En este artículo
La ciberseguridad se ha convertido en uno de los tres principales riesgos para el sector manufacturero. En este artículo exploramos los riesgos únicos a los que se enfrentan los fabricantes, desde la convergencia de TI/TO hasta el ransomware dirigido al tiempo de actividad. Destacamos por qué la remediación sigue siendo difícil y cómo los CISO y los CTO pueden desarrollar la resiliencia mediante Zero Trust para TO, SOC basados en IA, pruebas de penetración continuas y planificación de la resiliencia.
Los fabricantes consideran ahora la ciberseguridad como su tercer riesgo más importante, solo por detrás de la inflación y el crecimiento económico (informe de Rockwell Automation). Lo que antes se consideraba una cuestión puramente técnica es ahora una preocupación empresarial a nivel directivo.
La razón es clara: los ataques a los entornos de tecnología operativa (OT) no solo amenazan los datos, sino que pueden paralizar las líneas de producción, detener las cadenas de suministro y comprometer la seguridad. Esto hace que la resiliencia, es decir, garantizar que las operaciones puedan soportar y recuperarse de los ciberataques, sea la verdadera medida de la madurez de la seguridad en el sector.
Más de la mitad de los fabricantes afirman que la seguridad de los activos de TO es un factor primordial en sus inversiones tecnológicas. Esto refleja una realidad cada vez más presente: los sistemas de TO, que antes estaban aislados, ahora están interconectados con redes de TI, plataformas en la nube y dispositivos IIoT.
Esta convergencia amplía la superficie de ataque e introduce una proliferación de identidades: los operadores, los contratistas, las máquinas y las API requieren un acceso gestionado. La tradicional «brecha de aire» ya no existe, lo que hace que la gobernanza de las identidades y los accesos sea fundamental para la seguridad OT moderna.
El sector se enfrenta a un panorama de amenazas complejo:
La respuesta del sector es cada vez mayor: casi dos tercios de los fabricantes ya han adoptado una plataforma de seguridad para OT, mientras que otro tercio tiene previsto implementar una en los próximos cinco años. Esto demuestra el reconocimiento tanto del riesgo como de la necesidad de resiliencia.
Para hacer frente a estos retos, los CISO y los CTO deben invertir en estrategias de resiliencia por capas:
Con demasiada frecuencia, las estrategias de ciberseguridad en el sector manufacturero siguen estando orientadas al cumplimiento normativo, centradas en superar las auditorías en lugar de reducir el riesgo. Pero el cumplimiento normativo no es sinónimo de seguridad. Los atacantes aprovechan la brecha entre la preparación sobre el papel y la realidad operativa.
Las organizaciones resilientes superan esta brecha integrando la gestión de riesgos, la eficiencia operativa y la resiliencia en un único modelo. Los responsables de seguridad que adoptan esta mentalidad no solo obtienen protección, sino también agilidad y garantía en todas sus operaciones globales.
La ciberseguridad es ahora un factor determinante de la competitividad en el sector manufacturero. Las organizaciones que incorporan la resiliencia en sus entornos de TI y OT reducen el riesgo, protegen el tiempo de actividad y generan confianza entre los reguladores, los socios y los clientes.
Para los CISO y los CTO, el mandato es claro: invertir hoy en resiliencia, porque en el sector manufacturero, cada interrupción tiene un coste mucho mayor que el tiempo de inactividad de TI.