Desafíos de la Ciberseguridad OT en la Era NIS2: Amenazas, IA y Brechas de Implementación

Challenges of OT Cybersecurity in the NIS2 Era: Threats, AI, and Implementation Gaps

F. Bagheri-Gisour Marandyn, N. Rodríguez Pérez, A.J. López López, A. Carrasco, A. Valencia, J. Jarauta Sanchez, R. Palacios, J.A. Rodríguez-Mondéjar, G. López

XI Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2026, Barcelona (Spain). 06-08 May 2026

Original summary:

La Directiva NIS2 ha transformado el marco regulatorio para las infraestructuras críticas europeas, exigiendo
capacidades de detección, respuesta y gestión de vulnerabilidades que el ecosistema OT aún no ha madurado. Se presenta una revisión estructurada de la literatura reciente, complementada con informes de industria y regulaciones, en seis áreas: contexto OT/ICS, amenazas, defensas, IA/ML aplicada, estándares y
tendencias emergentes, incluyendo IA generativa, gemelos digitales y engaño cibernético. Se identifican tres brechas: predominio de validación con datasets sintéticos frente a testbeds y honeypots industriales, adopción operativa limitada de IA pese a altas precisiones reportadas, y desalineación entre el ecosistema regulatorio europeo (NIS2, CRA, AI Act) y la práctica industrial. El análisis subraya el papel de los laboratorios OT
y los honeypots como infraestructura esencial para cerrar estas brechas.

English summary:

The NIS2 Directive has transformed the regulatory framework for European critical infrastructures, requiring detection, response, and vulnerability management capabilities that the OT ecosystem has not yet fully matured to provide. This paper presents a structured review of recent literature, complemented by industry reports and regulatory documents, across six areas: the OT/ICS context, threats, defenses, applied AI/ML, standards, and emerging trends, including generative AI, digital twins, and cyber deception. Three key gaps are identified: the predominance of validation using synthetic datasets rather than industrial testbeds and honeypots; the limited operational adoption of AI despite the high accuracy levels reported in the literature; and the misalignment between the European regulatory ecosystem (NIS2, CRA, AI Act) and industrial practice. The analysis highlights the role of OT laboratories and honeypots as essential infrastructure for bridging these gaps.

Spanish layman's summary:

La ciberseguridad OT entra en una nueva etapa con NIS2: más exigencias, más amenazas y una brecha entre lo que la IA promete y lo que la industria realmente puede aplicar. El reto clave es validar y desplegar defensas útiles en entornos reales.

English layman's summary:

OT cybersecurity is entering a new phase under NIS2: stricter requirements, evolving threats, and a gap between what AI promises and what industry can actually deploy. The key challenge is validating and applying practical defenses in real environments.

Keywords: Ciberseguridad OT, ICS, SCADA, NIS2, inteligencia artificial, honeypots, testbeds, IEC 62443, gemelo digital.; OT cybersecurity, ICS, SCADA, NIS2, artificial intelligence, honeypots, testbeds, IEC 62443, digital twin

Published in: JNIC 2026: Actas de las Jornadas Nacionales de Investigación en Ciberseguridad, Barcelona, del 6 al 8 de mayo de 2026, pp: 220-223, ISBN: 979-13-88098-43-7

Publication date: 08-May-2026.

Citation:
F. Bagheri-Gisour Marandyn, N. Rodríguez Pérez, A.J. López López, A. Carrasco, A. Valencia, J. Jarauta Sanchez, R. Palacios, J.A. Rodríguez-Mondéjar, G. López, "Challenges of OT Cybersecurity in the NIS2 Era: Threats, AI, and Implementation Gaps", presented at XI Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2026, Barcelona, Spain, 06-08 May 2026. In: JNIC 2026: Actas de las Jornadas Nacionales de Investigación en Ciberseguridad, Barcelona, del 6 al 8 de mayo de 2026, pp. 220-223

IIT-26-098C_poster