CTF FINALIZADO

Industrial Shield CTF – Protege la Fábrica 4.0

  • 21 - Nov - 2025
  • CIFP de Ponferrada
  • Gratuito
  • Individual

Introducción

El Industrial Shield CTF – Protege la Fábrica 4.0 es una competición individual de ciberseguridad dirigida a estudiantes de Formación Profesional en el marco de CyberWorking 2025.

Se celebrará el viernes 21 de noviembre de 2025 en el CIFP de Ponferrada, que ayudará a convertir a la comarca del Bierzo en un referente en protección de infraestructuras críticas y entornos industriales.

Durante esta jornada, los participantes se adentrarán en un entorno simulado de una fábrica inteligente (Industria 4.0) bajo amenaza digital. Deberán resolver distintos retos relacionados con el análisis de seguridad, la ingeniería industrial conectada y la protección de sistemas SCADA y IoT.

El objetivo: mantener la fábrica en funcionamiento y demostrar que el talento técnico y el ingenio son las mejores defensas frente a los ciberataques. 

Este evento, organizado por la Universidad de León, forma parte del Proyecto ULE-CIBERLAB: Transferencia de conocimiento en ciberseguridad para el tejido empresarial del país, financiado por la Unión Europea NextGeneration-EU, Plan de Recuperación, Transformación y Resiliencia, a través de INCIBE.

Agenda

Industrial Shield CTF – Protege la Fábrica 4.0

21 - Nov - 2025
08:15 – 08:30
Recepción de participantes
08:30 – 09:20
Taller: Iniciación a los retos Industrial Shield CTF – Protege la Fábrica 4.0
09:30 – 10:20
Taller: Sesión practica de retos Industrial Shield CTF – Protege la Fábrica 4.0
10:20 –10:50
Descanso
10:50 –13:50
Competición CTF “Industrial Shield CTF – Protege la Fábrica 4.0”
13:50 –14:00
Reconocimiento de ganadores y entrega de trofeos

Tipos de pruebas

Los retos se clasifican en tres niveles de dificultad (básico, medio, avanzado) y giran en torno al entorno de una planta industrial inteligente que sufre un ciberataque simulado.

El participante deberá actuar como analista de seguridad industrial, resolviendo incidentes paso a paso en diferentes áreas.

  • Criptografía y Esteganografía:

    - Desencripta códigos industriales, mensajes PLC cifrados o configuraciones ocultas.
    - Ejemplo: encontrar la clave de comunicación entre sensores IoT.
  • Análisis Forense:

    - Recupera información de sistemas comprometidos.
    - Analiza imágenes de disco o registros SCADA tras un ataque.
  • Análisis de Malware:

    - Examina muestras de software malicioso diseñadas para sabotear la producción.
    - Detecta indicadores de compromiso y elimina el virus del sistema de control.
  • Análisis de Tráfico:

    - Investiga capturas de red (PCAP) para identificar ataques a la red industrial (Modbus, MQTT, OPC).
    - Determina qué dispositivo fue manipulado.
  • OSINT: 

    - Busca información pública de la empresa ficticia “BierzoTech Factory” para prevenir ataques de ingeniería social.
  • Web Security:

    - Protege la intranet de la planta contra inyecciones, XSS o accesos no autorizados.
    - Aprende a analizar vulnerabilidades comunes en sistemas de gestión industrial.
  • Python:

    - Corrige o completa pequeños scripts de automatización o monitoreo de sensores.
    - Reto: escribir un script que detecte caídas de producción en tiempo real.
  • Misceláneo:

    - Retos de ingenio, lógica o físicos relacionados con la fábrica: candados numéricos, pistas ocultas o componentes electrónicos simulados.

Requisitos para participar

  • Ser estudiante de Formación Profesional (rama informática, electrónica o mantenimiento).
  • Competición individual.
  • Traer ordenador portátil personal.
  • No se requieren conocimientos avanzados de ciberseguridad: las pruebas básicas permiten aprender durante la competición.
  • Actitud proactiva, curiosidad y ganas de experimentar.

Preguntas frecuentes

Una competición tipo Capture The Flag ambientada en una fábrica inteligente donde deberás resolver retos para proteger los sistemas industriales.

No. Todos los retos tienen pistas y niveles de dificultad adaptados a FP

Sí. Algunos incluyen objetos reales o simulaciones de laboratorio industrial.

Plazas limitadas. Participación individual (máximo 60 estudiantes).

Tu propio ordenador y cualquier software permitido por la organización.

Aquí tienes una lista actualizada de 10 plataformas destacadas para practicar tus habilidades en ciberseguridad. Estas webs ofrecen una gran variedad de retos, desde principiantes hasta expertos, y permiten desarrollar habilidades clave en hacking ético y resolución de CTFs.

  1. Incibe Academia Hacker
    Proporciona laboratorios prácticos y desafíos organizados por INCIBE, el Instituto Nacional de Ciberseguridad de España. Es ideal para quienes buscan una formación estructurada en ciberseguridad.
  2. ATENEA - CCN CERT
    Plataforma del CCN-CERT con una amplia gama de retos prácticos en criptografía, forense, explotación de vulnerabilidades y otros campos. Una excelente opción para mejorar el nivel técnico en un entorno controlado.
  3. HackMyVM
    Permite a los usuarios practicar con máquinas virtuales vulnerables y contribuye a crear retos propios. Una comunidad activa y una plataforma en constante actualización.
  4. OverTheWire
    Ideal para quienes se inician en la ciberseguridad, con una serie de juegos que enseñan conceptos fundamentales a través de desafíos progresivos.
  5. picoCTF
    Plataforma educativa enfocada en estudiantes, con una serie de retos accesibles y desafiantes, diseñados para guiarte desde lo más básico hasta niveles avanzados.
  6. VulnHub
    Ofrece máquinas virtuales vulnerables para descargar y practicar hacking ético en escenarios realistas, simulando situaciones del mundo real.
  7. Root Me
    Una de las plataformas más completas, con una enorme variedad de retos que abarcan desde la seguridad web hasta la ingeniería inversa y la criptografía.
  8. TryHackMe
    Ofrece laboratorios interactivos con guías paso a paso y laboratorios listos para usar. Es ideal tanto para principiantes como para usuarios avanzados que buscan un enfoque más práctico y didáctico.
  9. Hack The Box
    Requiere resolver un reto para registrarse, pero una vez dentro, ofrece una experiencia increíblemente realista con desafíos de explotación en máquinas virtuales vulnerables.
  10. pwnable.tw
    Plataforma centrada en retos de "pwn" (explotación de vulnerabilidades en software), diseñada para aquellos con un nivel medio o avanzado que quieran mejorar sus habilidades en análisis de binarios y explotación

Inscribirse

Colaboración