Caracterizando un incidente de ransomware en un entorno industrial