En 2025, casi 3.300 organizaciones industriales en el mundo sufrieron un secuestro de datos —el ataque en el que un programa cifra los archivos de la empresa y pide un rescate para devolverlos— según el informe anual de seguridad industrial de Dragos, publicado en 2026. No es un número de "empresas en general": es fábrica, minera, planta de energía, distribuidora, negocios que dependen de que el equipo esté funcionando, no solo de que la computadora esté encendida.
Sudamérica aparece en ese retrato como una de las regiones más atacadas del mundo entre las computadoras que controlan equipo industrial: el 20,4% de ellas tuvo algún programa malicioso bloqueado en el cuarto trimestre de 2025, según Kaspersky —2,4 veces el índice del norte de Europa, la región más baja del relevamiento—. Buena parte llegó por la bandeja de correo corporativo, no por una falla exótica de máquina.
Para quien dirige una industria, el motivo por el que esto importa no es abstracto. No es "se cayó la red". Es la orden de producción que no se libera, el inventario que el sistema no actualiza, la factura que no sale, el equipo que espera una orden que no llega. Sesenta personas en el turno, la línea detenida, y el pedido con fecha de embarque ya comprometida.
Lo que se rompe cuando el sistema se cae
En una fábrica, la TI dejó de ser solo "la computadora de la oficina" hace tiempo. Es ella la que libera la orden de producción para que la planta empiece a correr, la que controla el inventario de materia prima y de producto terminado, la que emite la factura de salida y la que, en buena parte de las líneas modernas, intercambia información directamente con el equipo: velocidad, receta del producto, conteo de piezas. Cuando ese sistema se traba, la fábrica no pierde el correo. Pierde el permiso para trabajar.
El panorama general también se puso más tenso: según el X-Force Threat Intelligence Index 2026, de IBM, la explotación de aplicaciones expuestas a internet creció un 44% en un año, entre todas las organizaciones medidas, y el número de grupos que practican secuestro de datos subió un 49% en el mismo período. No es un número exclusivo de la industria, pero es el telón de fondo sobre el que aparecen los datos específicos de manufactura que siguen.
El problema rara vez llega como un ataque de película, con alguien manipulando la máquina en tiempo real. Llega como el sistema administrativo —el mismo que libera la orden, controla el inventario, habla con el equipo— caído o bloqueado. Dragos, que monitorea entornos industriales en todo el mundo, tenía bajo seguimiento activo a 26 grupos de ataque enfocados específicamente en este tipo de entorno en 2025. Y, en el mismo relevamiento, solo el 30% de las redes industriales tiene visibilidad suficiente para detectar la amenaza antes de que afecte la operación. En la práctica: la mayoría de las fábricas descubre que algo anda mal recién cuando la línea ya se detuvo.
La puerta de entrada más común no es sofisticada. Kaspersky midió que, en el segundo trimestre de 2025, América Latina lideró entre todas las regiones del mundo en ataques que llegan por página falsa y código malicioso escondido en un enlace: el 9,18% de las computadoras industriales afectadas, el índice más alto del relevamiento. Correo falso, enlace clicado, archivo abierto: el mismo error que ya tumba una oficina también tumba, con el diseño de red equivocado, el sistema que habla con toda la planta.
Eso cambia la pregunta que el dueño necesita hacerse. No es "¿pueden vulnerar mi máquina?", es "si el sistema que libera la producción se traba mañana temprano, ¿cuánto tiempo queda el turno detenido hasta que alguien lo note, entienda qué pasó y vuelva a poner todo en marcha de la manera correcta?".
Por qué la salida habitual no resuelve
La salida habitual, en la mayoría de las industrias medianas, es una sola red para todo: la computadora de la dirección, el sistema contable, la estación que habla con la máquina, todo junto, sin separación. Nadie observa el comportamiento de esa red antes de que algo salga mal; a la TI se la llama cuando la línea ya se detuvo. Y la computadora que hace funcionar una máquina comprada hace doce años, que no se puede simplemente "actualizar" porque el fabricante ya ni existe, sigue encendida tal como siempre estuvo.
