{"id":7069,"date":"2026-03-14T09:15:00","date_gmt":"2026-03-14T09:15:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-5362\/"},"modified":"2026-07-04T12:34:00","modified_gmt":"2026-07-04T12:34:00","slug":"ot-security-2026-119-grupos-de-ransomware-atacan-deliberadamente-instalaciones-industriales","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/03\/14\/ot-security-2026-119-grupos-de-ransomware-atacan-deliberadamente-instalaciones-industriales\/","title":{"rendered":"OT-Security 2026: 119 grupos de ransomware atacan deliberadamente instalaciones industriales"},"content":{"rendered":"<p><span style=\"background:#69d8ed;color:#fff;padding:4px 14px;border-radius:20px;font-size:0.85em;font-weight:600;\">8 min de lectura<\/span><\/p>\n<p><strong>119 grupos activos de ransomware atacan deliberadamente instalaciones industriales. Un 49 por ciento m\u00e1s que el a\u00f1o anterior. Dragos ha identificado tres nuevos grupos de atacantes especializados en tecnolog\u00eda operativa: Sylvanite, Azurite y Pyroxen. Al mismo tiempo, Forescout registr\u00f3 un r\u00e9cord de 508 avisos de ICS con 2.155 vulnerabilidades en 2025. Para los operadores de infraestructuras cr\u00edticas, la seguridad OT ya no es un lujo, sino una cuesti\u00f3n de supervivencia.<\/strong><\/p>\n<h2>En resumen<\/h2>\n<ul>\n<li>\ud83c\udfed 119 grupos de ransomware con enfoque industrial, +49 por ciento respecto al a\u00f1o anterior (Dragos, 2025).<\/li>\n<li>\u26a0\ufe0f 508 avisos de ICS con 2.155 vulnerabilidades en 2025. M\u00e1ximo hist\u00f3rico (Forescout).<\/li>\n<li>\ud83d\udd0d 3 nuevos grupos de atacantes OT identificados: Sylvanite, Azurite, Pyroxen (Dragos).<\/li>\n<li>\ud83d\udca5 M\u00e1s de 60 grupos de hacktivistas activos en cuesti\u00f3n de horas tras escaladas geopol\u00edticas.<\/li>\n<li>\ud83d\udee1\ufe0f El pivote de IT a OT es el vector de ataque principal en crecimiento. Convergencia de redes sin protecci\u00f3n.<\/li>\n<\/ul>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">La situaci\u00f3n de amenazas: m\u00e1s grupos, m\u00e1s vulnerabilidades, m\u00e1s ataques<\/h2>\n<p>El informe actual sobre OT\/ICS de <a href=\"https:\/\/www.dragos.com\/year-in-review\/\" target=\"_blank\" rel=\"noopener\">Dragos<\/a> presenta una imagen alarmante. El n\u00famero de grupos de ransomware que atacan deliberadamente a empresas industriales ha aumentado hasta 119. Un 49 por ciento m\u00e1s que el a\u00f1o anterior. No se trata de aficionados: los tres nuevos grupos identificados, Sylvanite, Azurite y Pyroxen, muestran un grado de profesionalizaci\u00f3n que inquieta incluso a expertos OT con amplia experiencia.<\/p>\n<p>Sylvanite se centra en proveedores de energ\u00eda de Europa Occidental. Azurite ataca a empresas manufactureras con sistemas SCADA interconectados. Pyroxen se especializa en infraestructuras log\u00edsticas y de transporte. Los tres utilizan las redes IT como punto de entrada y luego se mueven lateralmente hacia el entorno OT. El patr\u00f3n es siempre el mismo: acceso VPN comprometido o phishing en el entorno IT, seguido de un pivote a trav\u00e9s de transiciones no protegidas hacia el control de producci\u00f3n.<\/p>\n<blockquote style=\"margin:32px 0;padding:24px 28px;background:linear-gradient(135deg,#f0f7ff 0%,#e4f1fd 100%);border-left:4px solid #69d8ed;border-radius:0 8px 8px 0;font-size:1.1em;line-height:1.5;color:#69d8ed;\">\n<p>\u201eLa convergencia entre IT y OT genera eficiencia, pero tambi\u00e9n crea una superficie de ataque que muchas empresas industriales a\u00fan no comprenden. La transici\u00f3n entre ambos mundos suele ser el punto m\u00e1s d\u00e9bil.