Un paro que empieza en la oficina
Sin el sistema de pedidos, de programación o de embarques, la planta no sabe qué producir ni a quién enviar, aunque las máquinas funcionen.
SECTORES · MANUFACTURA E INDUSTRIA
Ciberseguridad para manufactura
e industria.
En una fábrica, la producción depende de sistemas que no están en el piso de planta: el ERP con los pedidos, la programación de la producción, el inventario, los embarques y el correo con clientes y proveedores. Un ransomware que entra por la red de oficina puede detener todo eso, y con ello la línea, aunque nunca toque un PLC. Además, si eres proveedor, tu paro detiene a tu cliente; y si tu proveedor se detiene, te detiene a ti.
Los riesgos de tu giro.
Oficina y planta en la misma red
Si la red de oficina llega sin restricciones a la red de planta, un equipo infectado en administración puede alcanzar las estaciones de ingeniería y los controladores.
Equipos de planta que no se pueden actualizar
Muchas computadoras de máquinas y estaciones de ingeniería usan sistemas antiguos que el fabricante no permite actualizar sin riesgo para la producción.
Accesos remotos de proveedores
Los integradores y fabricantes de maquinaria suelen conectarse a distancia para dar soporte; cada acceso sin control es una puerta.
La cadena de suministro
Si trabajas bajo pedido o justo a tiempo, un día detenido en tu planta se vuelve un día detenido en la de tu cliente.
Robo de información técnica
Planos, moldes, fórmulas y especificaciones de tus clientes pueden robarse y usarse para extorsionarte.
Oficina y planta.
Dos redes, una operación.
Red de oficina
Donde suelen entrar los ataques.
- ERP, correo, compras, ventas y administración.
- Computadoras y servidores con protección EDR y actualizaciones al día.
- Respaldos con una copia que no se pueda borrar.
Red de planta
Lo que debe seguir funcionando.
- Pantallas de operación (HMI), estaciones de ingeniería, controladores (PLC) y sistemas de supervisión.
- Cambios solo en ventanas acordadas con mantenimiento.
- Los equipos que no se pueden actualizar se protegen con la red, no forzando actualizaciones.
Entre las dos
La frontera que evita que un ataque pase.
- Un firewall que deja pasar solo las comunicaciones autorizadas.
- Accesos remotos de proveedores por un solo punto controlado, con verificación en dos pasos.
- Registro de quién entra, cuándo y a qué.
Casos, alertas
y datos.
Casos confirmados por las propias empresas, alertas de autoridades y estudios con metodología publicada. Cada uno con su fuente.
- Caso confirmadoNorsk Hydro, productora de aluminio, estimó en 650 a 750 millones de coronas noruegas el impacto financiero del ciberataque que sufrió en 2019; su división de extrusión fue la que enfrentó los mayores problemas operativos y pérdidas. (Norsk Hydro)
- Caso confirmadoClorox informó que un ciberataque en 2023 causó una disrupción amplia de sus operaciones, con retrasos en pedidos y faltantes de producto; sus ventas netas del trimestre cayeron 20 %, principalmente por el menor volumen que provocó el ataque. (The Clorox Company)
- Caso confirmadoEmbraer, fabricante brasileño de aviones, informó que un ciberataque en 2020 la obligó a aislar algunos de sus sistemas, con impacto temporal en parte de sus operaciones, y que siguió operando con sistemas de contingencia. (Embraer S.A.)
- Caso confirmadoBridgestone Americas, fabricante de llantas con plantas en México, confirmó en 2022 un ataque de ransomware no dirigido y desconectó de inmediato los sistemas afectados; la empresa no detalló qué plantas se vieron afectadas. (Bridgestone Corporation)
- Caso confirmadoTernium, siderúrgica con operaciones en México, reportó que en 2023 sufrió incidentes de ciberseguridad, cuatro de ellos de alta sofisticación, que se contuvieron a tiempo y sin impacto material para el negocio. (Ternium)
- Reportado en mediosToyota detuvo 28 líneas en sus 14 plantas de Japón por una falla de sistemas en su proveedor de autopartes Kojima Industries, que la prensa reportó como un posible ciberataque; un proveedor detuvo a toda la armadora. (Reuters)
- EstudioSegún Dragos, la manufactura concentró más de dos tercios de las víctimas de ransomware entre las organizaciones industriales en 2025. (Dragos)
- EstudioEn el informe de Verizon de 2026, la explotación de vulnerabilidades fue la principal forma de entrada en las brechas de manufactura (38 %), y en el 61 % participó un tercero, como un proveedor. (Verizon)
- EstudioEn la encuesta de Sophos a 332 empresas de manufactura y producción, el costo promedio de recuperarse de un ransomware, sin contar el rescate, fue de 1.3 millones de dólares. (Sophos)
Lo que piden
las normas.
