La industria manufacturera enfrenta un escenario de riesgo creciente frente al aumento de los ciberataques, una tendencia que impacta de manera directa la continuidad de las operaciones, la seguridad de los procesos productivos y los resultados financieros.
En Chile, el avance sostenido de la digitalización, la automatización industrial y la convergencia entre tecnologías de información (TI) y tecnologías operacionales (OT) han ampliado la superficie de ataque, convirtiendo a este sector en un objetivo cada vez más atractivo para los ciberdelincuentes y sus ciberataques.
En este contexto, la ciberseguridad se posiciona como un factor crítico para las empresas manufactureras que buscan proteger sus sistemas, evitar interrupciones productivas y asegurar la resiliencia de sus operaciones. La creciente incorporación de sistemas conectados, sensores industriales, plataformas de control y soluciones basadas en datos exige una mirada integral de la seguridad, que considere tanto los entornos de TI como los de OT.
Ciberataques y situación de este 2026
Ante este escenario, TIVIT —empresa del Grupo Almaviva, especializada en soluciones digitales y transformación tecnológica— advierte sobre los principales riesgos que enfrenta la industria manufacturera y subraya la urgencia de adoptar medidas que permitan fortalecer la protección de infraestructuras críticas y garantizar la continuidad del negocio.
“La seguridad de la red de Tecnología Operacional (OT) en las empresas manufactureras es crucial y nunca había estado tan en riesgo. La convergencia entre los entornos de TI y OT ha expandido drásticamente la superficie de ataque”, advierte Gina Marcela Moreno Guerrero, PDM Cyber LATAM.
Al respecto, agrega.
“Hemos observado un aumento significativo de ataques dirigidos a sectores críticos de la economía. El objetivo es claro: generar el mayor daño financiero y operativo posible. El ransomware, que encripta datos y sistemas completos, se ha consolidado como el arma preferida de los atacantes, con la capacidad de interrumpir líneas de producción durante días o incluso semanas”.
Datos recientes refuerzan la gravedad de este escenario. El Informe Global de Riesgo Cibernético 2025, elaborado por Aon, sitúa al sector manufacturero entre los más afectados por ataques de ransomware a nivel global durante el último año. De acuerdo con estas estimaciones, el costo promedio de una violación de datos en la industria supera los US$ 4,8 millones, sin considerar las pérdidas indirectas asociadas a la paralización de operaciones y al daño reputacional.
A este escenario se suma que, en promedio, la inversión en ciberseguridad dentro del sector manufacturero representa cerca del 7% del presupuesto de TI, una cifra que resulta insuficiente frente al nivel de sofisticación y frecuencia de las amenazas actuales.
Moreno Guerrero detalla los principales riesgos que enfrentan hoy las empresas manufactureras:
- Acceso no autorizado y explotación de credenciales: la intrusión en redes OT, ya sea de forma física o remota, representa una amenaza directa para la producción. Contraseñas débiles y credenciales comprometidas, muchas veces reutilizadas entre sistemas de TI y OT, facilitan el control no autorizado de Sistemas de Control Industrial (ICS) y equipamiento crítico.
- Vulnerabilidades en sistemas heredados: los entornos OT suelen operar con equipos de larga vida útil que dejan de recibir actualizaciones, convirtiéndose en puntos de entrada para ataques que pueden propagarse lateralmente por la red.
- Ataques a la cadena de suministro: la alta interconexión entre proveedores y socios ha transformado a la cadena de suministro en un vector de ataque cada vez más explotado, donde una sola brecha puede desencadenar impactos a gran escala.
- Errores humanos e ingeniería social: el phishing continúa siendo uno de los métodos más efectivos de infiltración. “Un solo clic puede instalar un malware que llegue rápidamente al piso de producción. La capacitación continua de los equipos es una línea de defensa indispensable”, enfatiza la ejecutiva.
- Eventos externos y desastres: incendios, inundaciones o fallas físicas pueden afectar infraestructura crítica. Sin planes robustos de recuperación ante desastres, los tiempos de inactividad pueden extenderse significativamente.
¿Cómo protegerse de los ciberataques?
Pese a este escenario, es posible construir una postura de seguridad más resiliente. De acuerdo con Moreno Guerrero, adoptar una estrategia de defensa en profundidad resulta clave.
Entre las principales recomendaciones se encuentran:
- Firewalls de última generación e IDS/IPS específicos para entornos industriales.
- Segmentación rigurosa de redes, aislando los sistemas críticos de OT.
- Monitoreo continuo del tráfico para detectar comportamientos anómalos.
- Planes de respuesta ante incidentes probados periódicamente.
- Gestión estructurada de vulnerabilidades y actualizaciones en entornos TI y OT.
- Fortalecimiento de la cultura de seguridad mediante capacitación continua.
- Revisión permanente de políticas para adaptarse a la evolución de las amenazas.
“Contar con un socio especializado y confiable es fundamental para enfrentar un panorama de amenazas en constante evolución”, concluye Moreno Guerrero.
En este sentido, TIVIT acompaña a las empresas a través de TIVIT Defense, un portafolio integral de ciberseguridad que incluye servicios de SOC 24×7, monitoreo continuo de entornos críticos, gestión de incidentes y soluciones avanzadas de protección para redes OT y TI, orientadas a resguardar la operación y el crecimiento del negocio.
Puedes revisar más información relativa a noticias de tecnología | Instagram | YouTube |