\u201c<\/p>\n<p><cite style=\"display:block;margin-top:12px;font-size:0.8em;color:#888;font-style:normal;\">Dragos OT\/ICS Year in Review, 2025<\/cite>\n<\/p><\/blockquote>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Pivote de IT a OT: por qu\u00e9 la segmentaci\u00f3n tradicional no es suficiente<\/h2>\n<p>La mayor\u00eda de las empresas industriales han instalado en alg\u00fan momento un firewall entre IT y OT y han dado el tema por concluido. La realidad es distinta: accesos de mantenimiento remoto de fabricantes de maquinaria, servidores historiadores que transmiten datos de producci\u00f3n a la nube, integraciones ERP con el control de fabricaci\u00f3n. Cada una de estas transiciones es un vector de ataque potencial.<\/p>\n<p>El modelo Purdue (la arquitectura de referencia cl\u00e1sica para <a href=\"https:\/\/www.securitytoday.de\/es\/2026\/03\/13\/post_id-5360\/\" target=\"_blank\" rel=\"noopener\">OT-Segmentierung<\/a>) prev\u00e9 una separaci\u00f3n estricta en niveles: Enterprise (Nivel 4-5), DMZ (Nivel 3.5), Operaciones de Fabricaci\u00f3n (Nivel 3), Control (Nivel 2), Campo (Nivel 0-1). En la pr\u00e1ctica, la mayor\u00eda de las empresas nunca han implementado esta separaci\u00f3n de forma rigurosa o la han debilitado con el tiempo.<\/p>\n<p>Forescout informa que el 38 por ciento de las vulnerabilidades OT se encuentran en los niveles 3 y 4, es decir, en la zona que deber\u00eda funcionar como DMZ. Esto significa: incluso las empresas que tienen segmentaci\u00f3n OT a menudo no protegen precisamente la capa que deber\u00eda actuar como barrera entre IT y OT.<\/p>\n<div class=\"evm-stat evm-stat-row\" style=\"display:flex;gap:16px;margin:32px 0;\">\n<div style=\"flex:1;text-align:center;background:#f0f9fa;border-radius:8px;padding:20px 12px;border-top:3px solid #69d8ed;\">\n<div style=\"font-size:28px;font-weight:700;color:#69d8ed;\">119<\/div>\n<div style=\"font-size:12px;color:#b8c5ce;margin-top:4px;\">Grupos de ransomware (industria)<\/div>\n<\/div>\n<div style=\"flex:1;text-align:center;background:#f0f9fa;border-radius:8px;padding:20px 12px;border-top:3px solid #69d8ed;\">\n<div style=\"font-size:28px;font-weight:700;color:#69d8ed;\">2.155<\/div>\n<div style=\"font-size:12px;color:#b8c5ce;margin-top:4px;\">Vulnerabilidades ICS (2025)<\/div>\n<\/div>\n<div style=\"flex:1;text-align:center;background:#f0f9fa;border-radius:8px;padding:20px 12px;border-top:3px solid #69d8ed;\">\n<div style=\"font-size:28px;font-weight:700;color:#69d8ed;\">+49 %<\/div>\n<div style=\"font-size:12px;color:#b8c5ce;margin-top:4px;\">Aumento grupos atacantes YoY<\/div>\n<\/div>\n<\/div>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">El hacktivismo: cuando la geopol\u00edtica se convierte en interrupci\u00f3n operativa<\/h2>\n<p>Un nuevo vector agrava la situaci\u00f3n: el hacktivismo contra instalaciones industriales. Dragos documenta que, en cuesti\u00f3n de horas tras escaladas geopol\u00edticas, m\u00e1s de 60 grupos de hacktivistas entran en acci\u00f3n. Sus objetivos: sistemas SCADA, plantas de tratamiento de agua, proveedores de energ\u00eda. Los ataques suelen ser t\u00e9cnicamente simples (credenciales por defecto, interfaces HMI expuestas), pero su impacto es real: interrupciones operativas, exfiltraci\u00f3n de datos, verg\u00fcenza p\u00fablica.<\/p>\n<p>Esto es relevante para las empresas industriales alemanas porque el hacktivismo no distingue por tama\u00f1o empresarial ni sector. Un proveedor de tama\u00f1o medio con un controlador l\u00f3gico programable (PLC) mal protegido en internet puede convertirse en objetivo igual que una empresa del \u00edndice DAX. La ley marco KRITIS y NIS2 agravar\u00e1n la responsabilidad: los operadores de infraestructuras cr\u00edticas deber\u00e1n demostrar que han implementado medidas de protecci\u00f3n adecuadas.