Asegurar todos los activos es la ruta más rápida hacia un mejor rendimiento
Camine por cualquier planta moderna y casi puede sentir los datos en movimiento: sensores, robots girando, pantallas que se iluminan con información en tiempo real. Ese latido digital se ejecuta en tecnología operativa (OT), pero cada nueva conexión es una nueva superficie de ataque cibernético. Los ejecutivos lo han notado, los equipos de primera línea se dan cuenta y, a juzgar por los datos recientes, casi todos los fabricantes en el mundo han decidido actuar.
El 10.º Reporte Anual sobre el Estado de la Manufactura Inteligente de Rockwell Automation (10th Annual State of Smart Manufacturing Report) captura el cambio. Basándose en las respuestas de 1,560 responsables de la toma de decisiones en 17 países líderes manufactureros, que representan a empresas que van desde operaciones de 100 millones de dólares hasta multimillonarias, la encuesta clasifica la ciberseguridad junto con la seguridad, el performance y el costo como una métrica de desempeño. Cuando la resiliencia cibernética se encuentra hombro con hombro con los KPI de producción, la discusión cambia de "¿Deberíamos invertir?" a "¿Qué tan rápido podemos demostrar la recuperación?"
Según el reporte, el 96% de los fabricantes ya han invertido o planean invertir en plataformas de ciberseguridad en los próximos cinco años, y más de la mitad ya están adoptando la ciberseguridad a escala. Los ejecutivos que alguna vez trataron la seguridad como un impuesto de cumplimiento ahora preguntan cuántas horas de auditoría desaparecen, cuánto tiempo de inactividad se evita y qué tan rápido se abren los flujos de datos listos para IA una vez que se fortalecen las redes. En resumen: la resiliencia se ha convertido en una palanca de ganancias.
Esta nota analiza seis fuerzas que impulsan la ciberseguridad de OT
Que van desde una ocurrencia de implementación tardía hasta tenerla como parte de la columna vertebral: 1) adopción de plataformas universales, 2) sinergias con automatización, 3) riesgos a nivel de junta directiva, 4) hardware securebydesign, 5) una fuerza laboral ciber alfabetizada y 6) una cultura en la que la seguridad y la protección comparten el mismo casco. Utiliza la información que sigue para comparar tu programa, refinar tus métricas y convertir cada dólar de seguridad en un impulso operativo.
1.Adopción generalizada de plataformas de seguridad OTSecurity
Perspectiva de la encuesta: Casi todos los fabricantes están adoptando una plataforma de seguridad OT. El 64% ya ejecuta una y el 32% planea implementarla en los próximos cinco años o menos.
El interés en las plataformas de seguridad OT ha cruzado el punto de inflexión. Con su implementación como una conclusión inevitable, la conversación gira hacia la recuperación de inversión. Los ejecutivos ahora interrogan a los proveedores sobre cuántas horas de auditoría se pueden ahorrar, qué tan rápido se pueden implementar los parches y cuánto tiempo de inactividad no planeado se puede reducir. Los equipos que vinculan los tableros de riesgo con las métricas de operaciones y que finanzas ya rastrea, tienen la ventaja, ellos piensan en eficiencia de operación o tiempo medio de recuperación.
Acciones
- Captura las líneas de base previas a la implementación, para que la primera revisión trimestral muestre un ROI inconfundible.
- Traduce las vulnerabilidades en dólares ahorrados (minutos de producción perdidos evitados, preparación de cumplimiento) para que resuenen con las finanzas.
- Despliega el estado de la seguridad en los tableros de producción para que el liderazgo de la planta vea que impulsa, no arrastra, el desempeño.
2.-La ciberseguridad se convierte en un negociador de manufactura inteligente
Perspectiva de la encuesta: el 53% de los fabricantes consideran la seguridad de los activos de OT como una chispa principal para la iniciar inversión en tecnología.
Más de la mitad de los encuestados ya están adoptando la seguridad a cierto nivel de escala. Este cambio de transformación digital reformula a los líderes de seguridad como facilitadores del crecimiento. Posiciona las redes reforzadas como la base para el mantenimiento predictivo, usa administración de la energía en tiempo real, implementa controles de calidad asistidos por IA, y la reducción de riesgos vendrá con un aumento de los ingresos.
Acciones
- Cruza el gasto en seguridad con ROI de automatización para asegurar una mayor parte de los presupuestos de transformación.
- Redacta propuestas de financiación junto con los equipos de innovación digital para ampliar el fondo de capital disponible.
- Utiliza señales normativas para anclar los tiempos y acelerar las aprobaciones.
3. La ciberseguridad sigue siendo una de las cinco principales amenazas externas para los fabricantes
Datos de la encuesta: El 30% de los encuestados clasifica el riesgo cibernético entre sus obstáculos externos más graves.
Los ejecutivos y las aseguradoras que suscriben su riesgo esperan métricas precisas: pérdida financiera proyectada si ocurre un incidente cibernético, con qué frecuencia se realizan simulacros de respuesta y qué descubren, y una visión clara y puntuada de la madurez del control en todo el entorno de OT. Corresponde a los líderes de seguridad traducir las vulnerabilidades técnicas en términos comerciales como la pérdida de ingresos, el tiempo de inactividad potencial y el impacto de la marca, para que los ejecutivos puedan sopesar el gasto en ciberseguridad con otras prioridades de capital.
