Especialistas en protección de infraestructuras críticas
Formación técnica para entender amenazas reales en sistemas industriales
Desde 2017 trabajamos en la preparación de profesionales que necesitan proteger sistemas SCADA, redes OT y protocolos industriales. Nuestros cursos surgen de casos reales, auditorías de campo y vulnerabilidades que hemos visto en plantas de producción, estaciones de tratamiento y centros de control.
Por qué empezamos este proyecto
Todo comenzó después de una auditoría en una planta química donde encontramos un PLC accesible desde internet sin autenticación. El equipo de mantenimiento ni siquiera sabía que eso era un problema. Ese día entendimos que había una brecha enorme entre la seguridad informática tradicional y lo que realmente necesitan los entornos industriales.
Diseñamos el primer curso en 2017, enfocado en protocolos Modbus y segmentación de redes OT. Lo probamos con ingenieros de automatización que necesitaban entender ataques sin convertirse en especialistas en pentesting. La respuesta fue clara: querían casos prácticos, topologías de red reales y ejemplos con equipos que usan a diario.
Nuestro enfoque siempre ha sido traducir conceptos de seguridad a un lenguaje que tiene sentido para quien opera una turbina, programa un PLC o gestiona una subestación eléctrica.
Hoy trabajamos con profesionales de energía, manufactura, agua y transporte. Cada curso se actualiza con vulnerabilidades nuevas, parches relevantes y cambios en normativas como IEC 62443. No vendemos certificaciones fantasiosas, enseñamos a reducir superficie de ataque en sistemas que no pueden detenerse para instalar un firewall.
Quién está detrás de Dexorivanta
Somos un equipo reducido con experiencia en auditorías de seguridad OT, respuesta a incidentes industriales y formación técnica. No tenemos grandes oficinas ni estructura corporativa, solo gente que ha trabajado con PLCs en el campo.
Elías Torralba
Pasó ocho años auditando sistemas SCADA en plantas petroquímicas antes de diseñar nuestro primer curso sobre segmentación de redes OT.
Inés Goikoetxea
Trabajó durante seis años en centros de control eléctrico, respondiendo a eventos de seguridad en tiempo real y actualizando procedimientos de detección.
Cómo trabajamos
Casos reales documentados
Cada ejemplo de ataque proviene de auditorías reales, CVEs publicados o incidentes analizados en entornos industriales verificables.
Enfoque en mitigación práctica
Priorizamos soluciones que se pueden implementar sin detener producción: segmentación, monitorización pasiva y políticas de acceso.
Actualización constante
Revisamos materiales cada trimestre para incluir vulnerabilidades nuevas, cambios en protocolos y actualizaciones de firmware relevantes.