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Qu\u00e9 deben hacer ahora las empresas industriales<\/h2>\n<p><strong>Paso 1: Inventario de activos del entorno OT (inmediatamente).<\/strong> No puede proteger aquello que no conoce. Identifique todos los dispositivos en el entorno OT: PLCs, HMIs, servidores historiadores, switches de red, accesos de mantenimiento remoto. Herramientas como Claroty, Nozomi Networks o la plataforma Dragos escanean redes OT de forma pasiva, sin interrumpir las operaciones.<\/p>\n<p><strong>Paso 2: Proteger las transiciones IT\/OT (esta semana).<\/strong> Cada flujo de datos entre IT y OT debe estar protegido por un firewall dedicado con reglas de lista blanca. Nada de reglas \u201ede cualquiera a cualquiera\u201c. Accesos de mantenimiento remoto solo a trav\u00e9s de hosts salto (jump hosts) con MFA. Audite y limite en el tiempo los accesos VPN de los fabricantes de maquinaria.<\/p>\n<p><strong>Paso 3: Implementar un sistema de monitorizaci\u00f3n espec\u00edfico para OT (1-3 meses).<\/strong> Las SIEM est\u00e1ndar de IT no reconocen protocolos OT (Modbus, S7, DNP3). Implemente una monitorizaci\u00f3n OT con detecci\u00f3n de anomal\u00edas. Claroty, Nozomi y Dragos ofrecen soluciones que entienden protocolos industriales y detectan patrones de comunicaci\u00f3n inusuales.<\/p>\n<p><strong>Paso 4: Plan de respuesta a incidentes para OT (1-3 meses).<\/strong> Un plan de respuesta a incidentes de IT no sirve cuando la l\u00ednea de producci\u00f3n est\u00e1 parada. La respuesta a incidentes en OT tiene prioridades distintas: seguridad de la producci\u00f3n antes que seguridad de los datos. Defina qui\u00e9n autoriza la parada de emergencia, c\u00f3mo continuar manualmente la producci\u00f3n y c\u00f3mo restaurar los sistemas de control desde copias de seguridad limpias.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">La postura contraria: la seguridad OT es cara y ralentiza la producci\u00f3n<\/h2>\n<p>En muchas empresas industriales existe resistencia a los proyectos de seguridad OT. Los argumentos: los escaneos pasivos podr\u00edan perturbar igualmente los controles. Los firewalls entre IT y OT ralentizan los flujos de datos. Y los costes de las plataformas de monitorizaci\u00f3n OT (de 50.000 a 200.000 euros anuales) son significativos para las pymes.<\/p>\n<p>La respuesta a estas preocupaciones es sencilla: \u00bfcu\u00e1nto cuesta una parada de producci\u00f3n? ThyssenKrupp estim\u00f3 los costes de su incidente cibern\u00e9tico de 2022 en una cifra de dos d\u00edgitos en millones. Norsk Hydro perdi\u00f3 m\u00e1s de 70 millones de euros en 2019 debido al ransomware en su fabricaci\u00f3n. La inversi\u00f3n en seguridad OT representa solo una fracci\u00f3n del potencial de da\u00f1o. Adem\u00e1s, las soluciones de monitorizaci\u00f3n pasiva no afectan demostradamente a las operaciones de producci\u00f3n.