Ataques capaces de detener fábricas y alterar infraestructuras
Por Sara Casas — Portada
Ataques capaces de detener fábricas y alterar infraestructuras: el reto de la ciberseguridad industrial
Contecnow
Contecnow protege desde 2004 los sistemas IT y OT de empresas en Catalunya y Andorra, con especialización en entornos industriales
Contecnow trabaja desde 2004 en proyectos de ciberseguridad para organizaciones de distintos sectores
26/09/2026 06:08 Síguenos en Google
La progresiva digitalización de fábricas, instalaciones e infraestructuras ha ampliado el perímetro que las compañías necesitan proteger. Sistemas que durante años funcionaron de manera prácticamente aislada están hoy conectados con redes corporativas, plataformas de gestión y servicios externos. Con esa conexión llegan también nuevos riesgos.
Es uno de los ámbitos en los que trabaja Contecnow, compañía especializada en ciberseguridad defensiva y preventiva. Junto a la protección tradicional de redes, usuarios y datos, la firma ha desarrollado una línea específica para entornos OT —tecnología operativa— que engloba sistemas que controlan maquinaria, procesos industriales e infraestructuras físicas.
La complejidad de estos entornos reside en que cualquier alteración puede afectar directamente al funcionamiento de la instalación o del proceso industrial. Por eso, la protección ya no se limita a evitar accesos indebidos o pérdidas de información, sino también a garantizar que los sistemas físicos operen como deben.
Un fallo puede detener la producción, provocar daños ambientales o poner en riesgo a las personas”
Marco Gay
Socio y director de Contecnow
Uno de los casos es Granvalira, donde Contecnow trabaja en la protección de una infraestructura distribuida que incluye remontes, sistemas de control de accesos, producción de nieve, señalización y comunicaciones. En este tipo de infraestructuras, una alteración del funcionamiento puede tener consecuencias que van mucho más allá de la pérdida de datos, desde daños en la propia instalación hasta riesgos para los esquiadores. “Un fallo puede detener la producción, provocar daños ambientales o poner en riesgo a las personas”, explica Marco Gay, socio y director de Contecnow. La seguridad OT que protege el mayor dominio esquiable del sur de Europa.
En el ámbito industrial, Contecnow trabaja también en la protección de las cadenas de producción de las fábricas europeas de Ficosa, donde la ciberseguridad debe convivir con maquinaria y sistemas de producción que no siempre fueron diseñados para operar conectados. Una intrusión en estos entornos puede afectar al funcionamiento de los equipos y comprometer la continuidad de la producción.
Durante años, buena parte de la maquinaria industrial se mantuvo relativamente al margen de internet. Muchos equipos fueron diseñados para funcionar durante décadas y sin necesidad de conectarse con sistemas externos. Esta característica limitaba su exposición, aunque también hacía más difícil aplicar sobre estos equipos las soluciones de seguridad habituales. Las necesidades de supervisión, automatización y gestión han llevado a conectar cada vez más los entornos industriales con los sistemas informáticos de las compañías. La frontera entre IT —la tecnología vinculada a oficinas, usuarios y aplicaciones— y OT se ha ido estrechando.
Esta evolución plantea una dificultad añadida: buena parte de la maquinaria industrial tiene una vida útil de varias décadas y fue diseñada cuando la conectividad actual todavía no existía. Proteger estos equipos resulta más complejo, ya que no siempre es posible instalar directamente sobre ellos nuevas herramientas de seguridad.
Para Contecnow, esta evolución explica por qué la protección OT está llamada a ocupar un lugar creciente dentro de las estrategias de ciberseguridad. El riesgo ya no consiste solo en que un atacante acceda a un sistema, sino en que pueda alterar un proceso físico.
Otro ejemplo se encuentra en Caldea, donde Contecnow protege los sistemas que controlan la dosificación de sales y otros componentes en el agua de las piscinas termales. Una manipulación de estos parámetros podría modificar la composición del agua y perjudicar directamente a los usuarios.
