{"id":29240,"date":"2026-02-26T16:21:12","date_gmt":"2026-02-26T16:21:12","guid":{"rendered":"https:\/\/blogemergencias.es\/index.php\/2026\/02\/26\/antonio-manzanares-aeinse-la-ciberseguridad-en-el-iot-es-un-requisito-legal\/"},"modified":"2026-02-26T16:21:12","modified_gmt":"2026-02-26T16:21:12","slug":"antonio-manzanares-aeinse-la-ciberseguridad-en-el-iot-es-un-requisito-legal","status":"publish","type":"post","link":"https:\/\/blogemergencias.es\/index.php\/2026\/02\/26\/antonio-manzanares-aeinse-la-ciberseguridad-en-el-iot-es-un-requisito-legal\/","title":{"rendered":"Antonio Manzanares (AEINSE): \u201cLa ciberseguridad en el IoT es un requisito legal\u201d"},"content":{"rendered":"<div itemscope=\"\" itemtype=\"https:\/\/schema.org\/NewsArticle\">\n  <meta itemprop=\"mainEntityOfPage\" content=\"https:\/\/www.seguritecnia.es\"\/><\/p>\n<footer>\n<p>Noticia<\/p>\n<\/footer>\n<p class=\"module-post-pretitle\">SICUR Cyber<\/p>\n<header>\n<figure class=\"module-post-figure\" itemprop=\"image\" itemscope=\"\" itemtype=\"https:\/\/schema.org\/ImageObject\">\n    <img fetchpriority=\"high\" width=\"900\" height=\"600\" src=\"https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-900x600.jpg\" class=\"attachment-custom-medium size-custom-medium wp-post-image\" alt=\"Antonio Manzanares, socio de la Asociaci\u00f3n Espa\u00f1ola de Ingenieros de Seguridad (AEINSE)\" itemprop=\"contentUrl\" decoding=\"async\" fetchpriority=\"high\" srcset=\"https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-900x600.jpg 900w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-800x533.jpg 800w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-768x512.jpg 768w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-1000x667.jpg 1000w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-300x200.jpg 300w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-1200x800.jpg 1200w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-750x500.jpg 750w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse-150x100.jpg 150w, https:\/\/www.seguritecnia.es\/wp-content\/uploads\/2026\/02\/antonio-manzanares-aeinse.jpg 1500w\" sizes=\"(max-width: 900px) 100vw, 900px\"\/><meta itemprop=\"name\" content=\"ANTONIO-MANZANARES-AEINSE\"\/><figcaption itemprop=\"description\">\n<p>Antonio Manzanares, socio de la Asociaci\u00f3n Espa\u00f1ola de Ingenieros de Seguridad (AEINSE).<\/p>\n<\/figcaption><\/figure>\n<p>        <time datetime=\"2026-02-25T17:40:03+01:00\" itemprop=\"datePublished dateModified\" class=\"module-post-datetime\">25\/02\/2026<\/time><\/p>\n<p>\n      <span itemprop=\"name\">Por Bernardo Valad\u00e9s.<\/span>    <\/p>\n<\/header>\n<div class=\"wp-editor\" itemprop=\"articleBody\" id=\"EDITOR\">\n<nav class=\"nav nav-shared\">\n<\/nav>\n<p>El Internet de las Cosas (<strong>IoT<\/strong>, por sus siglas en ingl\u00e9s) no debe entenderse como una tecnolog\u00eda aislada, sino como una \u201c<strong>infraestructura cr\u00edtica conectada<\/strong>\u201d. As\u00ed lo ha advertido <strong>Antonio Manzanares<\/strong>, socio de la Asociaci\u00f3n Espa\u00f1ola de Ingenieros de Seguridad (<strong>AEINSE<\/strong>), durante su ponencia <em>Ciberseguridad e integraci\u00f3n IoT: \u00bfC\u00f3mo influye?<\/em> en <strong>SICUR Cyber<\/strong>, espacio organizado por <em><strong>Seguritecnia<\/strong><\/em> y <a href=\"https:\/\/www.redseguridad.com\/\" target=\"_blank\" rel=\"noopener\"><em>Red Seguridad<\/em><\/a>, con la colaboraci\u00f3n de la <a href=\"https:\/\/www.fundacionborreda.org\/\" target=\"_blank\" rel=\"noopener\">Fundaci\u00f3n Borred\u00e1<\/a>, en el marco del Sal\u00f3n Internacional de la Seguridad (<strong>SICUR<\/strong>) de Madrid.<\/p>\n<h2>Riesgos reales: de los dispositivos a la nube<\/h2>\n<p>El crecimiento exponencial de las conexiones IoT ha tra\u00eddo consigo un <strong>aumento de incidentes y vulnerabilidades cr\u00edticas<\/strong>. Seg\u00fan el ponente, los riesgos reales en este ecosistema nacen en <strong>cuatro puntos clave<\/strong>:<\/p>\n<ul>\n<li><strong>Dispositivos.<\/strong> Muchas veces cuentan con <em>software<\/em> interno (<em>firmware<\/em>) sin medidas de seguridad, contrase\u00f1as de f\u00e1brica imposibles de cambiar y puertos abiertos que facilitan el acceso no deseado. Adem\u00e1s, el <em>hardware<\/em> antiguo suele ser t\u00e9cnicamente imposible de parchear.<\/li>\n<li><strong>Red.<\/strong> Los protocolos de comunicaci\u00f3n antiguos no cifran la informaci\u00f3n ni garantizan que los datos viajen de forma segura.<\/li>\n<li><strong>Integraci\u00f3n entre IT y OT.<\/strong> Manzanares advirti\u00f3 sobre el peligro de no aislar correctamente las redes. Un error com\u00fan es conectar los sistemas de control de la planta (SCADA o PLC) a la misma red de usuarios o directorios de la oficina, lo que permite que un ataque en la parte administrativa salte directamente a la maquinaria de producci\u00f3n.<\/li>\n<li><strong>Cloud IoT.<\/strong> El uso de interfaces de conexi\u00f3n (API) expuestas p\u00fablicamente o de gestores de mensajer\u00eda (<em>brokers<\/em> MQTT) mal protegidos deja una puerta abierta para que atacantes externos intercepten el control de los sistemas desde Internet.