COMUNICADO DE PRENSA
Shieldworkz anuncia OThello, una plataforma de ciberseguridad para TO impulsada por IA para la evaluación de riesgos, pruebas de penetración e inteligencia de amenazas
La nueva plataforma integra evaluación nativa de OT, pruebas de seguridad e inteligencia de amenazas en un solo entorno, ayudando a los equipos de seguridad industrial a acelerar la toma de decisiones sin comprometer la continuidad operativa
Shieldworkz, una empresa de ciberseguridad industrial y de tecnología operativa, anunció hoy el lanzamiento de OThello, una nueva plataforma de ciberseguridad nativa de OT diseñada para ayudar a los equipos de seguridad a evaluar riesgos, identificar vulnerabilidades y monitorear amenazas en entornos industriales.
Creada específicamente para Tecnología Operativa (OT) y Sistemas de Control Industrial (ICS), OThello reúne tres capacidades en una sola plataforma: OThello Assess, OThello Pentest Studio y OThello Threat Intelligence. Los tres módulos funcionan con OneIQ, el motor de IA de Shieldworkz diseñado para comprender protocolos industriales, entornos de OT, tipos de activos, zonas de seguridad y contexto operativo.
A diferencia de las plataformas de ciberseguridad tradicionales adaptadas de entornos de TI, OThello ha sido diseñada en torno a las realidades de los sistemas industriales, donde las decisiones de seguridad deben equilibrarse con la seguridad física, la disponibilidad y la continuidad operativa.
La nueva plataforma integra evaluación nativa de OT, pruebas de seguridad e inteligencia de amenazas en un solo entorno, ayudando a los equipos de seguridad industrial a acelerar la toma de decisiones sin comprometer la continuidad operativa
Shieldworkz, una empresa de ciberseguridad industrial y de tecnología operativa, anunció hoy el lanzamiento de OThello, una nueva plataforma de ciberseguridad nativa de OT diseñada para ayudar a los equipos de seguridad a evaluar riesgos, identificar vulnerabilidades y monitorear amenazas en entornos industriales.
Creada específicamente para Tecnología Operativa (OT) y Sistemas de Control Industrial (ICS), OThello reúne tres capacidades en una sola plataforma: OThello Assess, OThello Pentest Studio y OThello Threat Intelligence. Los tres módulos funcionan con OneIQ, el motor de IA de Shieldworkz diseñado para comprender protocolos industriales, entornos de OT, tipos de activos, zonas de seguridad y contexto operativo.
A diferencia de las plataformas de ciberseguridad tradicionales adaptadas de entornos de TI, OThello ha sido diseñada en torno a las realidades de los sistemas industriales, donde las decisiones de seguridad deben equilibrarse con la seguridad física, la disponibilidad y la continuidad operativa.
Abordando la complejidad de la ciberseguridad de OT
Las organizaciones industriales siguen enfrentándose a un desafío cada vez mayor
las evaluaciones de ciberseguridad, las pruebas de penetración y los programas de inteligencia de amenazas a menudo se gestionan mediante herramientas independientes, hojas de cálculo, documentos y procesos manuales. Para muchos equipos de TO, las evaluaciones de riesgos pueden tardar semanas o meses debido a que la evidencia está distribuida en múltiples sistemas, la información de los activos está incompleta y los equipos de seguridad deben mapear manualmente los hallazgos con diferentes marcos regulatorios y de la industria.
OThello está diseñado para simplificar ese proceso.
Ahora, los reguladores esperan que las compañías eléctricas demuestren programas de ciberseguridad maduros y basados en riesgos, que reflejen lecciones aprendidas de incidentes de alto perfil.
Abordando la complejidad de la ciberseguridad de OT
Las organizaciones industriales siguen enfrentándose a un desafío cada vez mayor
las evaluaciones de ciberseguridad, las pruebas de penetración y los programas de inteligencia de amenazas a menudo se gestionan mediante herramientas independientes, hojas de cálculo, documentos y procesos manuales. Para muchos equipos de TO, las evaluaciones de riesgos pueden tardar semanas o meses debido a que la evidencia está distribuida en múltiples sistemas, la información de los activos está incompleta y los equipos de seguridad deben mapear manualmente los hallazgos con diferentes marcos regulatorios y de la industria.
OThello está diseñado para simplificar ese proceso.
