Las empresas industriales enfrentan una creciente exposición a incidentes de ciberseguridad capaces de detener operaciones físicas durante un promedio de 16.2 horas y generar pérdidas de hasta 500,000 dólares por hora, de acuerdo con el Reporte de Referencia de Ciberseguridad de Tecnología Operativa (OT) 2026 de Honeywell Technologies.
El estudio, elaborado a partir de una encuesta a más de 600 responsables de ciberseguridad, cumplimiento y operaciones industriales a nivel mundial, encontró una diferencia entre la confianza de las organizaciones en sus sistemas de protección y la visibilidad real que mantienen sobre su infraestructura operativa.
Aunque 88% de los participantes considera maduros sus programas de ciberseguridad OT, únicamente 21% afirmó contar con un inventario completo de sus activos de tecnología operativa, una brecha que limita la capacidad de identificar dispositivos, conexiones y posibles puntos vulnerables dentro de plantas e instalaciones críticas.
El impacto económico también alcanza directamente a la continuidad productiva. Las organizaciones reportaron un promedio de 16.2 horas de inactividad como consecuencia de su incidente de ciberseguridad más significativo, con afectaciones que pueden alcanzar los 500,000 dólares por cada hora de interrupción.
La integración entre sistemas industriales y áreas corporativas continúa siendo limitada. Solo 33% de las empresas encuestadas ha incorporado completamente sus entornos OT a un centro centralizado de operaciones de seguridad, mientras apenas 20% realiza monitoreo continuo de dispositivos IoT conectados, como sensores y cámaras.
“A medida que las amenazas cibernéticas afectan cada vez más las operaciones físicas, la resiliencia depende de extender la ciberseguridad a todos los sistemas conectados que respaldan la disponibilidad operativa y la continuidad del negocio”, comentó Jim Masso, presidente y CEO de Process Automation de Honeywell Technologies.
IA amplía el desafío para la ciberseguridad de infraestructura crítica
La inteligencia artificial aparece como uno de los principales factores que modificarán la seguridad de los sistemas industriales durante los próximos años. El 99% de los participantes espera que la IA tenga algún impacto sobre la ciberseguridad OT en los siguientes dos o tres años.
Sin embargo, solamente 23% afirmó utilizar operaciones autónomas o basadas en agentes para detectar amenazas, lo que muestra una adopción todavía limitada de herramientas capaces de automatizar parte de la identificación y respuesta ante incidentes.
En instalaciones industriales, los riesgos de ciberseguridad OT tienen implicaciones diferentes a las de un ataque tradicional contra sistemas administrativos. Una intrusión puede afectar líneas de producción, sistemas de control, sensores, equipos conectados, infraestructura energética y procesos relacionados con la seguridad física del personal.
Por esta razón, los incidentes comienzan a tratarse como problemas de continuidad operativa y no únicamente como eventos de tecnologías de la información. Las empresas consultadas identificaron posibles afectaciones sobre producción, atención a clientes, seguridad de trabajadores y disponibilidad de instalaciones.
Energía y transporte registran alta incidencia de ciberseguridad OT
El reporte encontró diferencias importantes entre las industrias analizadas. En energía y servicios públicos, 91% de los participantes señaló haber experimentado un incidente significativo de ciberseguridad OT durante los últimos 12 meses.
En el sector marítimo, la proporción alcanzó 87%, mientras que en petróleo y gas fue de 54%.
Los sistemas hospitalarios también presentan retos de integración. Solo 19% de los participantes del sector salud indicó que los sistemas de instalaciones y edificios se encuentran completamente incorporados al monitoreo y protección de ciberseguridad.
Según los resultados, las organizaciones con mayor visibilidad sobre sus activos y sistemas están cuatro veces mejor posicionadas para identificar amenazas, responder a incidentes y recuperar sus operaciones con mayor rapidez.
