Zibersegurtasuna

Odei Olalde

August 27, 2025 by

MyOrbik 0.5: SCA ahultasunak aztertzeko myorbik plataformaren bilakaera funtzionala

July 18, 2025 by

Orbik-ek MyOrbik-en 0.5 bertsioa kaleratu du, ingurune industrialetarako zibersegurtasunean oinarritutako plataforma, aktibo digitalen kudeaketan trazabilitatea, kontrola eta automatizazioa indartzen dituzten hobekuntza giltzarriekin.

Bertsio berri honek berrikuntza garrantzitsuak dakartza SBoMs-en (Software Bill of Materials) analisian eta kudeaketan, hala nola eskuzko onarpena, osagaiak modu kontrolatuagoan balidatzea ahalbidetzen duena. GitHub-ekiko integrazioa ere gehitu da, eta horrek CI/CD pipelinekin konektatzea errazten du, baita eskaneatzeen scheduler berri bat ere, aldizkako segurtasun-analisiak programatzea ahalbidetzen duena.

Gainera, trazabilitate- eta automatizazio-gaitasunak indartu dira, segurtasun-politika berriak, SAST analisiak eta hierarkia, taga eta iragazki iraunkorrak bezalako alderdiak hobetuz. Hori guztia garatu da erabiltzailearen esperientzia hobetzeko eta hornitzaileekiko elkarreragingarritasuna errazteko.

Funtzionaltasunetatik haratago, MyOrbik tresna erabilgarria da OT zibersegurtasunaren testuinguruan, industrian gero eta eremu garrantzitsuagoa baita. IT zibersegurtasuna informazio-sistemetara bideratu ohi da; OT zibersegurtasuna, berriz, industria-azpiegiturak babestera bideratzen da, non arriskuek zuzeneko eragina duten prozesu fisikoetan.

Bertsio berri horrek Europako araudi berriak betetzen laguntzen du, hala nola Cyber Resilience Act (CRA), zeinak ahultasunak modu aktiboan monitorizatzeko eta kudeatzeko betebeharra ezartzen duen. MyOrbik-ek norabide horretan aurrera egiteko beharrezkoak diren zereginak eguneratuta mantentzen laguntzen du.

Bilakaera horrekin, Orbik-ek industria-sektorearen benetako beharrekin bat datozen irtenbideak garatzen jarraitzen du, automatizazioa, kontrola eta araudia betetzea plataforma bakar batean konbinatuz.

Shaking HUB LIVE – Zibersegurtasuna, erronkak eta soluzioak

July 1, 2025 by

Shaking HUB LIVE edizio berria honetan, zibersegurtasun industrialaren erronka nagusiak eta horiei aurre egiteko garatzen ari diren soluzioak ezagutzeko aukera dugu.

*Zuzenekoak, keynote-ak eta arrakasta kasuak gazteleraz daude.

Saio honek sektore teknologiko eta industrialeko adituak biltzen ditu, araudi berrien presioaren aurrean zibererresilientzia eraikitzea eta gailu konektatuen inguruko mehatxuei aurre egitea nola kudeatu aztertzeko.

Hugo Llanos Berguera, Secure&IT-eko Zibersegurtasun Industrialaren arloko zuzendaria, araudi esparru zorrotz berriaz eta zibererresilientziaren aplikazio praktikoaz hitz egiten du. Bere hitzaldian, “Araudia eta zibererresilientzia: zer egin behar dut praktikan?”, erakundeek zer neurri juridiko, antolakuntza eta tekniko hartu behar dituzten azaltzen du, baita segurtasunaren gobernantza, SOCak, prestakuntza eta gertaeren erantzuna bezalako eremuak kontuan hartuta ere.

Juanjo Rodríguez, LKS Next-eko Produktu eta Negozio Digitalaren arduradunak, “Lamassu IoT: Zure gailu konektatuen identitatea eta segurtasuna” proiektua aurkezten digu. Lamassu IoT soluzioak industria-enpresei euren gailu konektatuen identitate digitala modu seguruan eta kontrolatuan kudeatzeko aukera ematen die, IoTrako berariaz garatutako PKI azpiegitura baten bidez. Gailuen bizi-ziklo osoan ziurtagiri digitalak jaulki, egiaztatu eta baliogabetzeko gaitasuna eskaintzen du, eta gailuak hodeian, on-premise edo multicloud inguruneetan kokatuta egon daitezke.

Saio hau ezinbestekoa da industria konektatuaren zibermehatxuei aurrea hartzeko estrategiak ezagutzeko, araudi berrien aurrean eraginkortasunez erantzuteko eta zibererresilientzia lortzeko benetako neurriak partekatzeko.