El dato: más de la mitad ya tuvo un ataque que afectó la operación
El informe Global State of Operational Security 2026 de Claroty, que encuestó a 2,000 líderes de 16 industrias en más de 40 países, encontró que 58 % tuvo un ciberataque que afectó su operación en los últimos 12 meses (Ribeiro, 2026).
| Indicador | Valor |
|---|---|
| Pérdida media por organización | 1.04 millones de dólares |
| Empresas de 5,000 o más empleados | 1.6 millones de dólares |
| Empresas de 10,000 o más empleados | 2.25 millones de dólares |
| Con incidentes por acceso de terceros | 75 % |
| Vigilan esas conexiones solo en parte o nada | 49 % |
| Con seguridad de TI y OT totalmente integrada | 16 % |
Contexto: la puerta la abre alguien de afuera
Integradores, fabricantes de equipo y prestadores de mantenimiento suelen conectarse a distancia a las máquinas de una planta. Tres de cada cuatro organizaciones tuvieron al menos un incidente ligado a esos accesos, y casi la mitad no los vigila del todo (TechIntelPro, 2026).
Además, solo 16 % tiene totalmente integrada la seguridad de las tecnologías de la información (TI) con la de la tecnología de operación (OT), que es la que controla las máquinas.
Qué significa para la industria
- Para mantenimiento y sistemas: hacer un inventario de quién se conecta a cada equipo, con qué cuenta y cuándo.
- Para compras: pedir a los proveedores reglas de acceso remoto en el contrato: cuentas individuales, sesiones registradas y acceso solo cuando se necesita.
- Para la dirección: juntar a los equipos de TI y de planta en un mismo plan de respuesta.
Lo que sigue
Industridea dará seguimiento a los informes de ciberseguridad industrial con datos de México y América Latina.
Opinión del Editor: el informe viene de una empresa que vende la solución, pero la pregunta que deja es gratuita: ¿quién más tiene la llave de tus máquinas? Si nadie en la planta lo sabe, ahí empieza el trabajo.
