Zibersegurtasuna

Keynote Orbik – Industria-inguruneko zibersegurtasuna: nola prestatu CRA eta IEC 62443 arauetarako

September 18, 2025 by

Keynote honetan, Maialen del Amok, Orbik Cybersecurity-eko taldeko kideak, ikuspegi argia eta aplikatua eskaintzen digu industria-inguruneko zibersegurtasunean gero eta garrantzitsuagoak diren bi arauri nola heldu: Cyber Resilience Act (CRA) eta IEC 62443 nazioarteko estandarra.

Elkarrizketa zuzen eta praktiko baten bidez, enpresek egunerokotasunean izaten dituzten erronka nagusiak jorratzen dira, eta araudiak “paperean” ulertzetik benetako praktikara eramateko baliabideak eta estrategiak azaldu.

Saioan zehar azpimarratzen da nola araudi hauek oztopo gisa ikusi beharrean, konfiantza irabazteko, merkatuan bereizteko eta babesa indartzeko aukera bihur daitezkeen.

Nabarmendutako emaitzak

✅ CRAk zer esan nahi duen eta nori eragiten dion argitzea
✅ IEC 62443 estandarraren aplikazio praktikoa industria-inguruneetan
✅ Araudi hauek betetzeko ohiko erronka nagusien identifikazioa
✅ MyOrbik plataformaren erabilera: ikusgarritasuna, monitorizazioa eta egiaztapena
✅ Ikuspegi prebentiboa: zibersegurtasuna lehiarako abantaila bihurtzea

Transferentzia merkatura

Orbik-en proposamena enpresen ondoan egotean oinarritzen da: arriskua ulertzen lagundu, azpiegitura egituratu eta ebidentzia sendoak eraiki. MyOrbik plataformari esker, enpresek erraz eta modu fidagarrian egin dezakete CRA edo IEC 62443 bezalako araudien betetze-mailaren monitorizazioa eta justifikazioa.

Ikuspegi errealista eta lankidetzazkoa, zibersegurtasuna industria-eraldaketaren pieza estrategiko bihurtzen duena.

Odei Olalde

August 27, 2025 by

MyOrbik 0.5: SCA ahultasunak aztertzeko myorbik plataformaren bilakaera funtzionala

July 18, 2025 by

Orbik-ek MyOrbik-en 0.5 bertsioa kaleratu du, ingurune industrialetarako zibersegurtasunean oinarritutako plataforma, aktibo digitalen kudeaketan trazabilitatea, kontrola eta automatizazioa indartzen dituzten hobekuntza giltzarriekin.

Bertsio berri honek berrikuntza garrantzitsuak dakartza SBoMs-en (Software Bill of Materials) analisian eta kudeaketan, hala nola eskuzko onarpena, osagaiak modu kontrolatuagoan balidatzea ahalbidetzen duena. GitHub-ekiko integrazioa ere gehitu da, eta horrek CI/CD pipelinekin konektatzea errazten du, baita eskaneatzeen scheduler berri bat ere, aldizkako segurtasun-analisiak programatzea ahalbidetzen duena.

Gainera, trazabilitate- eta automatizazio-gaitasunak indartu dira, segurtasun-politika berriak, SAST analisiak eta hierarkia, taga eta iragazki iraunkorrak bezalako alderdiak hobetuz. Hori guztia garatu da erabiltzailearen esperientzia hobetzeko eta hornitzaileekiko elkarreragingarritasuna errazteko.

Funtzionaltasunetatik haratago, MyOrbik tresna erabilgarria da OT zibersegurtasunaren testuinguruan, industrian gero eta eremu garrantzitsuagoa baita. IT zibersegurtasuna informazio-sistemetara bideratu ohi da; OT zibersegurtasuna, berriz, industria-azpiegiturak babestera bideratzen da, non arriskuek zuzeneko eragina duten prozesu fisikoetan.

Bertsio berri horrek Europako araudi berriak betetzen laguntzen du, hala nola Cyber Resilience Act (CRA), zeinak ahultasunak modu aktiboan monitorizatzeko eta kudeatzeko betebeharra ezartzen duen. MyOrbik-ek norabide horretan aurrera egiteko beharrezkoak diren zereginak eguneratuta mantentzen laguntzen du.

Bilakaera horrekin, Orbik-ek industria-sektorearen benetako beharrekin bat datozen irtenbideak garatzen jarraitzen du, automatizazioa, kontrola eta araudia betetzea plataforma bakar batean konbinatuz.

Shaking HUB LIVE – Zibersegurtasuna, erronkak eta soluzioak

July 1, 2025 by

Shaking HUB LIVE edizio berria honetan, zibersegurtasun industrialaren erronka nagusiak eta horiei aurre egiteko garatzen ari diren soluzioak ezagutzeko aukera dugu.

*Zuzenekoak, keynote-ak eta arrakasta kasuak gazteleraz daude.

Saio honek sektore teknologiko eta industrialeko adituak biltzen ditu, araudi berrien presioaren aurrean zibererresilientzia eraikitzea eta gailu konektatuen inguruko mehatxuei aurre egitea nola kudeatu aztertzeko.

Hugo Llanos Berguera, Secure&IT-eko Zibersegurtasun Industrialaren arloko zuzendaria, araudi esparru zorrotz berriaz eta zibererresilientziaren aplikazio praktikoaz hitz egiten du. Bere hitzaldian, “Araudia eta zibererresilientzia: zer egin behar dut praktikan?”, erakundeek zer neurri juridiko, antolakuntza eta tekniko hartu behar dituzten azaltzen du, baita segurtasunaren gobernantza, SOCak, prestakuntza eta gertaeren erantzuna bezalako eremuak kontuan hartuta ere.

Juanjo Rodríguez, LKS Next-eko Produktu eta Negozio Digitalaren arduradunak, “Lamassu IoT: Zure gailu konektatuen identitatea eta segurtasuna” proiektua aurkezten digu. Lamassu IoT soluzioak industria-enpresei euren gailu konektatuen identitate digitala modu seguruan eta kontrolatuan kudeatzeko aukera ematen die, IoTrako berariaz garatutako PKI azpiegitura baten bidez. Gailuen bizi-ziklo osoan ziurtagiri digitalak jaulki, egiaztatu eta baliogabetzeko gaitasuna eskaintzen du, eta gailuak hodeian, on-premise edo multicloud inguruneetan kokatuta egon daitezke.

Saio hau ezinbestekoa da industria konektatuaren zibermehatxuei aurrea hartzeko estrategiak ezagutzeko, araudi berrien aurrean eraginkortasunez erantzuteko eta zibererresilientzia lortzeko benetako neurriak partekatzeko.

Juanjo Rodríguez

June 30, 2025 by

Hugo Llanos Berguera

June 30, 2025 by