Resumen en lenguaje sencillo, con enlace al texto oficial. No sustituye la asesoría legal.
- La guía de seguridad para tecnología operacional del NIST recomienda separar las redes y permitir solo las comunicaciones autorizadas explícitamente entre segmentos. (NIST (Estados Unidos))
- La NSA y CISA recomiendan hacer un inventario de todas las conexiones del sistema de control, poner un firewall y una zona intermedia entre la planta y los accesos de proveedores, y aislar esos accesos en equipos de salto vigilados. (NSA y CISA (Estados Unidos))
- Si fabricas para la industria automotriz, tu cliente puede pedirte una evaluación TISAX: el mecanismo de la industria, administrado por ENX Association, para evaluar la seguridad de la información de los proveedores y compartir el resultado. (ENX Association)
Cómo te protegemos.
Computadoras de oficina e ingeniería
SentinelOne en cada equipo con Windows 10 u 11, actualizaciones y vigilancia automatizada 24/7, con aislamiento automático si un equipo se infecta.
ComputadorasServidores del ERP y la producción
Protección, monitoreo y respaldo de los servidores de los que depende la planta.
ServidoresSeparación entre oficina y planta
Firewall, switches y Wi-Fi con redes separadas, reglas explícitas entre oficina y planta y accesos remotos de proveedores por un punto controlado.
Red y firewallRespaldo de lo que no puedes perder
Respaldo diario con copia bloqueada contra borrado, incluidos los programas de controladores, las recetas y las configuraciones que tu equipo nos indique.
RespaldoRespuesta si algo pasa
Contención, investigación y recuperación coordinadas con tu equipo de mantenimiento, para volver a producir cuanto antes.
Respuesta a incidentesUn diagnóstico para empezar
Revisamos qué conecta tu oficina con tu planta, tus accesos remotos, tus respaldos y lo que está expuesto a internet.
Pedir diagnósticoNo operamos tus PLC ni tus sistemas de control. Protegemos la red de oficina, los servidores y la frontera con la planta, y coordinamos cada cambio con tu equipo de mantenimiento y tu integrador de automatización.
Lo que gana
tu negocio.
La seguridad no es solo un gasto: es lo que te permite seguir operando, crecer y responder cuando un cliente, un banco o una autoridad te pregunta cómo cuidas la información.
La planta no se detiene por un correo
Si un equipo de oficina se infecta, la separación de redes evita que el ataque llegue a la producción.
Cumplir lo que piden tus clientes
Evidencia de tus controles para los cuestionarios de seguridad de tus clientes y, si lo piden, para una evaluación TISAX.
Tu información técnica protegida
Planos, moldes, fórmulas y especificaciones de tus clientes con acceso controlado y respaldo.
Recuperarte desde respaldos probados
Si algo pasa, vuelves a producir desde copias que sabes que se pueden restaurar.
Reglas que puedes
aplicar hoy.
No requieren tecnología, y frenan buena parte de los ataques de tu giro.
- Haz una lista de todo lo que conecta tu oficina con tu planta, incluidos los accesos remotos de proveedores.
- Separa la red de planta de la de oficina y deja pasar solo lo indispensable.
- Exige que los proveedores de maquinaria entren por un solo punto controlado y con verificación en dos pasos.
- Respalda también los programas de tus controladores, las recetas y las configuraciones.
- Ten por escrito cómo operar unas horas sin sistemas: pedidos, embarques e inventario.
Fuentes.
Fuentes consultadas el 12 de octubre de 2026. Preferimos fuentes primarias: autoridades, las propias empresas y los estándares.