<\/li>\n<\/ul>\n<p>Adem\u00e1s, el experto puso especial \u00e9nfasis en el <strong>acceso remoto<\/strong> como el principal vector de entrada de <strong>incidentes industriales<\/strong> en la actualidad. La realidad de muchas plantas, donde conviven sistemas antiguos de m\u00e1s de 20 a\u00f1os con protocolos inseguros y nubes que acceden directamente a datos de operaci\u00f3n, genera un \u201c<strong>per\u00edmetro poroso<\/strong>\u201d dif\u00edcil de gestionar con herramientas tradicionales como<em> firewalls<\/em> o SIEM.<\/p>\n<h2>Ciberseguridad IoT: cumplimiento normativo<\/h2>\n<p>Uno de los puntos clave de su intervenci\u00f3n fue el repaso al <strong>nuevo marco regulatorio<\/strong>, donde la ciberseguridad pasa de ser una recomendaci\u00f3n t\u00e9cnica a una <strong>obligaci\u00f3n de conformidad<\/strong> a trav\u00e9s de una hoja de ruta que incluye las siguientes normas:<\/p>\n<ul>\n<li><strong>Directiva NIS 2.<\/strong> Aprobada en 2024 y en fase de trasposici\u00f3n en Espa\u00f1a, se centra en las medidas destinadas a garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n Europea (UE).<\/li>\n<li><strong>Reglamento Delegado RED-DA.<\/strong> Entr\u00f3 en vigor en 2025, es de obligado cumplimiento y establece requisitos estrictos de ciberseguridad para casi todos los dispositivos inal\u00e1mbricos comercializados en la UE.<\/li>\n<li><strong>Ley de Ciberresiliencia (Cyber Resilience Act).<\/strong> Se aplicar\u00e1 en 2027 y convertir\u00e1 a la ciberseguridad en un requisito indispensable para el marcado CE de productos con elementos digitales.<\/li>\n<\/ul>\n<h2>Los cinco pilares de la resiliencia industrial<\/h2>\n<p>Para finalizar, el representante de AEINSE resumi\u00f3 la <strong>hoja de ruta de la ciberseguridad<\/strong> necesaria para cualquier entorno industrial en <strong>cinco pilares fundamentales<\/strong>:<\/p>\n<ol>\n<li><strong>Inventario:<\/strong> Conocer con precisi\u00f3n qu\u00e9 activos existen y c\u00f3mo son sus comunicaciones.<\/li>\n<li><strong>Segmentaci\u00f3n:<\/strong> Aislar lo cr\u00edtico de lo expuesto para limitar el impacto de posibles incidentes.<\/li>\n<li><strong>Acceso remoto:<\/strong> Implementar conexiones estrictamente v\u00eda servidores de salto (<em>jump servers<\/em>) con autenticaci\u00f3n de doble factor (MFA) y trazabilidad total.<\/li>\n<li><strong>Monitorizaci\u00f3n:<\/strong> Lograr visibilidad total de las anomal\u00edas en la red de operaci\u00f3n (OT).<\/li>\n<li><strong>Gesti\u00f3n de vulnerabilidades:<\/strong> Contar con una planificaci\u00f3n de parches o medidas compensatorias, como el parcheado virtual (<em>virtual patching<\/em>), para proteger sistemas que no pueden actualizarse f\u00edsicamente.<\/li>\n<\/ol><\/div>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.seguritecnia.es\/actualidad\/antonio-manzanares-aeinse-ciberseguridad-e-integracion-iot-sicur-cyber_20260225.html\">source<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Noticia SICUR Cyber Antonio Manzanares, socio de la Asociaci\u00f3n Espa\u00f1ola de Ingenieros de Seguridad (AEINSE). 25\/02\/2026 Por Bernardo<\/p>\n","protected":false},"author":1,"featured_media":29241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_joinchat":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-29240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"featured_image_urls":{"full":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920.png",900,600,false],"thumbnail":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920-150x150.png",150,150,true],"medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920-300x200.png",300,200,true],"medium_large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920-768x512.png",640,427,true],"large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920.png",640,427,false],"1536x1536":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920.png",900,600,false],"2048x2048":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920.png",900,600,false],"morenews-large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920-825x575.png",825,575,true],"morenews-medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/02\/wp-header-logo-920-590x410.png",590,410,true]},"author_info":{"info":["admin"]},"category_info":"<a href=\"https:\/\/blogemergencias.es\/index.php\/category\/noticias\/\" rel=\"category tag\">Noticias<\/a>","tag_info":"Noticias","comment_count":0,"_links":{"self":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/29240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/comments?post=29240"}],"version-history":[{"count":0,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/29240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media\/29241"}],"wp:attachment":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media?parent=29240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/categories?post=29240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/tags?post=29240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}