La ciberseguridad industrial avanza al ritmo de las amenazas que la empujan. Mantener el nivel exige investigar de forma continua: abrir lo que nadie ha auditado, entender el malware nuevo antes de que llegue a una planta y probar lo que aún no está en ningún manual.
Por qué investigamos
No investigamos por prestigio, sino porque nuestros servicios lo necesitan. Cuando un cliente nos llama por un incidente, el malware puede ser nuevo; cuando un fabricante quiere vender en Europa, su producto no se ha abierto nunca; cuando aparece una técnica de ataque, hay que entenderla antes de defenderse de ella. La investigación es lo que mantiene el resto del trabajo por delante del adversario.
El trabajo se hace en Ti Lab, nuestro laboratorio: allí están los equipos de control reales, el banco de hardware, la capacidad de radio y las herramientas de análisis. Esta página cuenta qué investigamos y qué resultados salen de ahí; la de Ti Lab cuenta con qué y cómo.
Y lo hacemos con una regla: cuando encontramos un fallo en el producto de otro, se divulga de forma responsable. Ni se calla ni se vende: se coordina con quien lo tiene que arreglar.
Investigación aplicada
Vulnerabilidades descubiertas y divulgadas
Diez identificadores CVE surgidos del trabajo de investigación del equipo y publicados mediante divulgación coordinada con fabricantes, INCIBE-CERT y CISA. Los enlaces llevan a los avisos públicos, donde se detallan el alcance, la puntuación y las medidas de corrección.
2023 · IoT
CVE-2023-5499
Shenzhen Reachfar GPS v28
Exposición de registros y datos sensibles en un rastreador GPS personal. Severidad alta, CVSS 7,5.
Cuatro vulnerabilidades en el núcleo de red: denegación de servicio, liberación de puntero inválido, ausencia de autenticación e interceptación de comunicaciones VNF.
Seis frentes abiertos. No son compartimentos estancos: un incidente en una subestación puede tocar el firmware de un IED, su protocolo IEC 61850 y la radio que lo telemando a la vez.
Seguridad de dispositivos embebidos y firmware
Qué esconde un equipo por dentro: interfaces de depuración olvidadas, credenciales grabadas de fábrica, firmware que nadie ha auditado. Trabajamos sobre PLC, RTU, sensores y equipos médicos conectados, hasta la extracción física.
Encontrar el fallo antes que el atacante. Dedicamos tiempo de especialista a buscar vulnerabilidades aún desconocidas en software propio o de terceros, con fuzzing dirigido e instrumentación.
Entender por dentro lo que no trae código: una muestra de un incidente, un protocolo sin documentar. Seguimos de cerca el malware pensado para la industria, un catálogo corto pero muy serio.
El espectro que nadie mira: telemetría inalámbrica, LPWAN, Bluetooth industrial, 5G privado, mando a distancia. Con Software Defined Radio capturamos, analizamos y probamos lo que probaría un atacante.
IA donde de verdad aporta, no por moda: detección de anomalías sobre protocolos industriales, apoyo al análisis de malware, modelos que corren en local cuando el dato no puede salir de la planta.
El lenguaje de la planta: Modbus, DNP3, S7, IEC 61850, GOOSE. Estudiamos cómo se comunican los sistemas de control para detectar lo anómalo y para diseñar arquitecturas que resistan.
Qué estamos desarrollando con inteligencia artificial
Modelos para detectar anomalías, explicar alertas y tomar decisiones de riesgo en redes industriales. Distinguimos lo ya aplicado o publicado de las líneas que siguen en desarrollo.
Aplicado y publicado
Aplicado
Detección de intrusiones IIoT con transformers
Modelos secuenciales para analizar tráfico industrial en tiempo real y detectar comportamientos que se apartan de la normalidad.
Inferencia variacional para autoencoders y modelos adversariales
Cuantificar la incertidumbre del modelo para distinguir mejor entre anomalías reales, ruido y cambios legítimos de operación.
Hoja de ruta
Generación de tráfico industrial y descubrimiento de 0-day
Modelos generativos adversariales para producir escenarios de red útiles en entrenamiento, fuzzing y búsqueda de vulnerabilidades desconocidas.
Hoja de ruta
Aprendizaje por refuerzo robusto para minimizar riesgo
Selección de medidas defensivas bajo incertidumbre, considerando impacto operativo, coste y evolución del ataque.
Hoja de ruta
Optimización multiobjetivo de mitigaciones
Equilibrar simultáneamente reducción de riesgo, disponibilidad, esfuerzo de implantación y restricciones de planta.
Resultados contrastables
Publicaciones
Selección de trabajos en los que participan investigadores de Titanium y colaboradores. Cada título conduce al DOI, la editorial o un repositorio académico externo.
M. Eceiza, J. L. Flores y M. Iturbe · IEEE Internet of Things Journal 8(13)
Divulgación responsable
¿Ha encontrado un fallo en algo nuestro?
Como empresa de seguridad, publicamos cómo recibir un aviso de vulnerabilidad. Si ha encontrado un problema en este sitio o en cualquiera de nuestros productos, escríbanos: respondemos, no perseguimos la investigación de buena fe y damos crédito a quien lo desee.
