La ciberseguridad en el ámbito industrial está viviendo una transición difícil, ya que las organizaciones se encuentran en un proceso de adaptación que avanza a dos velocidades distintas. Esto queda reflejado en el reciente informe «2025 State of ICS/OT Security Report» del SANS Institute, el cual explora el estado actual de la seguridad en sistemas de control industrial (ICS) y tecnología operativa (OT) en sectores críticos como energía, manufactura, química y transporte.

El estudio, basado en las respuestas de más de 330 profesionales de seguridad de todo el mundo, destaca que las organizaciones han mejorado sustancialmente en la detección de incidentes, logrando identificar casi la mitad de ellos en menos de 24 horas. Sin embargo, el talón de Aquiles sigue siendo la recuperación, donde casi un 19% de los incidentes tardan más de un mes en ser totalmente resueltos, lo cual puede tener consecuencias graves en términos de pérdidas económicas y riesgos para la seguridad.

Uno de los problemas más alarmantes señalados por el informe es el acceso remoto no autorizado, el cual es la causa de la mitad de los incidentes reportados. A pesar de esto, sólo un pequeño porcentaje de organizaciones ha implementado controles avanzados de acceso remoto conscientes de ICS. Esta realidad pone de manifiesto la necesidad de cambiar de paradigma, priorizando un acceso remoto seguro y auditado antes que la simple continuidad operativa.

La visibilidad dentro de las estructuras de seguridad industrial también se presenta como un desafío considerable. Menos del 13% de las organizaciones declara tener una visión completa de la cadena de ciberseguridad ICS, lo que dificulta la detección temprana y la reconstrucción post-incidente. Esta falta de visibilidad adquiere relevancia a medida que los ataques se enfocan más cerca del proceso físico, donde un cambio malicioso puede tener efectos devastadores.

En un contexto de amenazas crecientes, como el ransomware dirigido a entornos OT y la actividad de grupos avanzados que investigan infraestructuras críticas, el informe ofrece una hoja de ruta para reducir la brecha existente entre detección y recuperación. Las estrategias incluyen tratar el acceso remoto como una función de control, diseñar arquitecturas de red defensivas y practicar simulacros de respuesta y recuperación en escenarios industriales reales.

Por último, el informe destaca el valor de la regulación y la inteligencia de amenazas para mitigar los impactos de los ataques. Las organizaciones que convierten la inteligencia en acciones concretas logran mejores resultados defensivos. Esto subraya la importancia de integrar las medidas de seguridad no sólo en la superficie, sino profundamente dentro de la operación industrial.

En definitiva, el camino hacia una ciberseguridad industrial más robusta requiere no solo una detección eficiente, sino también la capacidad de recuperar rápidamente las operaciones sin aumentar los riesgos, manteniendo siempre como prioridad la protección de personas, equipos y servicios esenciales.

Más información y referencias en Noticias Cloud.