La encuesta «SANS 2026 State of ICS/OT Security », patrocinada por OPSWAT, revela un fuerte aumento de los incidentes que afectan a los sistemas de control industrial (ICS) y a la tecnología operativa (OT). Uno de cada tres encuestados ha informado de un incidente relacionado con los ICS/OT este año, lo que supone el mayor incremento en un solo año de los incidentes notificados en la historia de la encuesta.
Informes anteriores de SANS ponían de relieve las carencias en la experiencia del personal y en la inversión en seguridad de los sistemas de control industrial (ICS) y de tecnología operativa (OT). Las conclusiones de 2026 prestan una atención especial a la preparación para la respuesta y la recuperación.
Conclusiones principales
- El aumento de los niveles de incidentes, que alcanzan 1,7 veces el nivel de 2025, refuerza la urgencia de revisar el estado de preparación en materia de seguridad de los sistemas de control industrial (ICS) y la tecnología operativa (OT).
- Se han producido perturbaciones operativas generalizadas, ya que el 72 % de los incidentes de tecnología operativa (OT) provocaron tiempos de inactividad, lo que pone de relieve las consecuencias para la continuidad operativa.
- Capacidad limitada para operar de forma manual: solo el 15 % de los encuestados afirmó que podría mantener las operaciones en marcha de forma manual durante más de 48 horas.
- Mayor impacto en la seguridad: El impacto en la seguridad registrado casi se duplicó, lo que refuerza la importancia de armonizar las respuestas en materia de ciberseguridad con la seguridad operativa.
Qué se puede esperar de la encuesta de SANS de 2026 sobre el estado de los sistemas ICS/OT Security
Lecciones extraídas de incidentes cibernéticos anteriores de Industrial
El informe analiza los datos sobre la respuesta ante incidentes recabados en encuestas anteriores desde la perspectiva de los controles fallidos y las presiones externas. Este enfoque retrospectivo ofrece un contexto para examinar en qué aspectos han fallado las defensas y cómo pueden las organizaciones reforzar su respuesta. El informe también analiza las amenazas actuales, las capacidades de detección y el papel de la inteligencia sobre amenazas y la visibilidad en los sistemas de TI y TO.
Preparación ante las perturbaciones y la recuperación
Los resultados sobre el tiempo de inactividad hacen que esto sea especialmente relevante. Los equipos de seguridad y de operaciones deben tener una visión común sobre qué sistemas son críticos, cómo podría afectarles un incidente y qué medidas hay que tomar para contener la amenaza y recuperarse de forma segura.
También hay que prestar atención a la capacidad limitada para llevar a cabo operaciones manuales prolongadas. Las organizaciones deben evaluar durante cuánto tiempo pueden continuar los procesos esenciales sin sus sistemas digitales habituales y poner a prueba los procedimientos que utilizarían en caso de interrupción del servicio.
Convertir los resultados en prioridades de seguridad
Para las organizaciones que están reevaluando sus programas de seguridad de ICS/OT, los resultados ponen de relieve las limitaciones de basarse únicamente en la detección y la necesidad de dar prioridad a la prevención. Asimismo, se recomiendan tres medidas para ayudar a las organizaciones a diferenciarse de los datos de este año.
Consigue el último informe de SANS
El SANS Institute es líder mundial en formación e investigación en ciberseguridad. Su encuesta «State of ICS/OT Security » ayuda a las organizaciones industriales a comprender las amenazas actuales, evaluar sus capacidades de seguridad e identificar los retos en materia de seguridad.
Descarga el informe completo para conocer los resultados e identificar oportunidades para reforzar las capacidades de tu organización en materia de seguridad, respuesta y recuperación de los sistemas de control industrial (ICS) y de tecnología operativa (OT).
