Redes eléctricas, hospitales, transporte, plantas de energía nuclear: la columna vertebral de nuestras sociedades está a sólo unos clics de los ciberdelincuentes. La amenaza ya no es solo física: a medida que nuestros sistemas se digitalizan y la IA convierte los ataques en armas, cada componente o conexión se convierte potencialmente en una puerta de entrada para actores maliciosos o estatales. La resiliencia física por sí sola ya no es suficiente: debe ir acompañada de una vigilancia constante y una gestión proactiva de los riesgos cibernéticos; de lo contrario, la complejidad se convertirá rápidamente en una vulnerabilidad crítica.
La reciente quiebra de los Servicios Nacionales de Tráfico Aéreo, que paralizó el tráfico aéreo británico, es una sorprendente demostración de ello. Los sistemas de emergencia se activaron pero, en lugar de garantizar la continuidad, empeoraron la situación. Esta paradoja resume bien el dilema de las infraestructuras críticas: lo que durante mucho tiempo se ha considerado la base de su resiliencia (redundancia, copias de seguridad y dispositivos de seguridad operativa) puede convertirse en un punto débil cuando estos mecanismos se basan en ladrillos obsoletos, mal mantenidos o insuficientemente monitoreados.
Hoy en día, las amenazas cibernéticas no sólo aumentan los riesgos físicos, sino que los amplifican exponencialmente. A esto se suma la creciente complejidad de los entornos críticos. Entre la coexistencia de sistemas antiguos, dispositivos específicos, redes particionadas y múltiples dependencias de terceros proveedores, el aislamiento o la “brecha de aire” se está volviendo cada vez más obsoleto. La convergencia TI/OT multiplica las interconexiones y transforma cada eslabón de la cadena en un punto de entrada potencial para los atacantes.
El desafío de los CISO: recuperar el control de la visibilidad
En este contexto, los CISO deben ir más allá de la lógica reactiva de los SIEM y SOC tradicionales, que a menudo activan la alerta durante el ataque, para adoptar un enfoque proactivo centrado en la gestión de la exposición. Esto implica identificar, priorizar y reducir continuamente los riesgos en todo el ámbito de TI y OT, al tiempo que se consolida una visión contextualizada de cada activo, sus conexiones y su criticidad operativa.
tomemos cables submarinos que transportan más del 95% del tráfico de Internet del mundo. Aislados y físicamente expuestos, están diseñados con mecanismos de redundancia para mantener el flujo del tráfico de Internet. Pero más allá de los riesgos asociados con anclajes o actos de sabotaje, estas instalaciones también dependen de sistemas de control heredados, proveedores especializados y soluciones de gestión remota que son difíciles de supervisar. Si ocurre un incidente físico mientras los sistemas digitales están desactualizados o comprometidos, los operadores pueden perder visibilidad precisamente cuando es más crítico. En muchos otros sectores críticos, la visibilidad también está restringida por diseño. Por lo tanto, la segmentación de la red se ha convertido en una necesidad práctica, ya sea que los hospitales aíslen sus dispositivos médicos vitales o que los servicios públicos separen la OT de la TI. Pero esta segmentación, especialmente cuando se agrega a sistemas heredados, crea una complejidad que reduce la visibilidad.
Sólo una visión contextualizada y continua permitirá transformar la gestión pasiva del riesgo en una estrategia anticipada. Aquí es donde la IA resulta decisiva. Automatiza el análisis masivo de datos, clasifica activos, detecta comportamientos anormales y, sobre todo, identifica áreas de vulnerabilidad antes de que sean explotadas. La ciberseguridad deja entonces de ser puramente defensiva y se vuelve proactiva, capaz de dar forma al terreno digital antes de que el atacante elija su punto de entrada.
La resiliencia física siempre seguirá siendo la primera línea de defensa de las infraestructuras críticas. Pero en un mundo digital e interconectado, ya no es suficiente. La gestión de exposición impulsada por IA complementa estas protecciones al garantizar una visibilidad total de cada activo y conexión. Proporciona el contexto y la confianza necesarios para garantizar sistemas operativos, resilientes y seguros.
____________________________
Par Carlos BuenanoCTO de OT en Brazos
Lea también:
Más allá de la vigilancia: el papel fundamental de la seguridad de los terminales en entornos OT…
Puntos finales de OT: últimas resistencias contra amenazas invisibles
La convergencia entre TI y OT revolucionará las operaciones, la formación y la atención al cliente…
Las 4 mejores prácticas para la ciberseguridad OT…
Auge de la IA china: avances tecnológicos, ciberseguridad y cuestiones de soberanía…
«La IA permite a los atacantes trabajar a una escala y velocidad que los equipos humanos no pueden igualar»
[
