--- title: La seguridad operacional industrial requiere estrategias distintas a las de la tecnología de la información para garantizar la continuidad url: https://www.dataloco.com/es/la-seguridad-operacional-industrial-requiere-estrategias-distintas-a-las-de-la-tecnologia-de-la-informacion-para-garantizar-la-continuidad published: 2026-10-17T13:25:32+00:00 language: es section: Seguridad source: https://www.zerounoweb.it/iot/sicurezza-ot-perche-le-regole-della-cybersecurity-it-non-bastano-in-fabbrica/ organizations: Dragos publisher: Dataloco --- # La seguridad operacional industrial requiere estrategias distintas a las de la tecnología de la información para garantizar la continuidad La seguridad de la tecnología operacional exige enfoques específicos que difieren de las normas tradicionales de ciberseguridad informática, ya que prevenir un ataque no resulta suficiente en entornos de fabricación. Es necesario garantizar la disponibilidad continua de las instalaciones industriales y mantener la capacidad de restaurar sistemas y configuraciones sin comprometer la seguridad de los procesos físicos. La protección de estos ecosistemas depende de la aplicación correcta del modelo de referencia industrial, la segmentación adecuada de redes y la implementación de estrategias de recuperación robustas diseñadas para operar bajo restricciones técnicas únicas. La tecnología operacional abarca un conjunto de tecnologías, procedimientos y prácticas destinadas a proteger dispositivos que monitorizan y controlan procesos físicos dentro de las fábricas. Dentro de este ecosistema coexisten componentes con funciones diferenciadas, donde los sistemas de control industrial representan la categoría más amplia. Por encima de estas soluciones de control se ubican los sistemas de ejecución de manufactura, los cuales supervisan y sincronizan las actividades productivas mientras conectan el nivel operativo de la planta con las funciones corporativas generales. La diversidad de estas soluciones y sus distintos niveles de intervención en el proceso productivo imponen prioridades y restricciones de protección diferentes en comparación con los sistemas de tecnología de la información convencionales. La diferencia fundamental entre ambos dominios reside en la naturaleza de las consecuencias derivadas de un incidente y el orden jerárquico de las prioridades de protección. En el ámbito de la tecnología de la información, el activo principal a proteger es la información junto con los sistemas que la procesan y transmiten, lo que da origen a los tres objetivos de la tríada de confidencialidad, integridad y disponibilidad. En los entornos de tecnología operacional, el objeto de protección incluye sistemas que gobiernan procesos físicos, por lo que la compromiso de un controlador lógico programable, un sistema de control de supervisión y adquisición de datos o una interfaz hombre-máquina no afecta únicamente a datos, sino que puede alterar el comportamiento de máquinas, detener la producción o crear condiciones de peligro para el personal operativo. La posibilidad de que un incidente cibernético genere impactos en el proceso físico modifica el orden de prioridades, estableciendo que la salvaguarda y la salud sean primordiales, seguidas por la disponibilidad, la integridad y la confidencialidad. La seguridad operativa y la seguridad física están estrechamente vinculadas, pues un ataque informático puede transformar una amenaza digital en un riesgo tangible para los operadores, los procesos productivos y los activos industriales. Esta jerarquía distinta altera la forma en que deben evaluarse y aplicarse las medidas de ciberseguridad, ya que un control aceptable en entornos informáticos puede ser inaplicable en entornos operacionales si introduce latencia, requiere detención del sistema o interfiere con procesos que deben permanecer disponibles. Las actualizaciones de software, las exploraciones de seguridad y los agentes de protección deben enfrentarse a ciclos de vida extensos, sistemas heredados, restricciones impuestas por fabricantes y ventanas de mantenimiento limitadas por los tiempos de producción. Cuando la aplicación de parches depende de la cualificación del fabricante original del equipo, o cuando una estación de trabajo de ingeniería antigua no es compatible con software de seguridad moderno, no siempre es posible eliminar directamente la vulnerabilidad. En tales casos, el riesgo residual debe gestionarse mediante resiliencia, incluyendo copias de seguridad validadas de configuraciones, programas de control restaurados previamente probados y un tiempo medio de reparación medido para recursos cuya pérdida detendría la producción. La evaluación de riesgos debe considerar el origen de las amenazas y las dependencias a través de las cuales pueden alcanzar el proceso productivo. Un incidente puede afectar directamente a los sistemas operacionales o originarse en la tecnología de la información y propagarse a la fábrica mediante las conexiones entre ambos ambientes. Según la sociedad de ciberseguridad industrial Dragos, en el año dos mil veinticinco ciento diecinueve grupos de ransomware atacaron a tres mil trescientas organizaciones industriales, frente a los ochenta grupos detectados en el año dos mil veinticuatro, con más de dos tercios de las víctimas pertenecientes al sector manufacturero. Diversas compañías internacionales han sufrido interrupciones productivas debido a accesos no autorizados o compromisos de sistemas de logística y pedidos, demostrando la vulnerabilidad de las cadenas de suministro frente a operaciones cibernéticas en un contexto de tensiones geopolíticas crecientes. ## This story in other languages - [Français](https://www.dataloco.com/fr/la-cybersecurite-industrielle-exige-des-priorites-distinctes-de-linformatique)