El dato: tres pasos para empresas que no pueden detenerse
Octubre es el Mes de la Concientización en Ciberseguridad. La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA, por sus siglas en inglés), el organismo que coordina la defensa digital de servicios como agua, energía y transporte en ese país, lanzó su campaña 2026, “Securing the Next 250” (Industrial Cyber, 2026).
Para las organizaciones que operan infraestructura o plantas, la campaña resume su recomendación en tres R:
- Reducir la superficie de ataque: cerrar accesos, puertos y cuentas que no se usan, porque cada uno es una puerta por donde alguien puede entrar.
- Reemplazar los equipos que ya no tienen soporte del fabricante: si un equipo o programa ya no recibe actualizaciones de seguridad, sus fallas conocidas quedan abiertas para siempre.
- Recuperarse rápido: tener respaldos y un plan probado para volver a operar si algo falla.
Contexto: lo básico sigue sin hacerse
CISA acompaña las 3 R con medidas concretas: guardar registros de lo que pasa en los sistemas, hacer respaldos de datos, cifrar la información y tener un plan de respuesta a incidentes que se ensaye al menos una vez al año (Industrial Cyber, 2026).
Para el personal, la campaña insiste en cuatro hábitos: reconocer y reportar correos falsos que buscan robar datos (phishing), usar contraseñas fuertes y distintas, activar la autenticación en dos pasos (un código extra además de la contraseña) y mantener el software actualizado (GovTech, 2026).
Una encuesta de la National Cybersecurity Alliance, organización estadounidense sin fines de lucro, citada por GovTech (2026), muestra por qué se insiste en lo básico: más de la mitad de las personas no activa con regularidad la autenticación en dos pasos y 46 % todavía usa palabras del diccionario en sus contraseñas.
| Las 3 R | Qué hacer en planta |
|---|---|
| Reducir | Desactivar cuentas, accesos remotos y puertos que no se usan |
| Reemplazar | Hacer inventario de equipos y programas sin soporte y planear su cambio |
| Recuperar | Respaldos fuera de la red y un plan de respuesta ensayado cada año |
Qué significa para México
- Para la planta: las 3 R aplican igual a una línea de producción en Querétaro que a una planta de agua en Texas; son gratuitas de adoptar y no dependen de comprar tecnología.
- Para los exportadores: los clientes de Estados Unidos piden cada vez más pruebas de ciberseguridad a sus proveedores; seguir la guía de CISA facilita responder esas auditorías.
- Para el personal: octubre es buen momento para una capacitación corta sobre correos falsos y autenticación en dos pasos, el punto donde más se previenen incidentes.
Lo que sigue
CISA publica durante octubre materiales gratuitos para empresas en su sitio. Industridea dará seguimiento a las actividades del Mes de la Ciberseguridad en México.
Opinión del Editor: las 3 R no requieren presupuesto nuevo, sino orden: saber qué equipos hay, cuáles ya no tienen soporte y cómo volver a operar. Es una lista que cualquier jefe de mantenimiento puede empezar este mes.
