Seguridad en redes industriales OT/ICS: cuando un ciberataque para una fábrica

Javier

01 nov. 2025 — 1 min read

Los sistemas de control industrial (ICS/OT) — las redes que controlan fábricas, plantas de tratamiento de agua, subestaciones eléctricas — fueron diseñados para ser seguros físicamente, no digitalmente. La convergencia IT/OT los ha expuesto a amenazas para las que no fueron creados.

¿Por qué la seguridad OT es diferente a la IT?

Disponibilidad sobre confidencialidad: en IT, una parada puede aceptarse para parchear. En OT, parar una línea de producción puede costar cientos de miles de euros por hora.
Vida útil extendida: PLCs y SCADA con 20+ años de antigüedad, sin actualizaciones posibles, sin soporte del fabricante.
Consecuencias físicas: un ataque OT puede causar daños físicos, lesiones o contaminación ambiental. No es un problema solo de datos.

Amenazas reales

Stuxnet destruyó centrifugadoras de uranio iraníes.
El ataque a Colonial Pipeline en 2021 paró el suministro de combustible en la costa este de EE.UU.
En 2021 un atacante modificó los niveles de hidróxido de sodio en una planta de agua potable en Florida.

Medidas básicas

Segmentación IT/OT: separar física y lógicamente las redes de oficina de las redes de control.
Inventario de activos OT: no puedes proteger lo que no conoces.
Monitorización pasiva: soluciones específicas para OT (Claroty, Dragos, Nozomi) que no interfieren con los protocolos industriales.
Control de acceso físico y lógico a la red OT.

Blindara adapta la monitorización al contexto industrial, detectando anomalías de comportamiento en redes OT/ICS sin interferir en los procesos de producción — donde los falsos positivos tienen un coste operativo real.

Seguridad en impresoras y periféricos: el activo olvidado de tu red

Pregunta a cualquier responsable de IT qué activos tiene inventariados en su red y te listará servidores, ordenadores, switches y quizás los teléfonos móviles corporativos. Rara vez mencionará las impresoras, los escáneres, las cámaras IP, los sistemas de control de acceso o los dispositivos de videoconferencia. Y sin embargo, todos

Análisis forense digital para pymes: qué hacer cuando investigas un incidente

Cuando ocurre un incidente de seguridad —un acceso no autorizado, un ransomware, una filtración de datos— la respuesta instintiva suele ser apagar los sistemas y borrarlo todo. Es exactamente lo contrario de lo que hay que hacer. El análisis forense digital es la disciplina que permite entender qué ocurrió, cómo

La regulación de ciberseguridad en México: LFPDPPP y el panorama normativo

México cuenta con uno de los marcos normativos de protección de datos más desarrollados de América Latina, pero muchas empresas —especialmente las pymes— desconocen qué obligaciones les aplican en materia de ciberseguridad. Conocer el panorama regulatorio no solo evita sanciones: es el punto de partida para construir una postura de

Ciberseguridad para clínicas y consultas médicas: protección de datos de pacientes

Una clínica dental, una consulta de psicología, un centro médico familiar: todos manejan datos que, en manos equivocadas, pueden causar daños gravísimos a sus pacientes. Los datos de salud son los más sensibles que existen —y también uno de los objetivos más cotizados en el mercado negro. Un historial médico