29 de octubre de 2025

Jornada sobre Ciberseguridad Industrial: reflexiones, retos y soluciones para un entorno más seguro

En el marco del proyecto securizAR – Impulsar la ciberseguridad industrial en Aragón, se celebró el pasado 28 de octubre una jornada divulgativa sobre ciberseguridad industrial, organizada conjuntamente por CAMPAG y ANMOPYC.


La sesión, inicialmente prevista de forma presencial en el Instituto Tecnológico de Aragón (ITA), se desarrolló finalmente en formato online, con el objetivo de facilitar la asistencia de las empresas participantes y garantizar una mayor difusión de los contenidos.

Un espacio para la reflexión y la acción

La jornada tuvo como finalidad reflexionar sobre el panorama actual de la ciberseguridad, el incremento de los ciberataques tanto a nivel personal como en pequeñas y medianas empresas (pymes), y sobre los procesos, riesgos y soluciones que pueden adoptarse desde el entorno industrial.

Durante las ponencias se destacó la necesidad de que las pymes comiencen a implementar medidas sencillas pero efectivas para fortalecer su protección digital y conocer el estado actual de la ciberseguridad en sus organizaciones, los principales riesgos, soluciones y sistemas disponibles.
Entre las recomendaciones más destacadas se incluyen:

  • Jornadas de concienciación y formación del personal.
  • Auditorías internas para evaluar la situación actual y los niveles de exposición.
  • Segmentación de la información y control de los accesos a la red.
  • Implementación de sistemas de doble o multifactor de autenticación.

Asimismo, se presentaron diversos proyectos e iniciativas innovadoras que, gracias a la inteligencia artificial, están contribuyendo a proteger y prevenir los ciberataques, mejorando la capacidad de detección y respuesta ante incidentes en entornos industriales.

Expertos invitados

El encuentro contó con la participación de ponentes que aportaron una visión experta y complementaria sobre los distintos ámbitos de la ciberseguridad industrial:

  • Gonzalo Bernal, Director General de Tecnología en INTEGRA, abordó los principales riesgos y amenazas a los que se enfrentan las empresas industriales, así como las buenas prácticas sectoriales para su protección.
  • Eduardo Gistau, Global Head of Cybersecurity en HIBERUS, presentó la Ciberseguridad como Habilitador Estratégico, mostrando cómo la protección digital puede ser un elemento clave de competitividad y resiliencia.
  • Rafael del Hoyo, especialista en Inteligencia Artificial en ITA, expuso las aplicaciones de la IA a la ingeniería forense de ciberataques, mostrando su potencial en la detección y respuesta automatizada ante incidentes.
  • Álvaro Monclús, Abogado en SMF Monclús, ofreció una visión jurídica y práctica sobre las ayudas a proyectos de ciberseguridad para empresas aragonesas, orientando sobre su acceso y gestión.

Participación empresarial

La jornada reunió a más de 25 asistentes de entidades miembro de las AEI, entre ellas:
ATLAS COPCO, BMC, CINTASA, DAGARTECH, DICSA, EBROACERO, ENARCO, FERRUZ, IMPLASER, INMOSA, ITA, LEBLAN, MATILSA, RB COMPONENTES, RIGUAL, SGI, FEMZ, TALLERES ALQUEZAR, TORGAR, TENDO y UPLIFTING.

Ingresa tus datos de acceso

Jornada sobre Ciberseguridad Industrial: reflexiones, retos y soluciones para un entorno más seguro

CANAL DE DENUNCIAS

NOTA:

Si opta por la denuncia anónima y no facilita una dirección de correo electrónico, no se le podrá remitir ninguna comunicación sobre el estado de la denuncia, tampoco en caso de que resultara imprescindible ampliar la información. Por ello le pedimos que compruebe el estado de su comunicación dentro de los 9 días hábiles siguientes utilizando el código de referencia que se le habrá facilitado al registrarla. La información y/o documentación adicional podrá ser aportada mediante la opción ‘Ampliar Denuncia’.

Se constituye el presente Canal de Denuncias (mediante Sistema Interno de Información, en adelante SII), en cumplimiento de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, a disposición de los informantes relacionados con la entidad en un contexto laboral o profesional. En concreto, (Artículo 3 de la Ley) para que los empleados o trabajadores de la entidad, autónomos, asociados o miembros de su estructura organizativa o directiva, subcontratistas, proveedores, o informantes que hayan tenido anterior relación, ya no vigente, en alguno de los casos expuestos, o se encuentren en fase de selección o negociación para tal relación, puedan informar acerca de los incumplimientos relacionados con las materias previstas en el Artículo 2 de la Ley:

a) Cualesquiera acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea siempre que:

1.º Entren dentro del ámbito de aplicación de los actos de la Unión Europea enumerados en el anexo de la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión, con independencia de la calificación que de las mismas realice el ordenamiento jurídico interno; 

2.º Afecten a los intereses financieros de la Unión Europea tal y como se contemplan en el artículo 325 del Tratado de Funcionamiento de la Unión Europea (TFUE); o

3.º Incidan en el mercado interior, tal y como se contempla en el artículo 26, apartado 2 del TFUE, incluidas las infracciones de las normas de la Unión Europea en materia de competencia y ayudas otorgadas por los Estados, así como las infracciones relativas al mercado interior en relación con los actos que infrinjan las normas del impuesto sobre sociedades o con prácticas cuya finalidad sea obtener una ventaja fiscal que desvirtúe el objeto o la finalidad de la legislación aplicable al impuesto sobre sociedades.

b) Acciones u omisiones que puedan ser constitutivas de infracción penal o administrativa grave o muy grave. En todo caso, se entenderán comprendidas todas aquellas infracciones penales o administrativas graves o muy graves que impliquen quebranto económico para la Hacienda Pública y para la Seguridad Social.

El presente SII se establece como canal de información diferenciado de otros que pudieran existir en la entidad, garantizando la confidencialidad del informante y de las actuaciones posteriores, siendo el Responsable interno del mismo y encargado del expediente (Artículo 8 de la Ley).

El tratamiento de datos personales se someterá, en este trámite, a lo previsto en:

a) El Reglamento General de Protección de Datos (UE) 2016/679.
b) La Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales.
c) La Ley Orgánica7/2021 de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, y en el presente título.

Se recuerda, en este tema, la Prohibición de represalias  y medidas de apoyo, de acuerdo con lo prevenido el los artículos 36, 37, 38, 39 y 40 de la Ley.