En tu empresa hay dos mundos que probablemente nunca han hablado entre sí.
Uno es el de los ordenadores, el correo, el ERP, los servidores. Lo que todo el mundo entiende por «informática». Ese es el mundo IT.
El otro es el de las máquinas. Los robots de producción, las líneas de ensamblaje, los sensores de temperatura, los sistemas de control de planta. Ese es el mundo OT.
Durante décadas, esos dos mundos estaban separados. Las máquinas de fábrica no estaban conectadas a internet. No había riesgo digital porque no había conexión digital.
Ese tiempo terminó.
Hoy todo está conectado, y ahí empiezan las diferencias entre OT e IT
La transformación digital ha unido los dos mundos. Ahora el sistema de control de producción envía datos al ERP. Los técnicos acceden remotamente a las máquinas desde la oficina. Los sensores reportan en tiempo real a una plataforma en la nube.
Las máquinas de fábrica no fueron diseñadas para estar conectadas. Llevan dentro software de hace quince o veinte años. No se pueden actualizar como un ordenador. No tienen antivirus. Y nadie las incluyó nunca en la política de seguridad de la empresa porque «eso es cosa de producción, no de informática».
El resultado es que la puerta más vulnerable de muchas empresas industriales no está en la oficina. Está en el suelo de fábrica.
Qué pasa cuando un atacante entra por producción
No es un escenario de película. Ha pasado en empresas reales, en España, en sectores como alimentación, logística y fabricación.
Un atacante entra por un sistema de control antiguo. Desde ahí llega a la red de planta. Desde la red de planta salta a la red corporativa. Y desde la red corporativa accede a lo que realmente quiere: los datos financieros, los contratos, las copias de seguridad.
O simplemente para la producción. Y espera.
Parar una línea de producción dos días en una empresa mediana puede costar más que el rescate que piden. Eso lo saben los atacantes. Por eso van a por producción.
La diferencia entre IT y OT que importa entender
En IT, cuando hay un problema de seguridad, paras el sistema, lo arreglas y lo reenciendes. Molesta, pero se puede hacer.
En OT no puedes parar una línea de producción para instalar un parche. No puedes reiniciar un sistema de control en medio de un turno. Los tiempos, las prioridades y las consecuencias son completamente distintos.
Por eso la ciberseguridad industrial necesita un enfoque diferente. No es aplicar lo mismo que en la oficina al suelo de fábrica. Es entender que son entornos distintos con riesgos distintos.
Las preguntas que debería hacerse un director de planta hoy
- ¿Sé qué sistemas de control de mi planta están conectados a la red corporativa?
- ¿Cuándo fue la última vez que alguien revisó la seguridad de esos sistemas?
- ¿Tengo un plan de qué hacer si mañana se para la producción por un ataque?
Si alguna de estas preguntas no tiene respuesta clara, el riesgo existe. Simplemente todavía no se ha materializado.
Conclusión
¿Tu departamento de IT y tu equipo de producción han hablado alguna vez sobre qué sistemas de planta están conectados a internet y quién es responsable de protegerlos?