Durante décadas, la mejor defensa de una planta industrial, una subestación eléctrica o una plataforma de agua potable fue simple: no estar conectada. Los sistemas de control industrial (OT) vivían aislados del mundo exterior, y esa separación física era, en sí misma, la barrera de seguridad.
Ese mundo ya no existe.
La transformación digital, el monitoreo remoto y la Internet Industrial de las Cosas (IIoT) conectaron lo que antes estaba separado. Hoy una fábrica, una red eléctrica o una planta de tratamiento pueden gestionarse desde un celular. Y eso, que trajo eficiencia y visibilidad operativa, también abrió una puerta que antes no existía: la de un atacante que ya no necesita estar físicamente en la planta para detenerla.
Fortinet lo viene documentando hace años, y los números son contundentes: el 75% de las organizaciones industriales sufrió al menos una intrusión en sus entornos OT durante el último año, y el 45% de los equipos de seguridad industrial no tiene visibilidad completa de todos los dispositivos conectados en su entorno (Fortinet, State of Operational Technology and Cybersecurity Report). A eso se suma que, según Cisco Talos, los ataques a sistemas de control industrial crecieron un 87% entre 2023 y 2025.
Desde eMozart, trabajando codo a codo con equipos de infraestructura crítica en toda la región, vemos exactamente esta transición: la ciberseguridad OT dejó de ser un problema de ingeniería y pasó a ser una decisión de negocio.
Por qué OT no es “más IT”
Conectar OT a IT no es solo un cambio técnico, es un cambio de exposición. Los protocolos industriales más usados —Modbus, DNP3, Profibus— fueron diseñados hace décadas para garantizar disponibilidad y velocidad, no seguridad. La mayoría carece de autenticación o cifrado nativo. A eso se suma que gran parte del equipamiento OT tiene ciclos de vida de 15 a 25 años: no se puede simplemente “parchear” una turbina o una línea de producción como se actualiza un servidor.
El resultado es una superficie de ataque que creció mucho más rápido que la capacidad de las organizaciones para visibilizarla y protegerla.
Y cuando algo falla en OT, la consecuencia no es una base de datos encriptada. Es una línea de producción detenida, un suministro eléctrico interrumpido, un proceso industrial comprometido, con riesgo real para las personas y para la continuidad del negocio.
La amenaza ya no espera: casos concretos
Este no es un escenario hipotético. Grupos como Volt Typhoon, documentados por la NSA y CISA, llevan años infiltrándose silenciosamente en infraestructura crítica de energía, agua y telecomunicaciones. No para atacar hoy, sino para estar posicionados cuando les convenga.
Más cerca, en 2025, el ataque del grupo de ransomware MONTI a Fabricaciones Militares en Argentina detuvo la producción y comprometió datos estratégicos de una empresa clave para la industria de defensa nacional. Es un recordatorio de que Latinoamérica no está exenta de este tipo de incidentes, y que el costo de no estar preparados se mide en operación detenida, no solo en información expuesta.
Según el Cost of a Data Breach Report de IBM, el costo promedio de una brecha en América Latina ronda los USD 2,5 millones, con un tiempo promedio de identificación y contención de 280 días. Y el 68% de las brechas todavía se originan en un error humano, no en una falla tecnológica.
El camino claro (y por qué no alcanza con comprar más herramientas)
Fortinet es contundente en su reporte: las organizaciones con mayor madurez OT no son las que más invirtieron en tecnología, sino las que gestionan procesos de forma continua. La madurez se construye con:
- Visibilidad completa de todos los activos OT conectados, incluidos los que no están documentados.
- Segmentación real entre IT y OT (siguiendo el modelo Purdue como referencia), y microsegmentación dentro del propio entorno OT.
- Control y monitoreo del acceso remoto, hoy uno de los vectores de entrada más frecuentes, especialmente el de proveedores externos con acceso a sistemas de control.
- Monitoreo continuo de comportamiento anómalo en protocolos industriales, antes de que se convierta en un incidente.
- Un plan de respuesta a incidentes específico para OT, que respete las prioridades operativas de la planta. Esto no se improvisa el día del ataque.
Ninguno de estos puntos es exclusivamente tecnológico. Todos requieren procesos definidos y personas que los sostengan en el tiempo.
Nuestra mirada: tecnología, procesos y personas
En eMozart no vendemos tecnología. Gestionamos la ciberseguridad de forma continua, alineada a la estrategia del negocio. Y en OT esa filosofía se vuelve todavía más crítica, porque ningún firewall por sí solo resuelve un problema que combina activos legacy, procesos operativos y personas con distintos niveles de conciencia sobre el riesgo.
Nuestro trabajo con clientes de sectores como transporte —donde ayudamos a proteger más de 900 dispositivos con visibilidad completa de red y capacidad de decisión en tiempo real— confirma algo que el propio reporte de Fortinet plantea: la madurez en ciberseguridad se construye combinando tecnología, procesos y personas, no comprando un producto más.
Como partners de Fortinet, integramos su plataforma de seguridad OT a un modelo de gestión continua —SOC, MSSP y gobierno de ciberseguridad (GRC)— pensado para que la protección de infraestructura crítica no dependa de un proyecto puntual, sino de un acompañamiento sostenido.
Tres preguntas para el directorio
Si tu organización opera infraestructura crítica —energía, agua, transporte, manufactura, telecomunicaciones— estas son las preguntas que deberían estar en la agenda del directorio, no solo en la de sistemas:
- ¿Tenemos una visión integrada del riesgo digital entre IT y OT, o cada área lo gestiona por separado?
- ¿Qué tan rápido podemos detectar y contener un incidente antes de que impacte en la operación?
- ¿Nuestra arquitectura de seguridad está lista para escalar al ritmo que crece la conectividad del negocio?
La ciberseguridad en entornos OT no es un problema de IT. Es una decisión de negocio, con impacto directo en continuidad operativa, seguridad de las personas y reputación.
¿Querés saber en qué nivel de madurez está tu organización? En eMozart ofrecemos un diagnóstico de madurez para ayudarte a identificar brechas y definir los próximos pasos. Contactanos hoy.
Fuentes: Fortinet, State of Operational Technology and Cybersecurity Report; Cisco Talos; IBM, Cost of a Data Breach Report; NSA/CISA (Volt Typhoon).