Ahora, los reguladores esperan que las compañías eléctricas demuestren programas de ciberseguridad maduros y basados en riesgos, que reflejen lecciones aprendidas de incidentes de alto perfil.
Tres capacidades de ciberseguridad para TO en una sola plataforma
Evaluación OThello
OThello Assess está diseñado para acelerar las evaluaciones de riesgos de ciberseguridad en OT y los programas de cumplimiento.
La plataforma ayuda a las organizaciones a evaluar sus entornos industriales frente a marcos de trabajo que incluyen IEC 62443, NIS2, NERC CIP, OTCC y CENELEC TS 50701, con soporte para flujos de trabajo de evaluación basados en evidencias.
Los equipos pueden cargar documentación relevante, revisar los activos identificados, definir sistemas críticos y Crown Jewels (joyas de la corona), confirmar zonas y conductos, establecer criterios de riesgo y responder preguntas específicas. Luego, OneIQ analiza la evidencia disponible y ayuda a generar una evaluación que cubre activos, amenazas, vulnerabilidades, consecuencias, niveles de seguridad y brechas identificadas.
Según Shieldworkz, el flujo de trabajo de evaluación está diseñado para producir un resultado listo para auditoría en menos de 24 horas, con aproximadamente 85 minutos de intervención humana distribuidos en puntos clave de revisión y toma de decisiones.
Cada hallazgo puede rastrearse hasta su documentación de origen, lo que ayuda a los equipos de cumplimiento y seguridad a crear un rastro de evidencia más consistente para auditorías y revisiones internas.
Conoce más
→
Estudio de Pentest OThello
OThello Pentest Studio se enfoca en las pruebas de penetración y el descubrimiento de vulnerabilidades en redes de TO, dispositivos industriales y firmware.
Los entornos industriales requieren un enfoque diferente para las pruebas de seguridad. Las técnicas convencionales de pruebas de penetración pueden generar tráfico o comandos que podrían afectar a los sistemas operativos sensibles. OThello está diseñado para abordar este desafío a través de flujos de trabajo de pruebas adaptados a OT y conscientes de los protocolos.
La plataforma admite el reconocimiento de red, la gestión de activos y dispositivos, el escaneo de vulnerabilidades consciente de los protocolos, casos de prueba recomendados por IA, pruebas de explotación e informes.
Soporta pruebas en protocolos y tecnologías industriales como Modbus, DNP3, EtherNet/IP, Profinet y BACnet, al tiempo que proporciona flujos de trabajo diseñados para minimizar interrupciones innecesarias en los entornos operativos reales.
OThello Pentest Studio también extiende las pruebas más allá de la capa de red a PLCs, RTUs, IEDs, controladores embebidos y firmware, ayudando a las organizaciones a identificar debilidades que podrían no ser visibles únicamente a través de las evaluaciones de red tradicionales.
Conoce más
→
OThello Inteligencia de Amenazas
OThello Threat Intelligence proporciona inteligencia atribuida a actores de amenazas, enfocada específicamente en las amenazas dirigidas a entornos industriales y de OT.
En lugar de presentar a los equipos de seguridad indicadores aislados, como direcciones IP o hashes de archivos, la plataforma agrega información contextual sobre el actor de la amenaza, la campaña, las tácticas, técnicas y procedimientos (TTP), los sectores objetivo y los patrones de infraestructura.
El servicio incluye indicadores de amenazas atribuidos a actores, fuentes de inteligencia de amenazas de OT, asesorías de especialistas, alertas de advertencia temprana, análisis de campañas e informes ejecutivos.
Los datos de amenazas están estructurados para su integración con los flujos de trabajo de operaciones de seguridad y se pueden entregar en formato STIX y mapear con MITRE ATT&CK para ICS, lo que permite a los equipos de seguridad utilizar la inteligencia para la búsqueda de amenazas, la detección y la respuesta a incidentes.
Para las organizaciones que operan infraestructura crítica, el énfasis está en comprender no solo qué indicador ha aparecido, sino también quién podría estar detrás de él, cómo opera el actor y para qué debe prepararse la organización a continuación.
Conoce más
→
Impulsado por OneIQ
En el núcleo de OThello se encuentra OneIQ, un motor de IA creado para comprender los entornos de TO y el contexto operativo en el que se toman las decisiones de seguridad. OneIQ está diseñado para funcionar en los tres módulos de OThello, creando una capa de inteligencia común para evaluaciones, pruebas de penetración y monitoreo de amenazas.
