La ciberseguridad en el sector manufacturero en la era de la IA: por qué los datos son el nuevo objetivo

Durante la mayor parte de la última década, el peor escenario posible en materia de ciberseguridad de los sistemas de tecnología operativa (OT) era bien conocido. Un ataque de ransomware bloqueaba el sistema de control, la producción se detenía y los costes por tiempo de inactividad se disparaban por horas. Este sigue siendo el guion que domina la mayoría de los debates en los consejos de administración en la actualidad.

El sector manufacturero es actualmente el más atacado por el ransomware, con un aumento interanual de los ataques del 56 %, a medida que los autores de las amenazas se centran cada vez más en provocar interrupciones operativas. Al mismo tiempo, los sistemas de tecnología operativa (OT) heredados y la expansión de las cadenas de suministro están creando una superficie de ataque más amplia que resulta más difícil de proteger. En 2026, es posible que el activo más valioso ya no sea la maquinaria en sí, sino los datos operativos que se generan cada segundo de la producción.

El Informe sobre investigaciones de filtraciones de datos de Verizon de 2025 registró 1.607 filtraciones confirmadas en el sector manufacturero, lo que supone un aumento del 89 %. A medida que los entornos de TI y TO convergen cada vez más, archivos como diseños CAD, registros de mantenimiento predictivo, actualizaciones de proveedores y propiedad intelectual de procesos circulan constantemente por los sistemas conectados. Cada transferencia supone ahora un posible punto de entrada.

Lo que ha cambiado es lo que hacen los atacantes una vez que han conseguido el acceso. Las campañas actuales dan cada vez más prioridad al robo de datos y a la extorsión frente al simple cifrado. Una línea de producción paralizada proporciona una ventaja temporal, pero los diseños, las fórmulas y los datos de telemetría operativa robados pueden revenderse, reutilizarse e incluso aprovecharse para entrenar futuros modelos de ataque.

Según informes recientes del sector, se estima que hasta el 80 % del nuevo ransomware es generado por IA. La IA autónoma puede desarrollar y lanzar ataques de forma autónoma, lo que reduce el esfuerzo manual necesario para llevar a cabo una intrusión. Para los defensores, esto acorta los plazos de respuesta, ya que los ataques se vuelven más rápidos, más adaptables y más variados. Las mismas mejoras en la productividad impulsadas por la IA que están transformando la industria manufacturera también están reforzando las capacidades de los atacantes.

La fabricación moderna depende del flujo continuo de datos. Tecnologías como UNS (Unified Namespace), MQTT, Industrial y la IA basada en agentes se están convirtiendo en elementos fundamentales del modelo de fábrica inteligente para 2026 destacado por IIoT World. Estos sistemas se basan en que los datos de la tecnología operativa (OT) fluyan libremente hacia las plataformas de análisis y las aplicaciones operativas para facilitar el mantenimiento predictivo, los flujos de trabajo autónomos y la optimización en tiempo real.

Sin embargo, ese mismo movimiento de datos que permite la inteligencia operativa también genera nuevos puntos de vulnerabilidad. Cada archivo compartido con un proveedor, cada actualización de firmware transferida por USB y cada ordenador portátil de un contratista conectado a una red de control supone un riesgo potencial. La frontera tradicional entre TI y TO consiste en que existe un flujo controlado de datos entre ambos entornos.

Con estos cambios en el modelo de seguridad de la fabricación, los flujos gestionados pueden ser objeto de vigilancia, redirigirse o verse comprometidos, lo que convierte a la propia conectividad en parte de la superficie de ataque. En consecuencia, la misma infraestructura que impulsa la fabricación basada en la inteligencia artificial también está convirtiendo a las fábricas en objetivos más atractivos para los ciberataques.

Aunque las amenazas siguen evolucionando, las cifras indican que cada vez son menos los fabricantes que tienen previsto invertir en ciberseguridad de la tecnología operativa (OT) en el marco de sus iniciativas de automatización. Es necesario abordar esta brecha, ya que las iniciativas de automatización son el ámbito en el que se crean nuevas conexiones, se introducen nuevos flujos de archivos y se incorporan al entorno nuevos dispositivos temporales.

Si la seguridad se considera un complemento de segunda fase o algo que hay que abordar una vez que el caso de uso de la IA esté en producción, las amenazas que surgen hoy en día superarán a las defensas que se prevén para el futuro. La realidad es que la adopción de la IA se está acelerando, y las capacidades de ataque basadas en la IA avanzan al mismo ritmo.

Los fabricantes que están preparados para la era de la inteligencia artificial comparten algunas características:

• Considerar la seguridad como un requisito previo para la IA
  La seguridad debe considerarse un requisitoprevio para la IA, no una cuestión secundaria. Este cambio de perspectiva es importante porque modifica la planificación de inversiones, la selección de proveedores y la secuencia de los proyectos. Las iniciativas de IA Cloud que se ponen en marcha sin una estrategia sólida de control de la entrada y salida de datos asumen un riesgo mayor del que suele tener en cuenta el análisis de viabilidad.
• Reforzar el perímetro físico
  Los soportes extraíbles y los dispositivos de uso temporal deben validarse mediante un flujo de trabajo estandarizado y repetible. Lo ideal sería que este se integrara con la gestión de visitantes, de modo que todos los dispositivos externos que entren en una planta se sometan al mismo escaneo, independientemente de quién los lleve.
• Priorizar las arquitecturas de datos de salida exclusiva
  : cuando el modelo operativo lo permite y la IA autónoma es capaz de diseñar y lanzar ataques de forma autónoma, resulta cada vez más importante eliminar las vías de entrada. Se trata de una de las formas más fiables de reducir la superficie de ataque a la que pueden acceder los adversarios que utilizan la IA.
• Ajustarse a los marcos de cumplimiento normativo
  Normas como la IEC 62443, la NIST SP 800-82 y la NIS2 no son meros andamios de cumplimiento. Son los puntos de referencia auditables que permiten justificar las decisiones de seguridad ante los consejos de administración, los organismos reguladores y las aseguradoras cuando surge algún problema.