Acciones
- Modela escenarios cibernéticos en términos financieros para que los directores comprendan la exposición de un vistazo.
- Ejecuta ejercicios trimestralmente para mantener fresca la memoria de respuesta y resaltar las brechas antes de que los auditores, o los atacantes, las encuentren.
- Involucra a las aseguradoras durante la planeación del control para asegurar mejores primas antes del próximo ciclo de renovación.
4. El hardware de SecurebyDesign ocupa un lugar central
Perspectiva de la encuesta: el 31% tiene como objetivo frenar el riesgo de OT con controles de seguridad integrados.
Las reglas de acceso a nivel de controlador, el firmware firmado y la telemetría integrada se están convirtiendo en características estándar. Sin embargo, estas defensas más profundas exigen un lenguaje disciplinado de gestión del ciclo de vida del firmware y adquisiciones que priorice la seguridad junto con las especificaciones de rendimiento.
Acciones
- Exige cláusulas de arranque seguro y firmware firmado en cada RFQ para preparar los activos entrantes para el futuro.
- Programa actualizaciones de firmware como parches informáticos, con planes de reversión y ventanas de prueba, para evitar interrupciones sorpresa.
- Procesa los registros a nivel de dispositivo en SIEM (Security Information and Event Management) existentes para una detección más temprana y un contexto más completo.
5. Las habilidades cibernéticas pasan de, sería bueno de tener a es imperativo tenerlo
Perspectiva de la encuesta: El 81% de los encuestados otorga una prioridad alta o de primer nivel al conocimiento sobre prácticas y estándares cibernéticos. Casi la mitad de los fabricantes (47%) califican estas habilidades como "extremadamente importantes" al contratar durante los próximos 12 meses, y otro 34% las califica de "muy importantes".
Los fabricantes están incorporando la micro capacitación en los traspasos de turnos, financiando certificaciones y vinculando el desempeño de seguridad (por ejemplo, el cumplimiento de parches de software) a revisiones individuales. Con el tiempo, el comportamiento seguro se vuelve tan rutinario como los procedimientos de bloqueo y etiquetado.
Acciones
- Integra lecciones cibernéticas cortas en reuniones diarias para crear conciencia sin interferir con la producción.
- Recompensa el comportamiento seguro, por ejemplo, la finalización rápida de parches o los trimestres sin incidentes, para reforzar las buenas prácticas.
- Patrocina certificaciones relevantes para el rol (por ejemplo, IEC 62443, CISM) para desarrollar experiencia interna.
6. La cultura, no la tecnología, es el último obstáculo
Perspectiva de la encuesta: La cultura de los empleados y la conciencia de liderazgo emergen como puntos débiles iguales para la adopción: el 25% de los fabricantes dice que la resistencia de los empleados al cambio bloquea los lanzamientos de manufactura inteligente, y otro 25% señala la conciencia limitada de ciberseguridad entre los tomadores de decisiones de alto nivel como un obstáculo de liderazgo principal en los próximos 12 meses.
La mentalidad, no el conocimiento, a menudo ralentiza el progreso. Los operadores pueden ver los controles adicionales como cuellos de botella en la producción, mientras que los gerentes priorizan la producción a corto plazo. La incorporación de la ciberseguridad en la cultura de seguridad más amplia, respaldada por programas de reconocimiento y simulacros multifuncionales, convierte el comportamiento seguro en memoria muscular compartida.
Acciones
- Discute los riesgos cibernéticos al mismo tiempo que los riesgos de seguridad para elevar su importancia percibida.
- Destaca a los equipos que logran hitos de seguridad (ciclos de parches rápidos, trimestres sin incidentes) para normalizar los buenos hábitos.
- Realiza simulacros conjuntos de incidentes de TI / OT para que los socorristas conozcan los libros de jugadas de los demás antes de que cuente.
Conclusión
En conjunto, estas seis tendencias muestran un giro claro: la ciberseguridad de OT ya no es una ocurrencia tardía sino el tejido conectivo de la fabricación moderna. La adopción de la plataforma universal, las inversiones vinculadas a la transformación, el escrutinio de riesgos a nivel de la junta directiva, el hardware securebydesign, una fuerza laboral ciber alfabetizada y una cultura de seguridad madura definirán 2026. Las empresas que actúen ya reducirán el riesgo, acelerarán la innovación y consolidarán la confianza de los clientes. Aquellos que esperan pueden encontrar que la resiliencia y la participación de mercado son más difíciles de recuperar.
Metodología
El 10º reporte anual sobre el estado de la fabricación inteligente de Rockwell analizó los comentarios de 1,560 encuestados de 17 de los principales países de fabricación con funciones desde la gerencia hasta la C-suite y se realizó en alianza de Rockwell Automation y Sapio Research. La encuesta tomó muestras de una variedad de industrias, incluidas las de bienes de consumo envasados, alimentos y bebidas, automotriz, semiconductores, energía, ciencias de la vida y más. Se ofrece una amplia gama de perspectivas comerciales de fabricación con una distribución equilibrada de los tamaños de las empresas con ingresos que abarcan entre $ 100 millones y más de $ 30 mil millones. Tenga en cuenta que los datos y las estadísticas a los que se hace referencia en este comunicado pueden provenir de los datos brutos de la encuesta y no incluirse en el reporte en sí.
Fuente: Rockwell Automation
