Durante décadas, la regla de oro de la ciberseguridad fue sencilla: blindar los datos. Sin embargo, el cibercrimen ha dejado de ser un simple juego de hacktivismo o búsqueda de renombre para convertirse en un negocio multimillonario altamente estructurado. Hoy, la meta del atacante no es únicamente robar información, sino paralizar la operación de las organizaciones donde el impacto financiero y reputacional es devastador.
En la más reciente edición de Neuron IT Talks, platicamos con Erik Moreno, Director de Ciberseguridad en Indra Group, quien nos compartió una radiografía clara sobre los nuevos desafíos operativos, tecnológicos y humanos que enfrentan las empresas en el panorama actual.
La convergencia IT/OT: La caja de Pandora industrial
México es un país eminentemente industrial. Con grandes armadoras automotrices, líneas de producción masivas e infraestructuras críticas, la necesidad digital impulsó la convergencia entre el mundo operativo (OT) y el mundo digital (TI). Extraer la sensorización del mundo físico para tomar mejores decisiones de negocio abrió una “caja de Pandora”: interconectar sistemas legados y obsoletos a un entorno global de amenazas.
Esta integración expandió de forma drástica la superficie de riesgo en sectores como la manufactura y el retail, que aún se encuentran en fases tempranas de madurez en ciberseguridad a comparación del sector financiero.
Inteligencia Artificial: La carrera de armas digital
La IA no solo optimiza los centros de operaciones de seguridad (SOC) para analizar comportamientos sospechosos; los ciberatacantes también la aprovechan para:
- Automatizar ataques: Reduciendo costos y ejecutando campañas masivas en menor tiempo.
- Descubrir vulnerabilidades Zero-Day: Agentes autónomos capaces de hallar fallas de código a velocidades nunca antes vistas.
- Explotar identidades no humanas: Bots, APIs, microservicios y agentes de IA que hoy superan en número a los colaboradores humanos dentro de la nube.
Ante esto, la identidad digital se convierte en el nuevo perímetro de seguridad. Gobernar y proteger estas credenciales —tanto humanas como sintéticas— es la columna vertebral de la defensa moderna.
De la protección a la resiliencia operativa
Frenar el 100% de las amenazas es una ilusión. La verdadera agenda ejecutiva no busca ser un ente normativo que solo prohíba accesos o actúe como un “freno de mano” para el negocio, sino elevar el nivel de resiliencia: la capacidad de la organización para recuperarse en el menor tiempo posible y con el menor impacto económico tras un incidente inevitable.
Tres áreas de oportunidad para la alta dirección:
- Evitar la “tecnofilia”: Comprender que la tecnología por sí sola no resuelve el problema; el factor humano sigue siendo el eslabón más débil.
- Conciencia del riesgo real: Dimensionar cómo una parada en la cadena de suministro o un impacto geopolítico indirecto puede destruir el valor de la marca.
- Cuantificar la inversión: Evaluar la ciberseguridad mediante métricas financieras de mitigación de riesgo y no como un gasto estéril.
En un entorno hiperconectado, la regla de oro ha cambiado: Zero Trust (confianza cero). En la era de la inteligencia artificial, la capacidad de dudar de cada mensaje, credencial y acceso será la diferencia entre mantener las líneas de producción operando o ver el negocio detenido por completo.
