1 min de lectura<\/p>\n
Los grupos de ransomware tienen un nuevo objetivo favorito: las instalaciones de producci\u00f3n. La l\u00f3gica es sencilla: quien paraliza la fabricaci\u00f3n obliga al pago m\u00e1s r\u00e1pidamente que mediante el cifrado de datos. Sin embargo, la mayor\u00eda de las empresas manufactureras medianas a\u00fan no tienen la ciberseguridad OT en su radar. La separaci\u00f3n entre TI y OT ya no existe en la pr\u00e1ctica.<\/strong><\/p>\n La convergencia entre TI y OT ha ampliado masivamente la superficie de ataque de la producci\u00f3n. M\u00e1quinas que antes estaban air-gapped<\/em> hoy son accesibles mediante conexiones remotas para mantenimiento, sensores IoT y vinculaciones con la nube. Una red TI comprometida suele estar a solo un salto de la infraestructura de control de producci\u00f3n.<\/p>\n Para los grupos de ransomware, OT resulta especialmente atractivo: el umbral de tolerancia al impacto es bajo (cada hora de parada supone costes de seis cifras), la disposici\u00f3n al pago es alta y el nivel de madurez en ciberseguridad es reducido. Grupos como LockBit, BlackCat y otros apuntan de forma deliberada a empresas manufactureras.<\/p>\n En teor\u00eda, TI y OT son redes separadas. En la pr\u00e1ctica: redes planas sin segmentaci\u00f3n, accesos mediante Escritorio remoto a sistemas SCADA y dominios Active Directory compartidos. El 60 % de las empresas manufactureras medianas carece de una separaci\u00f3n efectiva entre TI y OT.<\/p>\n El modelo Purdue (ISA 95) define zonas y transiciones claras entre TI y OT. Su implementaci\u00f3n no requiere una nueva cableaci\u00f3n: la segmentaci\u00f3n definida por software y los cortafuegos industriales (Fortinet, Palo Alto, Claroty) permiten una zonificaci\u00f3n posterior.<\/p>\n Con NIS2, por primera vez tambi\u00e9n se incluyen regulativamente a las empresas manufactureras con al menos 50 empleados – siempre que operen en uno de los sectores definidos. La construcci\u00f3n de maquinaria, la producci\u00f3n alimentaria, la industria qu\u00edmica y los proveedores del sector automotriz son ejemplos t\u00edpicos de afectados.<\/p>\n Los requisitos de NIS2 se aplican a toda la infraestructura TI – incluida la OT. La gesti\u00f3n de riesgos, la respuesta ante incidentes y la seguridad de la cadena de suministro deben cubrir tambi\u00e9n el entorno productivo. Las empresas que hasta ahora han excluido la OT deber\u00e1n adaptarse.<\/p>\n Cinco medidas urgentes: Estas medidas pueden ejecutarse con un presupuesto limitado y abordan los vectores de ataque m\u00e1s frecuentes. Las soluciones especializadas de ciberseguridad OT (Nozomi, Claroty, Dragos) se incorporan en la fase 2.<\/p>\n Crecimiento de los ataques:<\/strong> 72 % m\u00e1s de ataques OT en 2025 (Dragos)<\/p>\n Costes de inactividad:<\/strong> 1,2 millones de EUR por d\u00eda en incidentes relacionados con la producci\u00f3n<\/p>\n Segmentaci\u00f3n:<\/strong> Ausente en el 60 % de las empresas manufactureras medianas<\/p>\n Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n Idealmente s\u00ed, pero el parcheo OT es complejo: los requisitos de disponibilidad, las autorizaciones de los fabricantes y los procesos de validaci\u00f3n dificultan las actualizaciones frecuentes. Las medidas compensatorias (segmentaci\u00f3n, IDS, virtual patching<\/em>) suelen ser una soluci\u00f3n m\u00e1s pragm\u00e1tica.<\/p>\n<\/details>\n S\u00ed, para la visibilidad y la detecci\u00f3n de anomal\u00edas. Las herramientas de ciberseguridad TI no interpretan protocolos industriales (Modbus, S7, OPC-UA). Nozomi Networks, Claroty y Dragos son las plataformas l\u00edderes en ciberseguridad OT.<\/p>\n<\/details>\n S\u00ed, mediante la cl\u00e1usula sobre la cadena de suministro. Aunque un proveedor se encuentre por debajo de los umbrales establecidos, los requisitos contractuales derivados de clientes sujetos a NIS2 pueden ser vinculantes. En la pr\u00e1ctica, los proveedores del sector automotriz y los fabricantes de maquinaria est\u00e1n siendo cada vez m\u00e1s obligados a adoptar medidas de ciberseguridad OT.<\/p>\n<\/details>\n M\u00e1s contenido de la red MBF Media<\/p>\nEn resumen<\/h2>\n
\n
Por qu\u00e9 OT est\u00e1 ahora en el punto de mira<\/h2>\n
La brecha de la segmentaci\u00f3n<\/h2>\n
NIS2 afecta a la mediana empresa<\/h2>\n
Acciones inmediatas para la ciberseguridad OT en la mediana empresa<\/h2>\n
Primero, elaborar un inventario de activos del entorno OT – no se puede proteger lo que no se conoce.
Segundo, implementar la segmentaci\u00f3n de red entre TI y OT.
Tercero, reforzar los accesos remotos (VPN + MFA; prohibir conexiones RDP directas).
Cuarto, establecer una estrategia de copias de seguridad para las configuraciones de SCADA\/HMI.
Quinto, ampliar el plan de respuesta ante incidentes para incluir escenarios OT.<\/p>\nDatos clave<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfDebo aplicar parches a los sistemas OT?<\/strong><\/summary>\n
\u00bfNecesito herramientas especializadas de ciberseguridad OT?<\/strong><\/summary>\n
\u00bfTambi\u00e9n se aplica NIS2 a los proveedores?<\/strong><\/summary>\n
Art\u00edculos relacionados<\/h2>\n
\n