El SOC de COREN con raíces forenses: La integración de la seguridad OT/IT y el análisis forense en entornos industriales

La implementación de un Centro de Operaciones de Seguridad (SOC) en entornos industriales representa un avance significativo en la detección, respuesta y mitigación de amenazas en infraestructuras críticas. Este artículo explora cómo, desde Forensic & Security, se ha desarrollado un SOC especializado que integra la labor clásica de este servicio con el análisis forense, el análisis de hardware, la recolección y el análisis de datos del espectro electromagnético en redes industriales y además un componente que se suele pasar por alto, la pericia de analistas altamente cualificados. A través de la implantación de este SOC en la empresa Coren, líder en el sector agroalimentario en España, se ha logrado fortalecer su postura de ciberseguridad, aplicando un enfoque basado en el rigor forense y la reducción de falsos positivos.