En lugar de reemplazar a los profesionales de la seguridad, OThello está diseñado para automatizar el análisis y el trabajo repetitivo, al tiempo que deja las decisiones críticas en manos de las personas responsables del entorno. Los equipos de seguridad pueden confirmar activos, definir prioridades, validar hallazgos, establecer objetivos de seguridad y determinar prioridades de remediación. La plataforma se encarga de gran parte del análisis circundante, el procesamiento de pruebas, el mapeo de marcos de referencia y la documentación.
Este enfoque permite a las organizaciones combinar el análisis asistido por máquina con la experiencia humana en seguridad, lo cual es particularmente importante en entornos donde un hallazgo técnicamente válido aún puede tener consecuencias operativas significativas.
Impulsado por OneIQ
En el núcleo de OThello se encuentra OneIQ, un motor de IA creado para comprender los entornos de TO y el contexto operativo en el que se toman las decisiones de seguridad. OneIQ está diseñado para funcionar en los tres módulos de OThello, creando una capa de inteligencia común para evaluaciones, pruebas de penetración y monitoreo de amenazas.
En lugar de reemplazar a los profesionales de la seguridad, OThello está diseñado para automatizar el análisis y el trabajo repetitivo, al tiempo que deja las decisiones críticas en manos de las personas responsables del entorno. Los equipos de seguridad pueden confirmar activos, definir prioridades, validar hallazgos, establecer objetivos de seguridad y determinar prioridades de remediación. La plataforma se encarga de gran parte del análisis circundante, el procesamiento de pruebas, el mapeo de marcos de referencia y la documentación.
Este enfoque permite a las organizaciones combinar el análisis asistido por máquina con la experiencia humana en seguridad, lo cual es particularmente importante en entornos donde un hallazgo técnicamente válido aún puede tener consecuencias operativas significativas.
Diseñado para entornos industriales
OThello está diseñado en torno a una arquitectura nativa de TO, en lugar de adaptar los flujos de trabajo convencionales de ciberseguridad de TI a los entornos industriales.
Sistemas de control industrial y tipos de activos
Protocolos industriales y patrones de comunicación
Zonas y conductos de seguridad
Riesgo de TO y contexto operativo
Marcos de trabajo de ciberseguridad industrial
Actores de amenazas que apuntan a la infraestructura crítica
Actualmente, la plataforma es compatible con múltiples marcos de cumplimiento y ciberseguridad, incluidos IEC 62443, NIS2, NERC CIP, OTCC, CMMC 2.0 y CENELEC TS 50701, lo que ayuda a las organizaciones a abordar diferentes requisitos de seguridad a través de un entorno común.
Ayudando a las organizaciones a pasar de la evaluación a la acción
Para Shieldworkz, el lanzamiento de OThello refleja un cambio más amplio en la ciberseguridad industrial: la transición de procesos de seguridad manuales y fragmentados hacia operaciones de seguridad continuas y basadas en evidencia.
El objetivo no es simplemente generar otro informe de ciberseguridad, sino ayudar a las organizaciones a avanzar más rápidamente desde la comprensión del riesgo hasta la identificación de vulnerabilidades, la priorización de la remediación y la preparación ante amenazas emergentes.
Al combinar la evaluación, las pruebas de penetración y la inteligencia de amenazas en una sola plataforma, OThello brinda a los equipos de seguridad de OT un entorno común para comprender su postura de seguridad y tomar decisiones informadas.
Los equipos de ciberseguridad industrial no necesitan más herramientas desconectadas ni más datos genéricos de seguridad de TI. Necesitan tecnología que entienda el entorno del que son responsables y les ayude a tomar mejores decisiones sin poner en riesgo las operaciones. OThello fue diseñado bajo ese principio.
OThello y el futuro de la seguridad de OT
A medida que las organizaciones industriales se enfrentan a crecientes presiones regulatorias, operativas y de amenazas, OThello reúne la evaluación de riesgos, la validación segura de vulnerabilidades y la inteligencia de adversarios para que los equipos de seguridad dediquen menos tiempo a gestionar procesos fragmentados y más tiempo a abordar los riesgos que realmente importan.
Póngase en contacto con Shieldworkz
Para consultas de prensa, solicitudes de entrevistas o material para medios, comuníquese con el equipo de su región. Por lo general, respondemos en un plazo de un día hábil.
