En una planta de fabricaci\u00f3n donde el tiempo de actividad lo es todo, una m\u00e1quina que ha ejecutado el mismo proceso f\u00edsico durante a\u00f1os sin apenas un contratiempo se gana algo menos discutido que su historial de producci\u00f3n: la confianza institucional. Con el tiempo, esa fiabilidad silenciosa vuelve innecesario cierto tipo de escrutinio, hasta el punto de que el equipo puede convertirse en un punto ciego de seguridad. Durante mucho tiempo, la l\u00f3gica de \u00abno tocar lo que funciona\u00bb tuvo sentido. Gran parte de la tecnolog\u00eda operativa (OT) en manufactura se dise\u00f1\u00f3 para mantener estable el proceso f\u00edsico, y una vez que la l\u00ednea de producci\u00f3n funcionaba, lo sensato era mantener el equipo en buen estado para que siguiera haciendo su trabajo. Sin embargo, el terreno bajo la m\u00e1quina ha cambiado, y los equipos menos dispuestos al cambio ahora suelen necesitar la mayor protecci\u00f3n a su alrededor. Muchos entornos de fabricaci\u00f3n se enfrentan hoy a preguntas urgentes: \u00bfqui\u00e9n puede tocar el equipo desde la red?, \u00bfqu\u00e9 tan vulnerables son los sistemas de los que dependen las m\u00e1quinas?, y \u00bfacaso el viejo pacto \u2013 no tocarlo si funciona \u2013 se ha convertido en parte del riesgo?<\/p>\n
Dos o tres d\u00e9cadas atr\u00e1s, pocos en la manufactura perd\u00edan el sue\u00f1o por ataques provenientes de internet. La amenaza simplemente no exist\u00eda o se limitaba a unos pocos objetivos de Estados naci\u00f3n. El hecho de que los protocolos industriales no tuvieran seguridad incorporada apenas importaba: las m\u00e1quinas estaban aisladas de TI y nada no confiable pod\u00eda alcanzarlas. Funcionaban, y no hab\u00eda una raz\u00f3n convincente para intervenirlas.<\/p>\n
Hasta que la hubo. El \u00abmatrimonio\u00bb entre TI y OT, sello de la digitalizaci\u00f3n y la Industria 4.0, cambi\u00f3 la ecuaci\u00f3n cuando los sistemas de control industrial (ICS) se conectaron a redes para las que nunca fueron dise\u00f1ados. Conectar los sistemas de producci\u00f3n a las redes empresariales ofrece beneficios tangibles, pero las implicaciones de seguridad \u2013 que sistemas antes seguros dejaran de serlo \u2013 llegaron m\u00e1s silenciosamente. Las diversas deficiencias de seguridad \u2013 autenticaci\u00f3n d\u00e9bil, registro limitado, configuraciones inseguras por defecto y procesos de actualizaci\u00f3n que pueden requerir costosos tiempos de inactividad \u2013 se convirtieron de repente en pasivos.<\/p>\n
Seg\u00fan el SANS Institute<\/a>, casi el 60 % de los ataques a OT en diversas industrias se originan en compromisos de entornos TI corporativos. Adem\u00e1s, la encuesta m\u00e1s reciente del instituto encontr\u00f3 que el 22 % de las organizaciones en industrias esenciales reportaron un incidente de ciberseguridad durante el \u00faltimo a\u00f1o, y el 40 % de esos eventos causaron interrupciones operativas; casi el 20 % requiri\u00f3 m\u00e1s de un mes para remediarse.<\/p>\n La gravedad de la amenaza se manifest\u00f3 con ciberataques devastadores, como el que golpe\u00f3 a Jaguar Land Rover en 2025, considerado hoy el ciberataque m\u00e1s da\u00f1ino en la historia brit\u00e1nica. Dado que las cadenas de suministro operan con cronogramas ajustados y tolerancia casi nula al error, detener a un proveedor con compromisos de entrega justo a tiempo desencadena una crisis de producci\u00f3n que engulle a una larga lista de otras empresas.<\/p>\n Interrumpir una l\u00ednea de producci\u00f3n activa para actualizar una infraestructura que no presenta problemas operativos evidentes es, por lo general, una venta dif\u00edcil. Los activos est\u00e1n demasiado incrustados en el proceso f\u00edsico; de hecho, a menudo quedan atrapados en lo que las principales agencias de ciberseguridad del mundo denominan acertadamente \u00abobsolescencia autoestablecida\u00bb.<\/p>\n Mientras tanto, las bandas de ransomware que comenzaron a prestar seria atenci\u00f3n a la manufactura encontraron una superficie de ataque que hab\u00eda estado expandi\u00e9ndose durante a\u00f1os sin inversiones de seguridad correspondientes. Causar da\u00f1os que impactan un entorno operativo es diferente a una violaci\u00f3n pura de TI. Los operadores de ransomware, algunos de los cuales est\u00e1n desarrollando capacidades OT dedicadas, entienden esta l\u00f3gica y calibran sus exigencias en consecuencia. A veces, infiltrarse en la TI empresarial y dejar que las dependencias hagan el resto es suficiente.<\/p>\n La ecuaci\u00f3n comercial est\u00e1 cambiando, aunque a menudo desde afuera hacia adentro. Los contratos con proveedores incluyen cada vez m\u00e1s cl\u00e1usulas relacionadas con la seguridad, mientras que las aseguradoras cibern\u00e9ticas exigen evidencia de controles de seguridad, hasta el punto de que las organizaciones que no pueden proporcionarla terminan pagando primas elevadas o se quedan sin cobertura. Los requisitos regulatorios tambi\u00e9n se est\u00e1n endureciendo en varias jurisdicciones; por ejemplo, NIS2 impone requisitos de ciberseguridad m\u00e1s estrictos para las industrias cr\u00edticas de Europa, mientras que el entorno regulatorio general en Estados Unidos<\/a> exige acciones espec\u00edficas que impulsan la madurez de seguridad en industrias cr\u00edticas.<\/p>\nEl costo de tocar una l\u00ednea en marcha<\/h2>\n
La amenaza desde dentro del sector: ataques que marcaron un antes y un despu\u00e9s<\/h2>\n