Aunque hay numerosas ventajas del IoT en el uso industrial, también existen algunos problemas de seguridad, como cadenas de suministro inseguras o vulnerabilidades. Estos conducen a una postura de seguridad amenazante en las organizaciones. La analítica de seguridad es un conjunto de capacidades y tecnologías que procesan y analizan sistemáticamente datos para detectar o predecir amenazas e incidentes inminentes. A medida que los gemelos digitales mejoran la generación y el intercambio de conocimiento, son una base ideal para la analítica de seguridad en el IoT. Los gemelos digitales mapean activos físicos a sus respectivos contrapartes virtuales a lo largo del ciclo de vida. Aprovechan la conexión entre los entornos físico y virtual y gestionan semánticas, es decir, ontologías, relaciones funcionales y modelos de comportamiento. Este documento presenta el modelo DT2SA que alinea la analítica de seguridad con los gemelos digitales para generar conocimiento compartible sobre ciberseguridad. El modelo se basa en un modelo formal resultante de requisitos previamente definidos. Validamos el modelo DT2SA con una arquitectura de microservicios llamada Twinsight, que está disponible públicamente, es de código abierto y se basa en un proyecto industrial real. Los resultados destacan los desafíos y estrategias para aprovechar el conocimiento sobre ciberseguridad en el IoT utilizando gemelos digitales.