La digitalización ha transformado la forma de producir, gestionar y competir. Las empresas incorporan inteligencia artificial, automatizan procesos, conectan sus fábricas y trasladan información y servicios a la nube. Cada nueva conexión abre oportunidades, pero también amplía el espacio que debe protegerse.
¿Está preparada cualquier empresa para afrontar un ciberataque? ¿Quién debe asumir la responsabilidad de la seguridad? ¿Cómo puede una pyme protegerse con recursos limitados? ¿Y qué riesgos introduce la inteligencia artificial en organizaciones que todavía no han definido cómo gobernarla?
En el noveno episodio de Con ingenio y a lo loco, el pódcast del Colegio Oficial de Ingenieros Industriales de Valencia, abordamos la ciberseguridad como una cuestión que va mucho más allá de los virus, las contraseñas o los departamentos informáticos.
Miguel Juan, ingeniero industrial, cofundador y socio director de S2GRUPO, explica cómo la extensión de la digitalización ha convertido a cualquier organización en un posible objetivo. Incluso las empresas más pequeñas manejan datos de clientes, medios de pago y sistemas que pueden ser utilizados para lanzar nuevos ataques. El tamaño ya no garantiza pasar inadvertido.
El ransomware y el fraude del CEO son dos de las amenazas más frecuentes. El primero puede cifrar los equipos y bloquear el acceso a toda la información de una empresa, mientras que el segundo utiliza la suplantación de identidad, incluso mediante voces o imágenes falsas, para ordenar transferencias y pagos. A estos ataques se suman los chantajes dobles o triples, en los que los delincuentes no solo bloquean los datos, sino que amenazan con publicarlos y perjudicar también a clientes y proveedores.
Fernando Marco Macián, ingeniero industrial y consejero de Lãberit, subraya que la seguridad no debe incorporarse al final de un proyecto. Tiene que estar presente desde su concepción, junto con la definición de los objetivos, los proveedores, los datos utilizados, las responsabilidades y los mecanismos de control.
La conversación pone también el foco en el crecimiento desordenado de aplicaciones, servicios en la nube, automatizaciones y herramientas de inteligencia artificial dentro de las organizaciones. Cuando cada departamento implanta sus propias soluciones sin una gobernanza común, la compañía puede perder el control de su ecosistema tecnológico y generar nuevas vulnerabilidades difíciles de corregir.
En la industria, las consecuencias pueden ser especialmente graves. Proteger una fábrica, una instalación energética o una infraestructura crítica no es lo mismo que proteger una oficina. Muchos procesos no pueden detenerse para actualizar o reiniciar un equipo y algunos sistemas permanecen operativos durante décadas. En estos entornos, un incidente puede comprometer la continuidad de la producción, provocar importantes pérdidas económicas e incluso poner en riesgo la seguridad de las personas.
La ciberseguridad tampoco depende únicamente de la tecnología. La dirección debe integrarla en la estrategia empresarial, revisar periódicamente los riesgos y establecer indicadores que permitan conocer la evolución del nivel de protección. Al mismo tiempo, la formación de la plantilla resulta esencial: las personas pueden ser utilizadas como puerta de entrada, pero corresponde a la organización proporcionarles el conocimiento y los hábitos necesarios para reconocer una amenaza.
Para las pymes, el primer paso no tiene por qué consistir en realizar una gran inversión. Una evaluación inicial permite conocer qué sistemas existen, detectar las principales vulnerabilidades y establecer prioridades. A partir de ahí pueden aplicarse mejoras rápidas, preparar planes de contingencia y avanzar de manera progresiva con el apoyo de profesionales especializados.
El episodio analiza también el impacto de la inteligencia artificial, capaz de aumentar simultáneamente la escala y la calidad de los ataques. Su incorporación a las empresas exige definir un propósito claro, proteger la información confidencial y establecer límites antes de desplegar nuevas herramientas. La soberanía tecnológica y la elección de proveedores completan una reflexión cada vez más necesaria en un escenario internacional cambiante.
Con ingenio y a lo loco es un espacio para comprender cómo la ingeniería industrial ayuda a afrontar los grandes desafíos tecnológicos y empresariales. En este episodio, la ciberseguridad se presenta no como un freno a la innovación, sino como la condición necesaria para transformar, crecer y operar con confianza.
