Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar

ElectroSim: El entorno virtual de los hackers éticos para el estudio de las vulnerabilidades de seguridad de OT/ICS

Redazione RHC : 11 agosto 2025 08:51

ElectroSim Industriales una máquina virtual educativa que simula la plataforma operativa de una empresa eléctrica típica, combinando control de consumo, monitorización industrial y conceptos esenciales de ciberseguridad. El entorno está diseñado para estudiantes, profesores y profesionales en formación, ofreciendo un laboratorio real donde pueden practicar con las tecnologías y protocolos utilizados en sistemas OT/ICS.

El núcleo de la simulación se basa en componentes industriales reconocidos y fiables: OpenPLC para la lógica de control, Node-RED para los flujos de datos de los sensores, InfluxDB para el almacenamiento de series temporales, Grafana para paneles dinámicos, Mosquitto para las comunicaciones IoT y MariaDB para la gestión de datos de clientes y empresas de servicios públicos. El aspecto defensivo incluye herramientas como Suricata para la monitorización de red y UFW/Fail2Ban para la seguridad perimetral.

El entorno está disponible en dos versiones: una versión ligera sin interfaz gráfica, para usar en modo terminal, y una interfaz gráfica de usuario basada en XFCE para quienes prefieren una experiencia visual completa. Ambas versiones se distribuyen mediante archivos .ova, listos para importarse a VirtualBox. Con solo unos clics, puede iniciar la máquina virtual, iniciar sesión con las credenciales predeterminadas y estar listo para experimentar de inmediato con interfaces como Grafana, Node-RED e InfluxDB a través de su navegador.

El proyecto es deliberadamente «limpio»: no contiene flujos, paneles ni datos preconfigurados. Este diseño fomenta la creación autónoma de flujos en Node-RED, la definición de paneles de control en Grafana, la inserción y consulta de datos en InfluxDB, y la experimentación con configuraciones personalizadas de automatización y defensa. Es un excelente punto de partida para quienes desean experimentar con escenarios reales de OT, adquirir habilidades prácticas y comprender la dinámica de un ecosistema eléctrico de tipo industrial. ElectroSim Industrial es un proyecto importante para quienes desean explorar la ciberseguridad en el mundo de OT/ICS utilizando una herramienta concreta y accesible. La autora, Ivanka Fernández Leivas, ha puesto el entorno a disposición bajo la licencia Creative Commons CC BY-ND 4.0, lo que permite compartirlo y utilizarlo con fines educativos (pero no modificarlo ni distribuirlo). En general, es un recurso valioso para la formación, la enseñanza y la práctica personal en escenarios industriales simulados.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

¿Hubo terror en el vuelo de Ursula von der Leyen? ¡Aclaremos las cosas!
Di Giovanni Pollola - 02/09/2025

El 31 de agosto de 2025, el vuelo AAB53G, operado por un Dassault Falcon 900LX con matrícula OO-GPE y con la presidenta de la Comisión Europea, Ursula von der Leyen, despegó de Varsovia y aterrizó...

Violación de datos de Zscaler: Lecciones aprendidas sobre la evolución de las amenazas de SaaS
Di Ada Spinelli - 02/09/2025

La reciente confirmación por parte de Zscaler de una filtración de datos resultante de un ataque a la cadena de suministro constituye un caso práctico sobre la evolución de las amenazas contra eco...

¡Que comience la caza! Hackers aprovechan una falla de Citrix para infiltrarse en sistemas globales.
Di Redazione RHC - 30/08/2025

Se ha descubierto una falla crítica de día cero, clasificada como CVE-2025-6543, en los sistemas Citrix NetScaler. Esta vulnerabilidad ha sido explotada activamente por hackers maliciosos desde mayo...

Un exploit de WhatsApp sin necesidad de hacer clic permitía la vigilancia remota. Meta advierte a las víctimas
Di Redazione RHC - 30/08/2025

Una falla de seguridad en las apps de mensajería de WhatsApp para iOS y macOS de Apple ha sido corregida, según informó la compañía, tras ser probablemente explotada ampliamente junto con una vul...

Vulnerabilidades críticas en NetScaler ADC y Gateway. ¡Actualízate ahora! ¡Los ataques continúan!
Di Redazione RHC - 28/08/2025

NetScaler ha alertado a los administradores sobre tres nuevas vulnerabilidades en NetScaler ADC y NetScaler Gateway, una de las cuales ya se está utilizando en ataques activos. Hay actualizaciones di...