- NIST (Estados Unidos). Guide to Operational Technology (OT) Security, SP 800-82 Rev. 3. Septiembre de 2023. (Estándar) https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf
- NSA y CISA (Estados Unidos). Control System Defense: Know the Opponent. 22 de septiembre de 2022. (Autoridad) https://media.defense.gov/2022/Sep/22/2003083007/-1/-1/0/CSA_ICS_Know_the_Opponent_.PDF
- ENX Association. TISAX. (Organismo profesional) https://enx.com/en-US/TISAX/
- Norsk Hydro. Annual Report 2019. 2020. (La propia empresa) https://www.hydro.com/Document/Doc/Annual%20report%202019%20web.pdf?docId=506433
- The Clorox Company. Clorox Provides Preliminary Q1 Financial Information and Operations Update. 10 de octubre de 2023. (La propia empresa) https://investors.thecloroxcompany.com/news/news-details/2023/Clorox-Provides-Preliminary-Q1-Financial-Information-and-Operations-Update/default.aspx
- Embraer S.A.. Embraer S.A.: Material Fact. 30 de noviembre de 2020. (La propia empresa) https://www.prnewswire.com/news-releases/embraer-sa-material-fact-301182014.html
- Bridgestone Corporation. IT security incident at Bridgestone Group Company in Americas. 18 de marzo de 2022. (La propia empresa) https://www.bridgestone.com/corporate/news/pdf/2022031801.pdf
- Ternium. Sustainability Report 2023. 2024. (La propia empresa) https://www.ternium.com/media/tt4hojxp/sustainability-report-2023.pdf
- Reuters. Toyota suspends all domestic factory operations after suspected cyber attack. 28 de febrero de 2022. (Medio de comunicación) https://www.reuters.com/business/autos-transportation/toyota-suspends-all-domestic-factory-operations-after-suspected-cyber-attack-2022-02-28/
- Dragos. OT Cybersecurity Year in Review 2026. 2026. (Documentación del fabricante) https://www.dragos.com/ot-cybersecurity-year-in-review/
- Verizon. 2026 Data Breach Investigations Report, Executive Summary. 2026. (Documentación del fabricante) https://www.verizon.com/business/resources/executivebriefs/2026-dbir-executive-summary.pdf
- Sophos. The State of Ransomware in Manufacturing and Production 2025. 3 de diciembre de 2025. (Documentación del fabricante) https://www.sophos.com/en-us/blog/the-state-of-ransomware-in-manufacturing-and-production-2025
Preguntas frecuentes.
Respuestas claras.
¿Un ransomware puede detener mi planta aunque no toque las máquinas?
Sí. Si se detienen los sistemas de pedidos, programación, inventario o embarques, la planta no sabe qué producir ni a quién enviar. Clorox, por ejemplo, reportó retrasos en pedidos y faltantes de producto por un ciberataque.
¿Hay que actualizar los equipos de planta igual que las computadoras de oficina?
No siempre. Muchos equipos de planta no se pueden actualizar sin riesgo para la producción. Por eso se protegen con la red: separándolos de la oficina y permitiendo solo las comunicaciones necesarias.
¿Qué es TISAX y lo necesito?
Es el mecanismo de la industria automotriz para evaluar la seguridad de la información de los proveedores, administrado por ENX Association. Lo necesitas si tu cliente te lo pide; conviene preguntarle qué nivel y qué alcance requiere.
Mis proveedores de maquinaria se conectan a distancia. ¿Es un riesgo?
Puede serlo si cada uno entra por su lado. Lo recomendable es que todos entren por un solo punto controlado, con verificación en dos pasos, solo cuando haga falta y con registro de lo que hacen.
¿Pueden proteger mi planta sin detener la producción?
Planeamos los cambios en ventanas acordadas con tu equipo de mantenimiento y empezamos por la oficina, los servidores y la frontera con la planta, donde suelen entrar los ataques.
¿Cuánto cuesta?
La protección de computadoras y servidores tiene precios publicados, iguales en todo México. La separación de redes se cotiza después de analizar tu planta.
EMPECEMOS POR LO IMPORTANTE
Empieza por saber
cómo estás hoy.
En 30 minutos revisamos lo esencial de tu empresa y te entregamos el reporte el mismo día.
Pedir diagnóstico sin costo
Lunes a viernes, 9:00–18:00.
Incidentes de seguridad: a cualquier hora.
