Incluso Anthropic está preocupada por tu subestación.
La empresa de IA publicó en junio de 2026 su «Marco Avanzado de IA», un documento normativo destinado, en apariencia, a regular el desarrollo de la IA de vanguardia. En la Parte 2, dentro de una sección dedicada a la ciberresiliencia frente a las amenazas de la IA, se incluye un conjunto de recomendaciones que se asemeja menos a un informe sobre políticas de IA y más a una lista de deseos de un profesional de la seguridad de la tecnología operativa (OT). Tres de estas recomendaciones llamaron especialmente la atención de nuestros equipos de producto:
1. Establecer una frecuencia vinculante para la aplicación de parches por parte de los operadores de infraestructuras críticas
2. Financiar a los operadores para que realicen un inventario y aíslen los sistemas que ya no puedan recibir actualizaciones de seguridad
3. Crear una reserva estratégica de equipos de tecnología operativa (OT) con plazos de entrega prolongados (relés de protección, unidades de transmisión remota [RTU], controladores lógicos programables [PLC]) para los operadores cuyos equipos puedan quedar inoperativos a causa de un ataque destructivo
La recomendación de «aislar los sistemas que ya no puedan recibir actualizaciones de seguridad» es la más grave porque:
1. Afecta a la mayor parte de los equipos de tecnología operativa (OT) heredados ya instalados
2. Aboga por volver a lo que viene a ser un «aislamiento físico» de las redes de operaciones técnicas (OT).
Pero hay una forma de aislar los sistemas de forma segura, sin perder la conectividad: mediante los diodos de datos. Anthropic incluso menciona explícitamente los diodos de datos anteriormente en la misma sección, en el apartado dedicado a las medidas de prevención para operadores con recursos limitados: «reducir la exposición a Internet de la tecnología operativa (mediante diodos de datos)».
El problema de «simplemente aislarlo»
Los equipos de tecnología operativa (OT) al final de su vida útil están por todas partes. Encontrarás controladores lógicos programables que ejecutan firmware de 2009, sistemas SCADA anteriores al iPhone e incluso servidores de historiales que funcionan con Windows Server . A menudo, estos sistemas no pueden actualizarse porque el proveedor ya no existe, el contrato de soporte ha caducado o la actualización requeriría una parada de la producción que se mediría en días o semanas, no en minutos.
El consejo habitual, que en principio parece acertado, es aislar el sistema. Desconectarlo de la red, interrumpir la vía de ataque y limitar el alcance del impacto. Pero, en la práctica, «simplemente aislarlo» genera sus propios problemas:
- El aislamiento sin visibilidad equivale a ignorar los ataques. Si tu sistema de registro histórico EOL deja de funcionar porque un actor malintencionado lo ha comprometido o está llevando a cabo un movimiento lateral, no te darás cuenta hasta que sea demasiado tarde. Los operadores que aíslan físicamente un sistema sin asegurarse de que siguen pudiendo supervisarlo han cambiado un riesgo por otro.
- El aislamiento sin flujo de datos paraliza las operaciones. La mayoría de los sistemas de tecnología operativa (OT) a los que no se pueden aplicar parches siguen realizando tareas útiles y, en ocasiones, críticas. Generan lecturas de sensores, registran datos de proceso y alimentan los paneles de control en los que los operadores confían para realizar análisis, comprobaciones de estado, cumplir con la normativa y gestionar la planta de forma eficaz. Una desconexión total de la red aísla la superficie de ataque, pero también corta el flujo de datos operativos que mantienen la planta en funcionamiento.
- El aislamiento sin pruebas de cumplimiento es una afirmación sin verificar. Los auditores y las autoridades reguladoras exigirán pruebas de que un sistema está realmente aislado, y no solo se supone que lo está. Una regla de cortafuegos es un control de software. Software fallan.
¿Qué hacen realmente los diodos de datos en este caso?
Una pasarela unidireccional implementada por hardware (un diodo de datos) es el control de seguridad que hace que el aislamiento sea viable desde el punto de vista operativo.
