Laboratorios de seguridad OT e ICS en el navegador (2026)

La mayor parte de la formación en seguridad OT es cara porque necesita hardware, y la mayor parte del material gratuito es vídeo. Hay un término medio: laboratorios que simulan la planta, los protocolos y al atacante en un navegador, para que puedas practicar las decisiones que importan en OT sin instalar nada ni acercarte a un proceso en marcha. Esta es una guía de los que funcionan en el navegador, qué enseña cada uno y cuándo necesitas algo más pesado.

¿Qué puedes aprender realmente sobre seguridad OT en un navegador?

Más de lo que imaginas. Lo difícil de la seguridad OT rara vez es teclear comandos; es el criterio. ¿Qué códigos de función de un protocolo son peligrosos? ¿Esta avalancha de alarmas es una alteración del proceso o un ataque? ¿Se puede aislar este activo ahora o hace falta un operador en planta? ¿Qué regla de firewall rompe un flujo necesario? Son decisiones, y una simulación puede presentarlas, puntuarlas y dejarte repetirlas hasta que sean automáticas.

Lo que un navegador no puede darte son paquetes reales en un cable real ni software de ingeniería real de los fabricantes. Para eso, consulta los rangos de código abierto más abajo.

¿Qué laboratorios OT e ICS funcionan en un navegador?

Todos los laboratorios de PlayCISO de abajo son Pro, se pueden probar gratis (una cuenta gratuita incluye 3 ejecuciones de herramientas Pro en total), no necesitan instalación y te califican de S a D (el OT Ransomware Lab es un escenario ramificado con un informe final puntuado). Están centrados en la defensa y no contienen código de exploit.

Herramientas de apoyo, también en el navegador: el OT Protocol Explorer (puertos, seguridad nativa y detección por protocolo), el ICS Traffic Analyzer (pega un registro Modbus o DNP3 y encuentra escrituras sin autenticación y escaneos), el Purdue Model Builder, el OT Conduit Linter, la Safe-to-Isolate Matrix y el OT Device Default-Credential Lookup.

¿Cómo se comparan las opciones?

Un plan de dos semanas con laboratorios en el navegador

Estos laboratorios son Pro. Las 3 ejecuciones de herramientas Pro de una cuenta gratuita te permiten probar tres de ellos; el plan completo necesita Pro (5 $ al mes o 40 $ al año).

1. Días 1–2: protocolos. OT Protocol Explorer y después el SCADA Protocol Weakness Lab hasta sacar una A o más.
2. Días 3–4: el controlador. Modbus Attack Range y después el PLC Tamper Lab.
3. Días 5–6: arquitectura. Purdue Model Builder y después el SCADA Network Segmentation Map. Fíjate en qué controles detienen qué cadena de ataque publicada.
4. Días 7–8: vulnerabilidades. SCADA Version Triage y el HMI and SCADA Software Lab.
5. Días 9–10: seguridad funcional. SIS Defense Lab y después el laboratorio de TRITON.
6. Días 11–12: ataques reales. Laboratorios de Stuxnet, Industroyer y PIPEDREAM. Escribe un párrafo por ataque sobre el control que lo habría detenido antes.
7. Días 13–14: respuesta. Alarm-Flood Lab y después el OT Ransomware Lab, con la OT/ICS Incident Response Checklist abierta al lado.

Después construye un rango GRFICS o Labshock y repite el ejercicio de Modbus con paquetes reales.

¿Qué normas de seguridad se aplican a los laboratorios OT?

• No practiques nunca en una red de producción ni en un dispositivo conectado a ella. Una sola orden de escritura o un escaneo agresivo pueden detener un proceso.
• Ejecuta los rangos de código abierto en una red de host aislada sin ruta hacia tu red corporativa ni hacia internet.
• Considera prohibidas las credenciales por defecto y los dispositivos expuestos que encuentres en internet: mirar es legal en la mayoría de los sitios, iniciar sesión no.
• Si trabajas en una planta, acuerda primero por escrito cualquier prueba con operaciones e ingeniería.

Lista de comprobación: conseguir práctica OT de verdad

• Aprende las funciones peligrosas de los protocolos (escrituras, descargas de programa, cambios de modo).
• Practica la detección de manipulaciones en una HMI y en la lógica ladder.
• Diseña zonas y conductos, y pruébalos frente a cadenas de ataque reales.
• Ensaya un ataque a un sistema de seguridad y un incidente de ransomware de TI a OT.
• Construye un rango de código abierto aislado para el trabajo a nivel de paquetes.
• Anota qué harías de otra forma en tu propia planta.

Preguntas frecuentes

¿Dónde puedo encontrar laboratorios prácticos de seguridad SCADA?

En el navegador, PlayCISO tiene laboratorios SCADA (Pro, se pueden probar gratis) sobre el riesgo del software HMI (WinCC, Wonderware, iFIX, Ignition, FactoryTalk), las debilidades de los protocolos (Modbus, DNP3, IEC 104, IEC 61850, S7, OPC UA), el triaje de firmware y la segmentación de red, todos con puntuación. Para el trabajo a nivel de paquetes, rangos de código abierto como GRFICS y Labshock ejecutan un proceso simulado, un PLC y una HMI en tu propia máquina.

¿Hay laboratorios de seguridad OT que usen protocolos habituales de fabricantes?

Sí. El SCADA Protocol Weakness Lab de PlayCISO cubre Modbus/TCP, DNP3 y DNP3 Secure Authentication, IEC 60870-5-104, IEC 61850 GOOSE y MMS, Siemens S7comm frente a S7CommPlus y los modos de seguridad de OPC UA. El laboratorio de Industroyer usa IEC 104 e IEC 61850, y el de PIPEDREAM cubre Modbus/UMAS, CODESYS, OMRON FINS y OPC UA. Labshock, un laboratorio de código abierto en Docker, incluye Modbus, EtherNet/IP, BACnet, OPC UA, MQTT y S7.

¿Hay formación de red team OT con simuladores de PLC realistas?

Para la práctica ofensiva sobre un PLC simulado, usa un rango de código abierto aislado: GRFICS ejecuta un PLC por software, una HMI y una simulación 3D del proceso, y Labshock incluye un objetivo OpenPLC y un contenedor Kali. Los laboratorios de PlayCISO están centrados en la defensa: muestran cómo funciona un ataque (por ejemplo, la inyección de lógica en el PLC de Stuxnet o el cambio de la lógica de seguridad de TRITON) y te piden detectarlo y detenerlo, sin código de exploit.

¿Cómo aprendo a proteger PLC y RTU heredados?

Los controladores heredados normalmente no se pueden parchear ni dotar de autenticación, así que se protegen con controles compensatorios: segmentación, listas de quién puede enviar órdenes de escritura, pasarelas de solo lectura y vigilancia de códigos de función inesperados. El laboratorio Modbus Attack Range te hace añadir exactamente estos controles y volver a probar, y el laboratorio SCADA Version Triage te enseña a relacionar versiones de firmware con clases de vulnerabilidades conocidas y a elegir una solución realista.

¿Hay un curso autoguiado de gestión de incidentes OT?

La serie gratuita bajo demanda 210W de CISA cubre los impactos de los incidentes y los métodos de ataque a nivel conceptual. Para practicar, el OT Ransomware Lab de PlayCISO es un incidente ramificado y autoguiado con decisiones puntuadas y un informe final (la descarga es Pro), y la OT/ICS Incident Response Checklist da 24 pasos en seis fases. SANS ICS515 es la opción de pago y en profundidad.