Ese diseño tiene una consecuencia directa: un problema que empieza en la computadora de un solo sector —contabilidad, recepción, la notebook de un visitante— no queda contenido ahí. Se extiende hasta donde la producción depende de un sistema para funcionar. Y como nadie monitorea la red de la fábrica separada de la red de la oficina, la primera señal de que algo anda mal suele ser la propia línea deteniéndose.
Lo que tiene que existir en la práctica
Un entorno de TI preparado para la industria se define por mecanismos concretos, no por una promesa de seguridad.
Una red separada para lo que habla con la máquina. La computadora que controla el equipo de producción no debería estar en la misma red que la notebook de la dirección o el correo de contabilidad: así, un problema que empieza en una de ellas no llega a detener la línea.
Una forma acordada de mantener la producción funcionando mientras el sistema vuelve. Antes de necesitarlo, la fábrica decide: ¿el turno sigue con orden impresa y registro manual hasta que el sistema vuelva, o la línea se detiene de forma segura? Sin ese acuerdo, la decisión se toma con el susto encima, en medio del turno.
Un plan específico para la computadora que nadie puede actualizar. Toda fábrica tiene una máquina que corre con un sistema antiguo, porque el fabricante del equipo ya no da soporte a nada más nuevo. Aislar esa computadora del resto de la red y vigilar lo que entra y sale de ella es la respuesta: reemplazarla no siempre es posible.
Acceso controlado del técnico del fabricante de la máquina. Cuando el proveedor del equipo necesita entrar de forma remota para calibrar o reparar algo, el acceso se habilita para esa visita puntual y se cierra después, no una puerta que queda abierta todo el año por comodidad.
Una alerta antes de que arranque el turno, no después de que la línea se detenga. Alguien que observa el comportamiento de la red de la fábrica detecta la señal fuera de lo normal de madrugada, antes de que arranque el primer turno, no se entera porque el operador avisa que el sistema no libera la orden.
Así es como trabaja Skills IT: red de la fábrica separada de la red administrativa, acceso remoto de proveedores bajo control, y monitoreo pensado para avisar antes de que arranque el turno, no después de que la línea se detenga.
Lo que gana la fábrica cuando la TI deja de ser el eslabón débil
La ganancia más directa es la obvia: menos horas de línea detenida por un problema que ya era conocido y evitable, y menos riesgo de una multa contractual por el atraso en el embarque que el cliente cobra después. Pero la ganancia mayor aparece en el presupuesto de todo el año, no en el incidente aislado. Un costo de TI fijo y previsible, negociado antes de cualquier proyecto, es más fácil de defender ante la dirección que una factura de emergencia que llega después de que la línea ya se detuvo.
También hay un efecto sobre el equipo. Cuando el sistema que libera la orden de producción es inestable, el supervisor de turno se convierte, sin quererlo, en técnico de TI improvisado: intentando reiniciar, reconectar, adivinar qué se trabó. Cada minuto en eso es un minuto fuera de su función real, que es hacer andar la línea.
Por último, decisiones con información. Una fábrica que sabe, en tiempo real, el estado del inventario y de la producción decide mejor sobre aceptar un pedido urgente, reorganizar un turno o renegociar un plazo con el cliente. Un sistema inestable saca justo esa información de la mesa en el momento en que más falta hace.
Una hoja de ruta para empezar
Antes de contratar cualquier proyecto, vale la pena llevar estas preguntas a la próxima reunión con la dirección y con quien hoy se ocupa de la TI:
- ¿La red de la fábrica está separada de la red de la oficina? Si una notebook infectada en contabilidad puede "hablar" con la computadora que controla una máquina, la respuesta es no.
- ¿Existe un plan acordado para seguir produciendo si el sistema se cae en medio del turno? Si la respuesta solo existe en la cabeza de una persona, no es un plan, es suerte.
- ¿Alguien puede listar, de memoria, qué máquinas funcionan con un sistema que ya no recibe actualizaciones? Si nadie lo sabe, no se puede proteger lo que no está mapeado.
- ¿El acceso remoto del proveedor del equipo queda abierto todo el año, o solo durante la visita de servicio? Un acceso permanente es una puerta que ya nadie recuerda que existe.
- ¿Quién notaría primero un problema en el sistema de producción: el monitoreo, o el operador del turno? Si la respuesta es el operador, la alerta está llegando demasiado tarde.