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Conclusi\u00f3n: la seguridad OT es la pr\u00f3xima obligaci\u00f3n fundamental<\/h2>\n<p>119 grupos de ransomware, 2.155 vulnerabilidades ICS, tres nuevos grupos de atacantes especializados en objetivos industriales. La situaci\u00f3n de amenazas para la tecnolog\u00eda operativa es tan grave como nunca. NIS2 y la ley marco KRITIS convierten la seguridad OT en una <a href=\"https:\/\/www.digital-chiefs.de\/es\/cybersecurity-budget-2026-was-der-cfo-vom-ciso-hoeren-muss\/\" target=\"_blank\" rel=\"noopener\">obligaci\u00f3n directiva<\/a>. Quien hoy no tenga un inventario de activos, no implemente segmentaci\u00f3n IT\/OT ni tenga monitorizaci\u00f3n OT en funcionamiento, avanza con los ojos abiertos hacia el pr\u00f3ximo incidente. El primer paso no cuesta nada: elaborar una lista de todos los dispositivos y conexiones en el entorno OT. El segundo paso: auditar los accesos de mantenimiento remoto. Ambas acciones son realizables en una semana.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n<details>\n<summary><strong>No somos operadores KRITIS. \u00bfNos afecta igualmente la seguridad OT?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">S\u00ed. Los grupos de ransomware no distinguen entre operadores KRITIS y no KRITIS. Si opera una producci\u00f3n interconectada, es un objetivo. Adem\u00e1s, NIS2 ampl\u00eda considerablemente el c\u00edrculo de empresas afectadas: muchos proveedores y servicios ahora est\u00e1n sujetos a obligaciones, aunque no operen infraestructuras cr\u00edticas.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfPuede realmente el monitorizaci\u00f3n OT pasiva no perturbar la producci\u00f3n?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Correcto. Las soluciones de monitorizaci\u00f3n pasiva (Claroty, Nozomi, Dragos) analizan el tr\u00e1fico de red a trav\u00e9s de puertos espejo (SPAN) o Network TAPs. No env\u00edan paquetes a la red OT y, por tanto, no pueden afectar a los controles. Los escaneos activos (como Nmap o Nessus) no deber\u00edan usarse nunca en entornos OT, ya que pueden hacer que los PLCs se bloqueen.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfCu\u00e1nto cuesta comenzar con seguridad OT para una empresa con 3 centros de producci\u00f3n?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La inventariaci\u00f3n de activos puede realizarse con herramientas internas (escaneos de red, documentaci\u00f3n). Las plataformas de monitorizaci\u00f3n OT dedicadas cuestan desde 15.000 euros por centro y a\u00f1o para la licencia b\u00e1sica. Para tres centros, espere entre 50.000 y 80.000 euros anuales. A ello se suman costes de implementaci\u00f3n \u00fanicos de entre 20.000 y 40.000 euros. Frente a esto, los costes promedio por incidente oscilan entre 1,8 millones de euros (Sophos) y 70 millones (Norsk Hydro).<\/p>\n<\/details>\n<details>\n<summary><strong>Nuestros fabricantes de maquinaria exigen acceso para mantenimiento remoto. \u00bfC\u00f3mo lo protegemos?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">El mantenimiento remoto es el vector de ataque m\u00e1s frecuente en entornos OT. Tres medidas inmediatas: primero, enrutar todos los accesos de mantenimiento remoto a trav\u00e9s de un host salto centralizado (sin acceso directo al PLC). Segundo, exigir MFA para cada acceso de mantenimiento remoto. Tercero, limitaci\u00f3n temporal: sesiones de mantenimiento remoto solo activadas bajo solicitud (nada de VPN siempre activo). Documente cada sesi\u00f3n, incluyendo marca de tiempo y acciones realizadas.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfC\u00f3mo se relacionan la ley marco KRITIS y NIS2 en materia de seguridad OT?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La ley marco KRITIS regula la seguridad f\u00edsica y la resiliencia de las infraestructuras cr\u00edticas. NIS2 regula la ciberseguridad. Ambas juntas significan: los operadores deben gestionar tanto riesgos f\u00edsicos como digitales, la direcci\u00f3n ejecutiva responde personalmente y la BSI puede realizar auditor\u00edas. Para entornos OT, esto significa concretamente: la segmentaci\u00f3n de red, la monitorizaci\u00f3n, la respuesta a incidentes y las pruebas peri\u00f3dicas ya no son recomendaciones, sino obligaciones.