IT)
- Palo Alto Unit 42 IOC en el panel (IT)
- CrowdStrike
- Recorded Future Insikt Group
- ESET WeLiveSecurity IOC en el panel (IT)
- Kaspersky Securelist
- Check Point Research
- Proofpoint Threat Insight
- SentinelLabs
- Sophos X-Ops
- The DFIR Report Intrusiones reales paso a paso
Actores y atribución 4
- MITRE ATT&CK — grupos En el panel
- MISP Galaxy (CIRCL) En el panel
- Malpedia (Fraunhofer FKIE)
- ETDA Threat Group Cards
Ransomware 5
- ThreatCluster Ransomware-Intel En el panel
- ransomware.live Respaldo en el panel
- RansomLook (CIRCL) Respaldo en el panel
- CISA #StopRansomware
- No More Ransom (Europol) Descifradores gratuitos
Geopolítica y ciberconflicto 7
- CFR Cyber Operations Tracker Operaciones estatales
- CSIS Significant Cyber Incidents
- EuRepoC Repositorio europeo de incidentes
- Atlantic Council — Cyber Statecraft
- NATO CCDCOE
- Lawfare
- The Record (Recorded Future) En el panel
Fuentes regionales en su idioma 14
- ESET WeLiveSecurity Latinoamérica Español · en el panel si tu red lo permite
- Segu-Info (Argentina) Español
- CISO Advisor (Brasil) Portugués
- Una al día — Hispasec (España) Español
- CERT-FR / ANSSI (Francia) Francés
- heise Security (Alemania) Alemán
- BSI — Warnungen (Alemania) Alemán
- SecurityLab.ru (Rusia) Ruso
- FreeBuf (China) Chino
- CNCERT/CC (China) Chino
- JPCERT/CC (Japón) Japonés
- KrCERT/KISA (Corea) Coreano
- ASD ACSC (Australia) Inglés
- NCSC Nueva Zelanda Inglés
Cómo leer este panel
- Para quién es
- Vista de OT / ICS para la dirección, el CISO y el equipo de seguridad industrial: qué fallas de equipos industriales ya se explotan, qué avisos publicó CISA, quién ataca a la industria y el contexto geopolítico de la infraestructura crítica.
- Avisos ICS de CISA
- Avisos oficiales de vulnerabilidades en equipos de control industrial y dispositivos médicos, leídos del repositorio CSAF de CISA. «Actualización» es un aviso anterior revisado en el periodo.
- Prioridad: fallas OT explotadas
- Altas del catálogo KEV de CISA de fabricantes industriales o con un aviso ICS. Son fallas con explotación real confirmada: la máxima prioridad de mitigación (parche, segmentación o acceso remoto restringido).
- MITRE ATT&CK for ICS
- Base de conocimiento de MITRE sobre tácticas, técnicas, grupos y malware usados contra sistemas industriales. El panel descarga la matriz oficial (≈5 MB) una vez por semana.
- Ransomware contra industria
- Solo víctimas cuyo sector es manufactura, energía, agua, transporte, logística, química, minería, construcción y similares.
- Noticias OT
- Industrial Cyber, SecurityWeek, Dragos, Claroty Team82, Nozomi Networks Labs, The Record, Dark Reading, BleepingComputer y otros medios reconocidos.
- Alcance: solo fuentes públicas
- Toda la información viene del internet público: agencias oficiales, CERT, equipos de investigación de fabricantes de seguridad y medios especializados. El panel no accede a la dark web ni a la deep web, ni a foros, mercados o canales cerrados. Las víctimas de ransomware se toman de ThreatCluster (repositorio público en GitHub, TLP:CLEAR) con respaldo en ransomware.live y RansomLook (CIRCL): proyectos que documentan lo que los grupos publican. El panel no visita los sitios de filtración ni enlaza a direcciones .onion.
- Especialización
- Este panel solo muestra OT / ICS: avisos ICS, fallas de equipos industriales, grupos y malware de MITRE ATT&CK for ICS y ransomware contra industria e infraestructura. Lo de TI corporativa está en el panel IT. Solo la vista Noticias puede mezclar temas (la geopolítica afecta a ambos mundos).
