La Industria Manufacturera, el Sector Más Atacado por Ciberdelincuentes a Nivel Mundial

Un nuevo análisis de la situación de la ciberseguridad global revela que la industria manufacturera se ha posicionado como el objetivo número uno de los ciberdelincuentes a nivel mundial, enfrentando un riesgo que supera al de otros sectores críticos.

Según datos recientes, el sector manufacturero concentró el 26% de todos los incidentes de ciberseguridad reportados globalmente el último año, convirtiéndose en el más atacado a nivel planetario. Este elevado nivel de exposición se debe principalmente a su profunda dependencia de la tecnología operativa (OT), las intrincadas cadenas de suministro interconectadas y, en muchos casos, la antigüedad de sus sistemas de producción.

El principal vector de ataque es el ransomware. Los atacantes han encontrado en este sector un blanco ideal, ya que el tiempo de inactividad de una línea de producción o de una fábrica representa un costo económico exorbitante. Esta situación aumenta drásticamente la probabilidad de que las empresas cedan a las demandas de extorsión para restablecer rápidamente sus operaciones.

Las vías de ataque son múltiples y sofisticadas. Los expertos señalan que la combinación de tecnología heredada, sistemas OT conectados a internet y puntos de acceso inseguros (como aplicaciones públicas y servicios remotos) amplía significativamente la superficie de ataque. Un ejemplo reciente de esta sofisticación ha sido la campaña RomCom, que explotó una vulnerabilidad de día cero en WinRAR para infiltrarse en las redes corporativas.

Ante este panorama de riesgo elevado, firmas de seguridad como ESET enfatizan la necesidad de adoptar un enfoque integral de resiliencia cibernética. Las recomendaciones clave para los fabricantes incluyen:

• Implementación rigurosa de la Autenticación Multifactor (MFA).
• Aplicación rápida y constante de parches a todos los sistemas.
• Cifrado de datos y segmentación de redes para contener posibles brechas.
• Inversión en soluciones avanzadas como Detección y Respuesta Continua (CDR) o, para aquellas empresas con recursos limitados, la subcontratación de un servicio de Detección y Respuesta Gestionada (MDR).

La protección de la propiedad intelectual y la continuidad de las operaciones de la industria manufacturera dependen ahora más que nunca de una estrategia de ciberseguridad proactiva y robusta.