La clave está en la física. Los diodos de datos transmiten únicamente en una dirección, lo cual se garantiza a nivel de hardware mediante aislamiento óptico. No hay ninguna configuración de software que se pueda configurar incorrectamente, ninguna regla que se pueda eludir ni ningún canal bidireccional que se pueda aprovechar. Un atacante que consiga acceder a una red OT o IT externa no podrá abrirse paso a través del diodo de datos hacia una red protegida.
OPSWAT esta protección a través del MetaDefender Diode™, que garantiza la transferencia unidireccional de datos en un hardware diseñado específicamente para entornos de tecnología operativa (OT). El Optical Diode un flujo unidireccional en la capa física mediante la transmisión por fibra óptica: no existe una vía de retorno, ya que la luz no circula en sentido inverso a través del medio. En entornos en los que las consecuencias de una brecha de seguridad se miden en términos de seguridad pública, se necesita certeza, no probabilidades.
Si lo aplicamos a la recomendación n.º 2 de Anthropic, esto cambia el cálculo:
El aislamiento pasa a ser «proteger y observar» en lugar de «proteger e ignorar».
Se puede utilizar un diodo de datos desde el sistema EOL para enviar registros, datos de telemetría de sensores y datos de eventos a un SIEM (sistema de gestión de información y eventos de seguridad) o a una plataforma de monitorización de OT. El sistema queda aislado de forma efectiva; nada vuelve a entrar en él. Sin embargo, tu SOC (centro de operaciones de seguridad) puede seguir supervisándolo. Las anomalías son visibles y los incidentes se pueden detectar.
Se garantiza la continuidad operativa.
El historiador sigue registrando datos; la RTU (unidad terminal remota) sigue enviando informes. Los datos de los que dependen los sistemas posteriores siguen fluyendo hacia el exterior, de forma segura, a través de un hardware que no puede ser manipulado. Los operadores no se enfrentan a la falsa disyuntiva entre seguridad y tiempo de actividad.
Las pruebas de cumplimiento están integradas en el hardware.
El aislamiento se puede demostrar. No estás afirmando que una política de cortafuegos proteja el sistema, sino que estás demostrando que la arquitectura física de la red hace imposible el tráfico entrante hacia ese sistema. Esa es una conversación muy diferente con un auditor.
El problema del inventario es lo primero
La recomendación de Anthropic vincula específicamente «inventario» con «aislar»; no se puede proteger lo que no se sabe que existe.
El primer paso es realizar un inventario sistemático de los activos al final de su ciclo de vida. Este inventario permite identificar los sistemas que necesitan protección, determinar su exposición en la red y establecer una referencia con la que evaluar los controles de aislamiento. El enfoque OPSWATpara la protección de infraestructuras críticas parte precisamente de ahí: comprender qué hay en la red antes de decidir cómo protegerla.
Una vez que se dispone del inventario, los diodos de datos pueden aplicarse con precisión milimétrica, protegiendo en primer lugar los sistemas al final de su vida útil (EOL) que presentan mayor riesgo, al tiempo que se mantienen los flujos de datos de los que dependen las operaciones.
Una señal política que conviene tomarse en serio
Anthropic no es una empresa de seguridad de tecnología operativa (OT). Eso es precisamente lo que hace que este marco resulte interesante. Cuando un desarrollador de IA que crea modelos de lenguaje grandes (LMM) redacta recomendaciones sobre ciberresiliencia en las que menciona «diodos de datos» y «RTU», esto refleja un consenso cada vez más amplio: la seguridad de la infraestructura de tecnología operativa es un riesgo sistémico, no una preocupación de nicho.
La recomendación de «financiar a los operadores para que realicen un inventario y aíslen los sistemas que ya no pueden recibir actualizaciones de seguridad» va a estar presente en las conversaciones sobre adquisiciones, en los requisitos normativos y en los debates sobre riesgos a nivel de consejo de administración. Los operadores que ya hayan resuelto este problema, que hayan realizado un inventario de sus activos al final de su vida útil (EOL) y los hayan protegido mediante un aislamiento implementado por hardware, estarán preparados para ese debate.
Los que no lo hayan hecho tendrán que dar explicaciones sobre por qué han permitido que sus sistemas sigan estando en riesgo.
Habla con un OPSWAT sobre la implementación de diodos de datos con protección por hardware en tus activos de tecnología operativa (OT) que no se pueden actualizar.