- Redundancia de fuentes
- Cuando el panel está publicado en el servidor de Tamul Security (osint / otosint.tamulsecurity.com), las fuentes que no permiten la lectura directa desde el navegador se leen a través de ese servidor, solo para una lista cerrada de sitios oficiales y medios reconocidos, con copia de 5 minutos. Cada consulta se reintenta si el servidor falla momentáneamente. Todo lo que viene de GitHub (CISA KEV, avisos ICS de CISA, MITRE, MISP Galaxy, PoC-in-GitHub, ThreatCluster) tiene una copia de respaldo en el CDN jsDelivr. CISA KEV también se lee directo de cisa.gov. El ransomware tiene cuatro orígenes en cascada: ThreatCluster (30 y 90 días), ransomware.live y RansomLook. Si todo falla, se muestran los últimos datos guardados en este navegador y la vista «Fuentes» indica de cuándo son.
- Mapa de eventos
- Está en el Resumen. Cada punto es un evento del periodo elegido, ubicado en el país afectado: rojo, incidente reportado por medios (país detectado en el titular o, si no lo menciona, la región); naranja, víctima de ransomware industrial según su sede. Solo se pintan eventos detectados dentro del periodo elegido (el encabezado del mapa muestra las fechas exactas). Los puntos se agrupan en espiral alrededor del centro del país, hasta 70 por país. Si el titular menciona de dónde viene el ataque (por ejemplo «Russian hackers»), ese país no se pinta: solo el lugar donde ocurrió el evento. Clic en un punto abre la nota, el informe o el perfil del grupo. Geometría de Natural Earth (dominio público).
- Fuentes regionales e idiomas
- Además de los medios en inglés, el panel intenta leer en vivo fuentes reconocidas de cada región en su idioma: ESET Latinoamérica, Segu-Info y CISO Advisor (español y portugués), Una al día, CERT-FR, heise Security y NCSC (Europa), SecurityLab.ru, Securelist y Kaspersky Daily en ruso, Habr, Хакер y Anti-Malware.ru (ruso), FreeBuf (chino), JPCERT/CC (japonés) y Kaspersky Securelist. La clasificación, las regiones y el mapa reconocen palabras clave y nombres de países en esos idiomas. La vista «Fuentes» muestra cuáles se pudieron leer en tu red; las que el sitio no permite leer desde otra página quedan como enlace.
- Datos verificables
- El panel no inventa ni estima datos: cada cifra se calcula con los registros que entregan las fuentes, cada elemento enlaza a su origen y, si una fuente no responde, se indica en «Fuentes» y se muestra la última copia con su fecha. Las inferencias se marcan como tales: la ubicación de una noticia se toma del país que menciona su titular, la atribución de un grupo viene de MISP Galaxy o MITRE ATT&CK, y las víctimas de ransomware son afirmaciones de los atacantes no confirmadas.
- Periodo
- El panel muestra siempre los últimos 30 días y se actualiza solo cada 5 minutos; no hace falta tocar nada. Todas las cifras, listas, regiones, atacantes, el mapa y la cinta inferior usan ese mismo periodo.
- Pantalla de pared
- «Rotar» cambia de vista sola (se pausa 2 min si alguien usa el teclado o el mouse). A−/A+ ajustan el tamaño. En el mapa, «Ampliar» lo abre a pantalla completa para acercar (rueda del mouse o +/−), arrastrar y hacer clic en cada evento o país. Teclas: números para cada vista, ← →, R actualiza, F pantalla completa, / buscar, Esc cierra el mapa ampliado.
- Geopolítica
- Se muestra aparte de las noticias de ataques: aquí solo va el contexto político (gobiernos, sanciones, acusaciones, conflictos, regulación, influencia); los ataques de grupos estatales van con las noticias de ataques, en «Espionaje / APT». Notas sobre Estados, conflictos, sanciones, acusaciones, regulación y operaciones de influencia o espionaje estatal. Fuentes: The Record (Recorded Future), Reuters, AP, BBC, CyberScoop, Lawfare, CFR, CSIS, Foreign Policy y Politico; de los medios generales solo se toman notas de ciberseguridad.
- Fichas de actores
- Cada enlace a MITRE muestra el identificador del grupo (por ejemplo «MITRE ATT&CK G0034») y se valida contra la lista oficial de grupos vigentes de MITRE ATT&CK: los ID revocados se reemplazan por el vigente y los retirados o que no corresponden al grupo no se enlazan. El nombre de cada grupo enlaza a su ficha en MITRE ATT&CK o, si MITRE no lo tiene, a Malpedia (Fraunhofer FKIE). Los grupos de ransomware enlazan a su perfil y reclamaciones en ransomware.live o RansomLook.
- Actividad
- Un grupo cuenta como activo cuando su nombre o alias aparece en un titular del periodo. Es una medida de visibilidad pública, no del volumen real de ataques.