Ilustración: una película de escaneo, en nubes de puntos, de los lugares de una fábrica: la planta desde el aire, una célula de soldadura robotizada, una línea de máquinas CNC, un armario de autómatas abierto, una sala de control, una línea de montaje y la marca de Cantic. Las etiquetas muestran lecturas y direcciones ficticias.
Entramos en tu fábrica antes de que un delincuente la pare.
De tu web a las máquinas que mueven tus líneas. Con Fortify, escribimos el arreglo en 24 horas.
Industria
Una sola vía de entrada puede parar todas tus líneas.
Cada línea que llega a internet es una puerta.
Eclipse, nuestro propio modelo entrenado para atacar, sigue hasta que puede demostrar el control total.
Dicho claro: un atacante que trabaja para tu empresa.
Hasta dónde llega Eclipse
- Web
- Aplicaciones
- Correo
- Accesos
- Nube
- Servidores
- Red interna
- Máquinas
Con qué funciona tu empresa
Sabemos con qué funciona una fábrica. Los delincuentes, también.
Empresas externas
- Fabricantes de maquinaria
- Integrador de la línea
- Tu proveedor informático
- Consultoras de ERP y software
- Mantenedora de instalaciones
Acceso remoto
- VPN
- Escritorio remoto
- Soporte remoto
- Portales de fabricantes
- Routers 4G
-
Línea de producción
- Autómatas (PLC)
- Pantallas de operador (HMI)
- Células robotizadas
- Máquinas CNC
- Acceso remoto del integrador
-
Sala de control
- SCADA
- MES
- Histórico de producción
- Puesto de ingeniería
- Gestión del edificio
- Aire comprimido y energía
-
Almacén
- Gestión de almacén (SGA)
- Almacén automático
- Etiquetado y lectores
-
Oficina
- ERP
- Pedidos y facturas EDI
- Correo
- Planos y diseños (CAD)
- Nóminas
-
Estados Unidos y todo el mundo
Boston Scientific, fabricante de equipos médicos
Una caída de la red interrumpió la fabricación y los envíos en todo el mundo; dijo que probablemente no alcanzaría sus previsiones.
Fuentes Boston Scientific MedTech Dive
-
Estados Unidos y todo el mundo
West Pharmaceutical Services, fabricante de envases farmacéuticos
Desconectó sistemas en todo el mundo; dijo que se llevaron datos y que cifraron algunos sistemas.
-
Reino Unido
Jaguar Land Rover (JLR), fabricante de automóviles
Paró todos sus sistemas en el mundo; la producción se reanudó por fases desde el 8 de octubre de 2025.
Fuentes JLR UK government
Comparado
Esto no es un pentest anual.
| Un pentest normal | Cantic |
|---|---|
| Una vez al año | Día y noche, y con cada cambio |
| Un PDF semanas después | Pruebas en el momento, con la reproducción |
| Se queda en la web | De la web al servidor y a la máquina |
| Tú buscas el arreglo | Escribimos el arreglo en un plazo de 24 horas |
| Esperas que aguante | Volvemos a atacar para comprobar que aguanta |
Bajo tu control
Dentro de las reglas que tú firmas.
Límites claros y privacidad de los datos para fábricas, sus líneas y sus diseños.
No se ejecuta nada hasta que firmas
Una autorización y unas reglas de intervención, firmadas por quien puede autorizar la prueba.
Dentro de los límites que fijas
Tu alcance, tu horario y tus límites. Se detiene cuando puede demostrar el control.
Detén la prueba en 60 segundos
Ritmo limitado y tiempo acotado, así que tus sistemas no se ralentizan.
Cada acción, en el registro
Con hash y sello de tiempo en un registro que puedes inspeccionar, y en directo.
Una persona en cada hallazgo crítico
Un responsable asignado de nuestro equipo.
Ninguna empresa externa de IA ve tus datos
Eclipse es nuestro propio modelo, en nuestros propios servidores.
Destruidos al terminar el trabajo
Lo borramos en varios pasos en nuestros sistemas; no nos lo quedamos. Informes de la primera prueba: 14 días si no te suscribes.
El arreglo llega a tu proveedor informático
Los hallazgos y los arreglos van a tu propio equipo o a tu proveedor informático.
Normativa
Las normas que se aplican a un fabricante.
- NIS2 incluye a los fabricantes de electrónica, material eléctrico, maquinaria, vehículos y productos sanitarios, y a quienes fabrican o distribuyen químicos (anexo II). 1
- Un incidente significativo exige una alerta temprana en 24 horas y una notificación en 72 horas (artículo 23). 1
- España aún no ha incorporado NIS2 a su legislación; en julio de 2026, la Comisión la llevó ante el Tribunal de Justicia de la UE. 2
Preguntas
Lo que nos preguntan
- Somos una fábrica, no una empresa tecnológica. ¿Esto es para nosotros?
- Sí: la industria fue el sector más atacado por ransomware en la UE y en España entre julio de 2024 y junio de 2025 (ENISA).
- ¿Habéis probado empresas como la nuestra?
- Nunca nombramos a ningún cliente, pero en un proveedor industrial Eclipse encontró la forma de abrir las nóminas y las cuentas internas.
- ¿Ayuda con NIS2 o con la ISO 27001?
- Sí: cada paso queda registrado, del alcance firmado a la nueva prueba, pero no certifica el cumplimiento.
Cómo empieza
Tus resultados en un día.
Tú firmas las reglas
Una autorización y unas reglas de intervención, firmadas antes de que se ejecute nada.
Eclipse prueba lo que está dentro del alcance
Desde fuera, como lo haría un atacante. No hay nada que instalar.
Ponemos los hallazgos sobre la mesa
En lenguaje claro, con lo que hay que hacer. Cada hallazgo llega con su prueba.
Fuentes
- EU Official Journal (publications.europa.eu), Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive), . Consultado el .
- European Commission, Commission refers Ireland, Spain, France and the Netherlands to the Court of Justice for failing to transpose the rules on cybersecurity, . Consultado el .
- NIST, Guide to Operational Technology (OT) Security, NIST SP 800-82r3, . Consultado el .
- ENISA, ENISA Threat Landscape 2025, . Consultado el .