Las redes eléctricas, las fábricas, los hospitales, los sistemas de transporte y los servicios públicos constituyen la base del funcionamiento de nuestras sociedades. Sin embargo, su transformación digital las expone a amenazas cibernéticas cada vez más complejas. En su informe State of Critical Infrastructure Cybersecurity Report 2026, publicado el 6 de octubre de 2026, Palo Alto Networks presenta un panorama preocupante: a pesar de las inversiones en ciberseguridad, muchas organizaciones siguen sin disponer de la visibilidad y la coordinación necesarias para proteger eficazmente sus infraestructuras. El estudio, realizado en colaboración con Sapio Research entre más de 1.600 responsables de seguridad de 11 países y cinco sectores de actividad, pone de manifiesto varias debilidades estructurales que comprometen la resiliencia de las infraestructuras críticas.
La primera conclusión del informe es inequívoca: los ciberataques ya no representan únicamente una amenaza para los sistemas informáticos y los datos. También pueden afectar directamente a la continuidad de las operaciones, la seguridad de las personas y la estabilidad económica de las organizaciones. Según el estudio, el 59 % de las organizaciones encuestadas ha sufrido un incidente de seguridad importante durante los últimos doce meses. Entre las afectadas, el 96 % declara haber experimentado consecuencias significativas. Las repercusiones son diversas: el 50 % de los encuestados señala preocupaciones relacionadas con la seguridad física, el 49 % interrupciones imprevistas de la actividad y el 46 % perturbaciones de la producción. Las pérdidas financieras también afectan al 46 % de las empresas víctimas.
Los sistemas industriales obsoletos, una debilidad persistente
Uno de los principales desafíos está relacionado con las tecnologías operativas, u OT (Operational Technology). Estos sistemas controlan los equipos físicos, los autómatas industriales, las instalaciones de producción y determinados procesos esenciales para el funcionamiento de las infraestructuras. A diferencia de los entornos informáticos tradicionales, estos equipos suelen estar diseñados para funcionar durante largos periodos, con elevados requisitos de disponibilidad y estabilidad. Su sustitución o actualización puede resultar costosa, compleja e incluso imposible sin interrumpir las operaciones. El informe revela que el 68 % de las organizaciones no dispone de una visibilidad completa y en tiempo real de los equipos conectados a sus redes OT. De media, el 23 % de los activos conectados a estos entornos se considera no gestionado o difícil de supervisar.
Más preocupante aún, el 52 % de los encuestados identifica los sistemas OT antiguos como uno de los principales obstáculos para lograr una visibilidad eficaz, mientras que el 42 % considera que los equipos industriales obsoletos e imposibles de actualizar mediante parches constituyen uno de sus mayores riesgos de ciberseguridad. Esta situación dificulta la detección de vulnerabilidades, la priorización de amenazas y la respuesta a los incidentes. Un equipo mal identificado o insuficientemente supervisado puede convertirse en un punto de entrada para un atacante, sin que los equipos de seguridad dispongan inmediatamente de la información necesaria para intervenir.
La multiplicación de herramientas debilita la defensa
Ante la creciente complejidad de las amenazas, las empresas suelen haber añadido nuevas soluciones de seguridad a sus entornos existentes. Sin embargo, esta estrategia puede producir el efecto contrario al deseado cuando provoca una fragmentación de las herramientas y los datos. Según el informe, las organizaciones utilizan una media de siete sistemas y herramientas de seguridad diferentes. Esta multiplicación va acompañada de dificultades operativas: el 59 % de los encuestados menciona una mayor complejidad de gestión, el 56 % un aumento de los costes operativos y el 46 % deficiencias en la cobertura de seguridad.
La acumulación de soluciones también puede ralentizar la respuesta a los incidentes. Las alertas se distribuyen entre distintas plataformas, los equipos deben cruzar manualmente la información y resulta más difícil obtener una visión global de un ataque. Por tanto, el problema no es únicamente la falta de tecnologías, sino también su capacidad para funcionar conjuntamente.
La falta de cooperación entre IT y OT sigue siendo un obstáculo importante
La separación entre los equipos informáticos (Information Technology, IT) y los responsables de las tecnologías operativas (OT) constituye otra debilidad importante. Históricamente, ambos ámbitos han evolucionado con objetivos diferentes. Los equipos IT priorizan, entre otros aspectos, la confidencialidad de los datos, la gestión de los accesos y la protección de las redes. Los equipos OT se centran más en la disponibilidad de los equipos, la estabilidad de los procesos y la seguridad de las operaciones físicas. Sin embargo, con la convergencia de las redes informáticas e industriales, cada vez resulta más difícil mantener esta separación.
El informe revela que el 74 % de las empresas todavía no ha integrado plenamente sus operaciones de ciberseguridad IT y OT. Entre los principales obstáculos figuran la incompatibilidad tecnológica, citada por el 44 % de los encuestados, y las diferencias de prioridades entre los equipos, mencionadas también por el 44 %. Esta fragmentación puede ralentizar la circulación de información, complicar las investigaciones y retrasar la toma de decisiones en caso de incidente. Una colaboración más estrecha permitiría compartir información sobre las amenazas, comprender mejor las consecuencias de una intrusión y coordinar las medidas de protección sin comprometer la continuidad de las operaciones industriales.
¿Qué prioridades permitirían reforzar la resiliencia?
Ante la proliferación de las ciberamenazas, las empresas responsables de infraestructuras críticas deben reforzar su capacidad para anticipar, detectar y gestionar los incidentes. Para ello, es necesario mejorar la visibilidad de los equipos conectados, con el fin de identificar los activos vulnerables y los sistemas insuficientemente supervisados. La racionalización de las herramientas de seguridad constituye otra palanca esencial para mejorar la detección de amenazas y acelerar la respuesta a los incidentes.
A estos desafíos se suma la necesidad de reforzar la cooperación entre los equipos informáticos (IT) y operativos (OT), cuya coordinación sigue siendo determinante para preservar la continuidad de las actividades. La integración de la inteligencia artificial y la automatización también puede contribuir a mejorar la eficacia de los sistemas de defensa, siempre que se tengan en cuenta las limitaciones propias de los entornos industriales. Por último, las organizaciones deben poner a prueba periódicamente su resiliencia mediante simulaciones de ataques, ejercicios de gestión de crisis y pruebas de restauración, para comprobar su capacidad de mantener o restablecer los servicios esenciales en caso de incidente.
Carmen Alvear
Redactora Jefa & Analista Senior
Ensayista, doctora en Filosofía de la Ciencia por la Universidad Complutense de Madrid y crítica literaria. Co-fundadora y directora editorial de Blogmasters.es.
