Ciberataques a la industria manufacturera generan pérdidas millonarias y operaciones paralizadas

La industria manufacturera se ha convertido en uno de los principales blancos de los ciberataques, enfrentando una ola creciente de amenazas que no solo sabotean la producción, sino que también pueden paralizar por completo las operaciones, generando importantes pérdidas financieras.

En Argentina, la automatización y digitalización de procesos industriales avanzan a paso firme. Según datos de TIVIT, más del 70% de las empresas locales destinan parte de sus presupuestos a innovación, automatización e inteligencia artificial. En este escenario, reforzar la ciberseguridad se vuelve una prioridad.

Ante este contexto, TIVIT – empresa del Grupo Almaviva, líder en soluciones digitales y transformación tecnológica- señala los principales riesgos que enfrenta el sector y las acciones necesarias para fortalecer la seguridad y garantizar la continuidad operativa.

‘La seguridad de la red de Tecnología Operacional (OT) en las empresas manufactureras es crucial y nunca había estado tan en riesgo. La convergencia entre los entornos de TI y OT ha expandido drásticamente la superficie de ataque’, advierte Gina Marcela Moreno Guerrero, PDM Cyber LATAM de TIVIT.

Al respecto, afirma: ‘Hemos observado un aumento significativo y dirigido hacia sectores críticos de la economía. El objetivo es claro: causar el mayor daño financiero y operativo posible. El ransomware, que encripta datos y sistemas completos, se ha consolidado como el arma preferida de los atacantes, capaz de interrumpir líneas de producción durante días o incluso semanas’.

Datos recientes refuerzan la gravedad de la situación. El Informe Global de Riesgo Cibernético 2025 de Aon confirma que el segmento manufacturero se encuentra entre los más afectados por ataques de ransomware en el último año. Las estadísticas del sector indican que el costo promedio de una violación de datos en la industria supera los US$ 4,8 millones, sin incluir las pérdidas indirectas derivadas de la interrupción de la producción y los daños a la reputación.

Preocupa, además, que la inversión promedio en ciberseguridad en este rubro representa apenas el 7% del presupuesto de TI, cifra insuficiente ante la creciente sofisticación de las amenazas.

Moreno Guerrero detalla los principales riesgos que las empresas enfrentan actualmente:

• Acceso no autorizado y explotación de credenciales: la intrusión en redes OT —ya sea de forma física o remota— representa una amenaza directa para la producción. Los hackers y empleados malintencionados aprovechan contraseñas débiles y credenciales comprometidas, a menudo reutilizadas entre sistemas de TI y OT, para tomar el control de los Sistemas de Control Industrial (ICS) y del equipamiento crítico.
• Vulnerabilidades en sistemas antiguos: los equipos OT suelen tener ciclos de vida de décadas y dejan de recibir actualizaciones, convirtiéndose en puertas de entrada para ataques que pueden desplazarse lateralmente por la red.
• Ataques a la cadena de suministro: la complejidad y la interconexión de la cadena de suministro la han convertido en un vector de ataque cada vez más explotado. Un solo proveedor comprometido puede desencadenar un ataque a gran escala, afectando a múltiples empresas asociadas y provocando un efecto dominó de interrupciones.
• Errores humanos y manipulación psicológica: el phishing y otras tácticas de ingeniería social siguen siendo de los métodos más eficaces de infiltración. ‘Un solo clic descuidado puede instalar un malware que llegue rápidamente al piso de producción. El entrenamiento continuo de los colaboradores es una línea de defensa indispensable’, enfatiza Moreno Guerrero.
• Eventos externos y desastres: incendios, inundaciones o fallas físicas pueden dañar la infraestructura crítica. Sin un plan robusto de recuperación ante desastres, los tiempos de inactividad pueden prolongarse significativamente, afectando de forma grave las operaciones.

¿Cómo protegerse?

A pesar de los altos riesgos, es posible construir una postura de seguridad resiliente. Según Moreno Guerrero, adoptar una estrategia de defensa en profundidad es fundamental. Las recomendaciones incluyen:

• Firewalls de última generación e IDS/IPS específicos para entornos industriales.
• Segmentación rigurosa de las redes, aislando los sistemas críticos de OT.
• Monitoreo y visibilidad continua del tráfico de red para identificar anomalías.
• Planes de respuesta ante incidentes probados de forma periódica.
• Gestión estructurada de vulnerabilidades y actualizaciones para sistemas de TI y OT.
• Cultura de seguridad fortalecida mediante capacitación continua.
• Revisión periódica de políticas para adaptarse a la evolución de las amenazas.

‘Contar con un socio especializado y confiable es esencial para enfrentar un panorama de amenazas en constante evolución’, concluye Moreno Guerrero.

TIVIT apoya a las empresas a través de TIVIT Defense, un portafolio completo de ciberseguridad que incluye servicios de SOC 24×7, monitoreo continuo de entornos críticos, gestión de incidentes y soluciones avanzadas de protección para redes OT y TI. Estas soluciones permiten proteger los sistemas, evitar interrupciones y garantizar que los negocios crezcan con seguridad y tranquilidad.