<\/p>\n<\/details>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Lecturas recomendadas en la red<\/h2>\n<ul style=\"list-style:none;padding:0;margin:0;\">\n<li style=\"margin-bottom:12px;\">\u2192 <a href=\"https:\/\/www.securitytoday.de\/es\/2026\/03\/13\/post_id-5360\/\" target=\"_blank\" rel=\"noopener\"><strong>Segmentaci\u00f3n de red Zero-Trust: por qu\u00e9 las redes planas son el mayor riesgo<\/strong><\/a> (SecurityToday)<\/li>\n<li style=\"margin-bottom:12px;\">\u2192 <strong>DORA y NIS2 simult\u00e1neamente: c\u00f3mo gestionar el doble cumplimiento<\/strong> (SecurityToday)<\/li>\n<li style=\"margin-bottom:12px;\">\u2192 <strong>Entrada en vigor de la ley marco KRITIS: lo que los operadores deben implementar antes de julio<\/strong> (SecurityToday)<\/li>\n<\/ul>\n<p style=\"font-weight:700;color:#e6e3da;font-size:1.05em;margin:48px 0 16px;\">M\u00e1s contenido de la red MBF Media<\/p>\n<div style=\"display:flex;flex-direction:column;gap:14px;margin-bottom:40px;\"><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/03\/13\/tls-zertifikate-2026-warum-200-tage-laufzeit-das-ende-des-manuellen-managements-bedeutet\/\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#0bb7fd;\">cloudmagazin<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Certificados TLS 2026: l\u00edmite de 200 d\u00edas<\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/es\/cybersecurity-budget-2026-was-der-cfo-vom-ciso-hoeren-muss\/\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#d65663;\">Digital Chiefs<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Presupuesto de ciberseguridad: lo que el CFO debe escuchar<\/span><\/a><\/div>\n","protected":false},"excerpt":{"rendered":"119 grupos activos de ransomware atacan deliberadamente instalaciones industriales. Un 49 por ciento m\u00e1s que el a\u00f1o anterior. Dragos ha identificado tres nuevos grupos de atacantes especializados en tecnolog\u00eda operativa: Sylvanite, Azurite y Pyroxen. Al mismo tiempo, Forescout registr\u00f3 un r\u00e9cord de 508 avisos de ICS con 2.155 vulnerabilidades en 2025. [&hellip;]","protected":false},"author":50,"featured_media":5361,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ransomware","_yoast_wpseo_title":"OT-Security 2026: 119 grupos de ransomware atacan deliberadamente instalaciones","_yoast_wpseo_metadesc":"Ransomware industrial: 119 grupos atacan instalaciones cr\u00edticas. Descubre c\u00f3mo proteger tu infraestructura ahora. Leer m\u00e1s.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5362"],"footnotes":""},"categories":[261,257],"tags":[],"class_list":["post-7069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es","category-praxis-umsetzung-es"],"evm_reading_time_minutes":10,"wpml_language":"es","wpml_translation_of":5362,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7069","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=7069"}],"version-history":[{"count":5,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7069\/revisions"}],"predecessor-version":[{"id":20157,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7069\/revisions\/20157"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/5361"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=7069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=7069"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=7069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}