Ciberataques: cómo pueden paralizar una fábrica sin que los hackers toquen sus máquinas

En junio, dos molinos de una azucarera australiana dejaron de moler. No fue una falla mecánica ni un corte de energía: se trató de un ciberataque. Sin embargo, lo más revelador llegó después, cuando las investigaciones reconstruyeron qué fue lo que ocurrió. Los atacantes nunca habían tocado los sistemas de control de la planta. Vulneraron la red administrativa —la que factura, la que gestiona pedidos, la que ordena la logística— y la producción se detuvo igual.

Aquí conviene detenerse en ese detalle, porque postula también un cambio respecto a una idea muy instalada en los directorios. Durante muchos años se ha comunicado respecto a la ciberseguridad industrial como una cuestión asociada a blindar los recursos tecnológicos que la operan, proteger el PLC, la válvula, el sensor que abre o cierra un proceso físico.

La tecnología operativa —eso que en inglés se abrevia como “OT”— era el castillo por defender. Pero basta con analizar los últimos y más resonantes incidentes para llegar a una conclusión un poco más incómoda: para frenar una fábrica, el atacante ya no necesita entrar al castillo. Le alcanza con quemar el puente levadizo. Si la empresa no puede facturar, despachar ni registrar lo que produce, la línea se apaga sola.

Los números confirman que no es una anécdota. Según el último relevamiento de la firma Dragos, en el segundo trimestre de 2026 hubo 1.140 ataques de ransomware contra organizaciones industriales, un 12% más que en el trimestre anterior, y dos de cada tres golpearon a la manufactura. En la mayoría de esos casos los delincuentes no desplegaron un malware sofisticado diseñado para sabotear máquinas. Entraron por lo de siempre: un empleado engañado, una credencial robada, un falso soporte técnico que pide instalar una herramienta de acceso remoto por Microsoft Teams. El ataque es viejo. Lo nuevo es dónde impacta.

El caso que mejor lo ilustra es el de la automotriz Jaguar Land Rover. Un ataque de este tipo dejó a sus concesionarios sin poder registrar autos nuevos, y por lo tanto sin poder entregarlos. Nadie tocó la línea de montaje: bastó con paralizar los sistemas que la rodean. Las pérdidas se estimaron en torno a los 70 millones de dólares, más de 200.000 empleos quedaron expuestos a lo largo de la cadena de proveedores, y la compañía no tenía un ciberseguro activo para amortiguar el golpe. No fue un problema tecnológico. Fue un problema de continuidad del negocio, que es una forma elegante de decir un problema de plata.

Nada de esto es del todo nuevo. Ya en 2020 el ransomware Ekans había obligado a Honda a frenar plantas en varios países con la misma lógica. Lo que cambió no es la técnica, sino el cálculo del atacante: descubrió que detener una operación es más rentable —y más rápido— que robar datos y después buscar a quién vendérselos. Frente a eso, la respuesta de las empresas todavía está desalineada.

En el relevamiento hecho en BTR Consulting, más de la mitad de las organizaciones aumentó su inversión en ciberseguridad, pero apenas una de cada cuatro tiene un presupuesto específico para proteger sus entornos industriales. Se gasta más, pero no siempre donde el riesgo realmente vive.

Y acá es donde el abordaje deja de ser técnico para volverse económico. En una empresa manufacturera, cada hora de planta detenida se traduce en pérdidas de producción y de ventas que no se recuperan: lo que no se fabricó hoy no se fabrica dos veces mañana.

Visto así, un ataque a la infraestructura operativa no se parece a un robo de datos. Se parece a un shock de oferta. Interrumpe la capacidad de producir de un actor económico, con efectos que se propagan hacia sus clientes, sus proveedores y su nómina. La manufactura concentra hoy más de un cuarto de los ciberataques globales precisamente por eso: porque el que ataca sabe que una empresa que no puede parar es una empresa que paga.

A ese cuadro se suma un acelerador. La inteligencia artificial abarató y masificó exactamente el tipo de ataque que abre la puerta: correos de phishing impecables, voces y videos falsos para engañar a un empleado, campañas de ingeniería social a escala que antes exigían tiempo y oficio.

El eslabón que se explota no es necesariamente un “firewall” o un “router”: es una persona apurada frente a una pantalla. No sorprende que, según el informe de BTR, nueve de cada diez organizaciones admitan no estar preparadas para las amenazas que la IA potencia. La defensa perimetral tradicional no fue pensada para un adversario que fabrica engaños en serie y a costo casi cero.

Desde América Latina no se puede leer esto como noticia extranjera. Un dato se repite con insistencia: la región registró un aumento del 108% en ciberataques año contra año y funciona cada vez más como campo de pruebas de campañas que después se despliegan a mayor escala. No somos espectadores del fenómeno; con frecuencia somos el ensayo general. Y lo somos en una economía cuyo producto se sostiene, en buena medida, en producir y exportar bienes físicos: alimentos, minería, energía, manufactura. Es decir, en exactamente el tipo de infraestructura operativa que este nuevo patrón de ataque pone en la mira.

Los datos regionales agregan una señal concreta. Según el CERT industrial de Kaspersky, América Latina es la segunda región más expuesta del mundo en entornos de control, y la vía de entrada más frecuente vuelve a ser el correo electrónico, con una incidencia cercana al doble del promedio global. En países como México el nivel de exposición trepa todavía más, y las campañas de robo de credenciales encontraron terreno fértil en la región. Dicho de otro modo: la misma puerta por la que entró el ataque a la azucarera australiana o a la automotriz británica la tenemos abierta, y más ancha, de este lado del Atlántico.

Lo más preocupante es que llegamos con las defensas a mitad de camino. En gobierno corporativo hubo avances reales: más de la mitad de las organizaciones ya ubicó la responsabilidad de la ciberseguridad OT bajo la órbita del CISO, cuando hace pocos años esa cifra era marginal. Pero la parte técnica no acompañó. Persisten limitaciones de fondo en segmentación de redes, en visibilidad de los equipos y en control de accesos.

Mejoramos el organigrama más rápido de lo que blindamos la operación. Y el desbalance es mayor en la región: aunque el 83% de los directorios latinoamericanos dice priorizar la ciberseguridad, el déficit de talento especializado llega al 62%, por encima de Norteamérica y Europa. Apenas uno de cada diez profesionales del área trabaja tiempo completo en entornos industriales.