Para las empresas manufactureras, el ransomware no es solo una cuestión de seguridad informática, sino de continuidad de la producción
PRAGA, 23 de septiembre de 2026 – Acronis, líder global en el mercado de soluciones de protección cibernética, señaló que para las empresas manufactureras un ciberataque puede implicar la paralización de la producción, sin que los atacantes tengan que comprometer directamente los sistemas de control industrial PLC – basta con inutilizar los ordenadores y servidores de los que depende la producción. Las empresas pueden entonces perder fácilmente el control de las operaciones y, en casos extremos, verse obligadas a detener todo el proceso de producción.
Los datos de Acronis, basados en información de operaciones reales durante el primer trimestre de 2026, muestran que la industria manufacturera fue el sector más afectado y representó el 15 % de los casos de ransomware registrados. Las empresas manufactureras se enfrentan así a un cambio fundamental en su enfoque de la ciberresiliencia. El objetivo ya no puede ser únicamente recuperar los datos y reiniciar la infraestructura de TI. El verdadero objetivo es restaurar un estado seguro y verificado del proceso de producción.
«En la industria no basta con comprobar que el servidor ha vuelto a arrancar», afirmó Štěpán Bínek, gerente de ventas de soluciones Acronis en ZEBR.ai «Necesitamos saber que el sistema restaurado corresponde a un estado seguro conocido y que su reincorporación no pondrá en peligro los procesos físicos de producción. Precisamente por ello, la recuperación debe formar parte de la estrategia global de ciberresiliencia de una empresa manufacturera».
Ataque a las tecnologías operativas a través de TI
Uno de los mayores errores es creer que el ransomware industrial debe atacar directamente la tecnología de producción (OT). En la práctica, el ataque puede comenzar en la infraestructura de TI corporativa y llegar a las operaciones de producción mediante acceso remoto, cuentas comprometidas, virtualización o la cadena de suministro. Entre los puntos de entrada de riesgo se encuentran, por ejemplo, las credenciales robadas para VPN o hosts de salto, el acceso remoto no protegido (RDP), el acceso de proveedores insuficientemente protegido o los sistemas vulnerables de gestión remota.
Para las empresas manufactureras, la conclusión es clara: la protección de la producción comienza antes de llegar a la planta de producción. La segmentación de las redes de TI y OT, la gestión del acceso remoto, la protección de identidades y la seguridad prioritaria de los sistemas expuestos a Internet son requisitos fundamentales para unas operaciones resilientes.
Los atacantes de ransomware se centran cada vez más también en los propios mecanismos de recuperación. Intentan eliminar o hacer inaccesibles las copias de seguridad para que la víctima no tenga la posibilidad de restaurar rápidamente las operaciones. Por ello, para las empresas manufactureras, proteger los sistemas de copias de seguridad es una tarea tan importante como proteger la infraestructura de producción. Las copias de seguridad deben estar aisladas del entorno de producción, protegidas contra modificaciones no autorizadas y probadas periódicamente. Además, en el caso de los sistemas industriales, a menudo no basta con realizar copias de seguridad de archivos individuales. Para la recuperación, puede ser necesaria una imagen completa del sistema, incluido el sistema operativo, las aplicaciones, los archivos y las configuraciones.
Preparación de procedimientos clave
Según Acronis, las empresas manufactureras deberían tener preparados varios procedimientos clave antes de que ocurra un incidente:
copias de seguridad aisladas o inmutables
un procedimiento de recuperación definido de antemano
configuraciones seguras conocidas
mecanismos de recuperación en hardware de sustitución
protección adecuada también para entornos con conectividad limitada
pruebas periódicas de todo el proceso
La solución Acronis Cyber Protect for OT admite la realización de copias de seguridad y la recuperación de los sistemas informáticos que garantizan las operaciones industriales, incluidos los entornos con infraestructura segmentada o aislada (air-gapped). La solución combina copias de seguridad y recuperación completas del sistema, recuperación local gestionada por el operador y recuperación independiente del hardware. Sin embargo, la tecnología por sí sola no garantiza un reinicio seguro de la producción. La verificación del proceso físico y la decisión de reiniciar deben permanecer en manos de los equipos responsables de operaciones, tecnología y seguridad.
Por lo tanto, para las empresas manufactureras el ransomware no es solo una cuestión de seguridad informática, sino, sobre todo, una cuestión de continuidad de la producción. Una empresa que cuenta con copias de seguridad preparadas, separadas del entorno de producción, conoce el contexto de sus tecnologías y prueba periódicamente la recuperación tiene muchas mejores condiciones para afrontar un ataque sin una paralización prolongada de sus operaciones.