Protección de usuarios y sistemas
La protección de los entornos OT convive con otra área más consolidada dentro de la ciberseguridad empresarial: la de los sistemas IT. En este caso, el trabajo se centra en proteger a los usuarios, las aplicaciones, las redes y los accesos a la información corporativa. Una parte esencial consiste en controlar quién puede acceder a cada sistema y con qué permisos. No todos los trabajadores necesitan consultar la misma información y, del mismo modo, una organización debe impedir que usuarios externos puedan entrar en documentos, aplicaciones o bases de datos para los que no están autorizados.
La protección también alcanza a los propios datos. El riesgo no pasa únicamente por perder el acceso a la información, sino también por que esta pueda ser modificada sin que la empresa lo detecte. Por eso, Contecnow trabaja con sistemas que permiten comprobar la integridad de los datos y recuperar versiones anteriores en caso de incidente.
A esta protección se suma la identidad digital, que permite determinar quién —o qué— accede a los sistemas de una organización. La cuestión ya no afecta solo a los trabajadores, sino también a dispositivos y equipos conectados que intercambian información con la infraestructura corporativa. Gestionar estas identidades permite establecer qué puede consultar o utilizar cada uno y reducir accesos no autorizados.
En este ámbito, Contecnow trabaja con organizaciones de perfiles muy distintos, desde compañías como Bonpreu o Uriach hasta el Síndic de Greuges o Casa Batlló. Para Marco Gay, esta diversidad responde a una realidad: “La ciberseguridad es transversal”, independientemente del sector o de la actividad de cada organización.
La extensión de los ataques también ha cambiado en los últimos años. Si durante mucho tiempo los grandes grupos empresariales y las entidades financieras concentraban buena parte de la atención, los incidentes afectan en la actualidad a organizaciones de perfiles muy diversos. “Ya no estamos hablando de casos de empresas que están en Estados Unidos, sino de la pyme del polígono de al lado”, señala.
La inteligencia artificial está contribuyendo también a cambiar la escala de estos ataques. Según Marco Gay, la automatización permite dirigirlos contra un número mucho mayor de organizaciones sin dedicar los mismos recursos a cada objetivo. Esto ha ampliado la exposición de compañías de menor tamaño que hasta hace unos años podían quedar fuera del radar de los atacantes.
Más de dos décadas de evolución
La trayectoria de Contecnow en este ámbito comenzó en 2004. Por entonces, la protección empresarial se concentraba fundamentalmente en antivirus y redes. La compañía empezó como especialista en tecnologías de Symantec y participó en procesos de implantación para multinacionales como PepsiCo o Coca-Cola. Aunque el mercado ha hecho un giro de 180º desde entonces, ha mantenido aquel modelo de especialización en determinadas tecnologías y fabricantes. “Es mejor saber mucho de algo que un poco de todo”, resume Marco Gay. Actualmente mantiene alianzas con fabricantes tecnológicos como Fortinet, TrendAI, Omnissa, VMware, NetApp o Veeam.
El 75% de sus clientes tienen sus centros de decisión en Catalunya, mientras que cerca de un 10% se encuentran en Andorra. Allí opera a través de Contecnow Pirineus y trabaja con grandes organizaciones del país, entre ellas Granvalira y entidades vinculadas a la Administración y la sanidad.
Contecnow cuenta además con la certificación ISO 27001 y el Esquema Nacional de Seguridad en nivel alto. Internamente, ha incorporado herramientas de inteligencia artificial tanto en la gestión de incidencias como en procesos comerciales y administrativos.
Tras más de dos décadas trabajando en ciberseguridad, el cambio que ahora observa la compañía no está tanto en la existencia de nuevas amenazas como en el lugar donde pueden producirse. La protección ya no afecta exclusivamente a aquello que ocurre dentro de una pantalla, sino que cada nueva conexión entre el mundo digital y el físico amplía también las consecuencias de un posible ataque.
Más información
Web: https://contecnow.com/
Contacto: info@contecnow.com
Teléfono: 934516297
Fonte: Portada
