Ciberseguridad OT para plantas en México

La pregunta que quita el sueño a cualquier gerente de planta no es si van a atacar su operación, sino cómo protegerla sin frenar la producción ni un solo turno.

Durante años, la tecnología operativa (OT) —los PLCs, los sistemas SCADA y los controladores que mueven la línea— vivió aislada, desconectada de internet y, por lo tanto, “segura por separación”. Esa era terminó. La transformación digital, la analítica en planta y el trabajo híbrido conectaron el piso de producción con la red corporativa y la nube. El resultado: más eficiencia, sí, pero también una superficie de ataque que antes no existía.

Y México está en la mira.

El contexto: por qué la manufactura mexicana es un blanco

Los números no dejan lugar a la duda. Con 324 mil millones de intentos de ciberataque en 2024, México fue el país más atacado de América Latina (Fortinet, Global Threat Landscape Report 2025). En el sector manufacturero de la región, el costo promedio de una brecha de datos ronda los 2.82 millones de dólares (IBM, Cost of a Data Breach Report). Y solo en un año se registraron más de 158,000 ataques de ransomware en el país —unos 433 al día— según la telemetría de Kaspersky.

Para una planta, el daño no se mide solo en datos robados. Se mide en líneas detenidas, entregas incumplidas y contratos en riesgo. Un ransomware que cifra el sistema de control no roba información: paraliza la producción. Y cada hora de paro tiene un costo que el director de operaciones conoce de memoria: en la manufactura mexicana, una interrupción operativa puede costar entre 250 mil y 5 millones de pesos por hora, según el nivel de automatización del proceso afectado.

El error más común: tratar la OT como si fuera TI

Aquí está el núcleo del problema. La ciberseguridad tradicional de TI se diseñó para proteger datos: parchar a la primera vulnerabilidad, reiniciar equipos, instalar agentes en cada dispositivo. En el mundo OT, esas mismas acciones pueden tirar la línea.

• Un PLC no se “reinicia para aplicar la actualización” en plena producción.

• Muchos sistemas de control corren sobre software heredado que no admite un antivirus convencional.

•  Un escaneo agresivo de red puede saturar un protocolo industrial y detener un proceso.

Proteger OT exige una filosofía distinta: seguridad que se adapta a la operación, no que la interrumpe. El objetivo no es blindar la planta apagándola; es blindarla manteniéndola en marcha.

Cinco principios para asegurar OT sin detener la producción

1. Segmenta TI y OT

   La primera línea de defensa es separar la red corporativa de la red de planta. Si un ataque entra por un correo en la oficina, la segmentación evita que llegue a los controladores. Aquí, la arquitectura de red y la microsegmentación —apoyadas en tecnologías como Check Point y VMware— contienen el incidente antes de que toque la línea.

2. Monitorea de forma pasiva, no invasiva

   En OT no se interroga a los equipos: se escucha el tráfico. Un monitoreo pasivo, como el que habilita Microsoft Defender for IoT sobre Azure, da visibilidad total de lo que ocurre en el piso —qué dispositivos hay, cómo se comunican, qué es anómalo— sin enviar un solo paquete que pueda alterar un proceso.

3. Aplica Zero Trust al piso de planta

   Ningún dispositivo, usuario o conexión se asume confiable por estar “dentro”. Cada acceso se verifica. Es el mismo principio que ya rige la ciberseguridad moderna de TI, llevado al entorno industrial.

4. Protege el hardware desde su origen

   La seguridad no empieza en el software. Los equipos HP y HPE, con protección integrada a nivel de firmware, y el almacenamiento en el borde con StorMagic, reducen el riesgo desde la capa física —justo donde la planta es más vulnerable y menos vigilada.

5. Ten un plan de recuperación que de verdad funcione

   La pregunta correcta no es solo “cómo evito el ataque”, sino “qué tan rápido me recupero si entra”. Respaldos confiables con Veeam y una estrategia de continuidad bien probada son la diferencia entre horas de paro y días de paro. La resiliencia es parte de la seguridad.

El reto real: hacerlo sin un ejército de TI

La mayoría de las plantas medianas en México —especialmente las del Bajío y Occidente, de 50 a 300 colaboradores— no cuentan con un equipo de seguridad dedicado. Y contratar y certificar a ese personal interno es lento y costoso.

Esa es precisamente la brecha que Compucad cierra. Nuestra propuesta de ciberseguridad administrada está diseñada para operar como una extensión de tu equipo: monitoreo proactivo y preventivo, SLA de respuesta definido, metodología Zero Trust, matriz de escalaciones y personal certificado por nuestros partners —Microsoft, Check Point, HP, HPE, VMware, Veeam y StorMagic—. Tú te concentras en producir; nosotros nos encargamos de que la línea siga corriendo, protegida.

No se trata de sumar tecnología por sumar. Se trata de reducir el riesgo sin restarle agilidad a tu operación, acelerar la detección y respuesta, y recuperarte más rápido y al menor costo posible si algo ocurre.

Por dónde empezar (esta semana)

Si tu planta está conectando OT y TI, estos son los primeros pasos de bajo riesgo:

1. Inventaría qué dispositivos OT tienes y cómo se comunican. No puedes proteger lo que no ves.
2. Mapea los puntos de contacto entre tu red corporativa y la de planta.
3. Prioriza la segmentación de los activos más críticos para la producción.
4. Define ventanas de mantenimiento para actualizaciones, en lugar de parchar en caliente.
5. Valida tu plan de respaldo y recuperación con una prueba real, no en papel.

La ciberseguridad OT no es un proyecto de “apagar y blindar”. Es una capacidad continua que protege tu patrimonio digital mientras la línea sigue produciendo.

¿Tu planta está lista para proteger su operación sin detenerla?

En Compucad ayudamos a las empresas de manufactura en México a asegurar sus entornos OT con un enfoque administrado, proactivo y a la medida.

FUENTES

1. Fortinet, Global Threat Landscape Report 2025: México fue el país más atacado de América Latina en 2024, con 324 mil millones de intentos de ciberataque. lja.mx
2. IBM, Cost of a Data Breach Report: el costo promedio de una brecha de datos en el sector manufacturero de América Latina ronda los 2.82 millones de dólares. ibm.com
3. Kaspersky: México registró más de 158,000 ataques de ransomware en un año (alrededor de 433 diarios). El Economista
4. Costo de un paro operativo en la manufactura mexicana: entre 250 mil y 5 millones de pesos por hora, según el grado de automatización (Quartux, 2025). Ovaciones