La transformación digital ha revolucionado los procesos productivos, permitiendo a las industrias alcanzar mayores niveles de eficiencia, automatización y conectividad. Sin embargo, este avance tecnológico también ha ampliado la superficie de exposición a amenazas informáticas cada vez más sofisticadas.
En diálogo con Más Industrias, Juan Pablo Braña, consultor senior en Estadística Aplicada, Inteligencia Artificial y Ciberseguridad, definió a la ciberseguridad como “el área que protege la información, los sistemas, las redes y los procesos digitales de una organización frente a amenazas que ya no son solo técnicas, sino también económicas, geopolíticas, reputacionales y, muy en particular, humano”.
Según lo explicado por Braña, quien es fundador y CEO de I-314, la ciberseguridad se sostiene sobre tres pilares: confidencialidad (que solo accedan a la información quienes están autorizados), integridad (que los datos y sistemas no sean alterados de forma indebida) y disponibilidad (que la información y los servicios estén accesibles cuando se los necesita).
En un escenario donde una interrupción de los sistemas puede afectar la producción, la logística e incluso la seguridad de las operaciones, la ciberseguridad dejó de ser una cuestión exclusiva del área de tecnología para convertirse en un componente estratégico de la gestión empresarial.
En Argentina, el nivel de madurez en seguridad de los sistemas operativos (OT) aún es desigual y muchas empresas operan con tecnologías heredadas y escasa visibilidad en tiempo real, lo que amplía la superficie de ataque. A esto se suma la evolución constante de las tácticas de los ciberdelincuentes, que obliga a las organizaciones a reforzar la protección de sus activos digitales.
En ese sentido, Braña aseguró que “en 2026 los ciberataques en Argentina crecieron un 15% respecto del año anterior. Y, según el organismo oficial que monitorea estos casos en el país, durante 2024 el CERT.ar registró 438 incidentes de ciberseguridad de gran magnitud, un 15% más que en 2023, cuando hubo 379, una tendencia que confirma que la amenaza no deja de crecer”.
Motivos de los ciberataques industriales
Las motivaciones detrás de los ciberataques industriales son diversas. Según Braña, la principal suele ser económica, ya que actividades como el ransomware, el robo de datos, el fraude y la extorsión generan importantes ganancias.
También existen razones vinculadas al prestigio dentro de la comunidad hacker, donde vulnerar objetivos de alto perfil otorga reconocimiento, así como también ataques con fines ideológicos o de sabotaje.
A esta diversidad de motivaciones se suma un factor habilitador: la superficie de ataque no para de crecer. La digitalización, la convergencia y la interconexión de sistemas antes aislados multiplican los puntos de entrada disponibles para todos esos perfiles de atacante.
¿Qué tipos de ciberataques a industrias hay?
En cuanto a las principales amenazas que enfrentan hoy las industrias en materia de ciberseguridad, el especialista señaló que el ransomware continúa siendo el ataque más frecuente y perjudicial. “Se trata de un secuestro de datos o sistemas mediante el cual los delincuentes bloquean la operación de una empresa y exigen un rescate económico para restablecer el acceso”, explicó.
También advirtió sobre el crecimiento de los ataques de phishing, que utilizan correos electrónicos o mensajes falsos para obtener contraseñas e información sensible. “La Inteligencia Artificial ha elevado significativamente el nivel de sofisticación de estas campañas, haciéndolas mucho más creíbles y difíciles de detectar”, indicó.
Otra modalidad cada vez más común es el robo de credenciales de acceso. Según detalló, los ciberdelincuentes suelen aprovechar contraseñas débiles, reutilizadas o previamente filtradas para ingresar a los sistemas corporativos, especialmente aquellos alojados en entornos de nube.
Respecto de las consecuencias, el especialista remarcó que el impacto de los incidentes de ciberseguridad se resume en tres: operativos (la empresa se detiene), económicos (rescates, multas y pérdidas) y reputacionales (los clientes pierden la confianza).
Sectores de la industria más vulnerables
“No todos los sectores corren el mismo riesgo”, aseguró Braña. Algunos son más atractivos para los atacantes por el valor de sus datos, por lo costoso que resulta detenerlos o por sus defensas más débiles.
En ese sentido, detalló que el sector de manufactura es uno de los blancos principales, ya que una línea de producción detenida pierde dinero por minuto, por lo que las empresas tienden a pagar rescates rápido.
El segundo sector más afectado según el especialista es “el de servicios financieros y bancos ya que es donde está el dinero y los datos más sensibles, el objetivo natural del fraude”, explicó.
Por último, Braña mencionó a las empresas de comercio / retail. debido al enorme volumen de datos de tarjetas y clientes que manejan, aunque aseguró que “son los menos publicados”.
En cuanto al nivel de inversión existente en materia de ciberseguridad por parte de las compañías el especialista indicó que “depende mucho de la industria, y en general todavía no se invierte lo suficiente, aunque hay más conciencia que en el pasado”.
“Por un lado, sectores como el financiero y el bancario suelen estar más avanzados, empujados por la regulación y porque manejan dinero y datos críticos. En el otro extremo, muchas pymes y empresas industriales todavía ven a la ciberseguridad como un gasto y no como una inversión, y recién reaccionan después de sufrir un incidente”, explicó.
Según el especialista, la ciberseguridad ganó espacio en la agenda empresarial y hoy es entendida como un riesgo de negocio y no solo como un problema técnico. Además, destacó que el avance de planes y normativas estatales que exigen reportar incidentes y elevar estándares contribuye a profesionalizar el sector.
Aun así, Braña sostuvo que persiste una brecha clara entre la velocidad a la que crecen las amenazas y el ritmo al que las empresas adaptan sus defensas y presupuestos. “La inversión suele llegar tarde, después del golpe, y no de forma preventiva”, dijo.
Medidas de implementación para las empresas
Para las pymes industriales, la principal herramienta de ciberseguridad sigue siendo la concientización del personal. Según lo detallado por Braña, más del 60% de los ataques podrían prevenirse si los empleados incorporan buenas prácticas, ya que la mayoría de los incidentes se originan en errores humanos y no en fallas técnicas complejas.
De todos modos, el especialista en ciberseguridad mencionó algunas medidas básicas para evitar posibles ataques entre las cuales destacó: el uso de contraseñas robustas, la autenticación de doble factor (aunque la contraseña sea vulnerada, el atacante no puede entrar sin el segundo factor) y la verificación de correos, mensajes y enlaces sospechosos.
Una vez fortalecida esa cultura de seguridad, se recomienda avanzar con evaluaciones profesionales de ciberseguridad y planes de continuidad operativa para minimizar el impacto de posibles incidentes.
Nuevas amenazas con la ola de IA
Según un informe de Google Cloud y Mandiant, 2026 marcará un cambio decisivo en la ciberseguridad, con la Inteligencia Artificial (IA) como eje central, tanto de los ataques como de las defensas digitales. Los ciberdelincuentes la utilizarán para automatizar campañas de ransomware, espionaje, desinformación y sabotaje, mientras que las organizaciones avanzarán en la incorporación de agentes de IA autónomos para gestionar tareas e información sensible, lo que también abrirá nuevos riesgos.
En este contexto, los especialistas advierten sobre una mayor exposición de componentes críticos de la infraestructura tecnológica y recomiendan abandonar los enfoques reactivos para adoptar estrategias de seguridad proactivas y multicapa. La prioridad será contar con controles específicos, monitoreo permanente y herramientas capaces de anticipar amenazas y garantizar la continuidad de las operaciones.
