Internacional.– El ransomware representa una amenaza cada vez mayor para las organizaciones industriales debido a la creciente conexión entre los sistemas informáticos corporativos y las redes de tecnología operativa (OT) utilizadas en fábricas, transporte, energía y otros sectores críticos.
Un análisis de Dragos sobre el primer trimestre de 2026 identificó 1.020 incidentes de ransomware que afectaron a organizaciones industriales en todo el mundo. La manufactura concentró el 62 % de las víctimas observadas, mientras que también fueron afectados sectores como transporte, ingeniería y fabricantes de equipos industriales.
Los especialistas señalan que los atacantes no necesitan necesariamente desarrollar un ransomware diseñado específicamente para controlar máquinas industriales. El acceso a sistemas corporativos, servidores, plataformas de planificación empresarial o infraestructuras de virtualización puede terminar provocando interrupciones en las operaciones industriales cuando ambos entornos están conectados.
Entre las técnicas utilizadas aparecen el robo de credenciales, abuso de cuentas legítimas, explotación de servicios de acceso remoto, movimiento lateral y robo de información antes del cifrado, una modalidad conocida como doble extorsión.
Investigaciones anteriores sobre ransomware de nueva generación también han demostrado que una combinación de ataques contra dispositivos IoT, sistemas de tecnología de la información y entornos OT podría utilizarse para provocar interrupciones físicas en las operaciones de una empresa.
El avance de la inteligencia artificial añade otra dimensión al panorama. Un análisis de Palo Alto Networks de 2026 encontró cientos de muestras de malware que incorporan algún componente de IA, aunque la mayoría todavía corresponde a pruebas de concepto o investigación y no a ataques operativos generalizados.
Los expertos destacan que la protección de las infraestructuras industriales requiere segmentación de redes, gestión de vulnerabilidades, controles de acceso, copias de seguridad y capacidad de recuperación, debido a que una interrupción originada en los sistemas informáticos puede terminar afectando procesos industriales y cadenas de suministro.
