
Por Elías Cedillo Hernández
CEO & Fundador de Grupo BeIT, BuróMC y Elit Infrastructure Services
La ciberseguridad en infraestructuras críticas ha adquirido una relevancia sin precedentes en 2024 y 2025, impulsada por el aumento de amenazas digitales y la creciente dependencia de sistemas interconectados. Sectores como energía, salud, transporte y telecomunicaciones enfrentan riesgos que van desde ataques cibernéticos hasta sabotajes físicos. Empresas líderes como Fortinet, IBM y Gartner han publicado estudios que revelan cómo la automatización y la inteligencia artificial están transformando tanto los ataques como las defensas. La protección de estos sistemas no solo es una cuestión tecnológica, sino también de seguridad nacional y resiliencia social.
Fortinet, en su informe global de amenazas 2025, destaca que los ataques automatizados han alcanzado niveles alarmantes, con más de 36,000 escaneos maliciosos por segundo dirigidos a servicios críticos. El robo de credenciales aumentó un 42% en 2024, con más de 97 mil millones de intentos de explotación registrados. La empresa recomienda adoptar una postura proactiva, basada en la gestión de la exposición y no solo en la defensa reactiva. Además, subraya la importancia de proteger entornos OT e IoT, que son especialmente vulnerables en infraestructuras críticas.
IBM, por su parte, ofrece una visión integral de los riesgos que enfrentan las infraestructuras críticas, incluyendo amenazas cibernéticas, físicas y naturales. Su enfoque se basa en la implementación de tecnologías como SCADA, monitoreo de red, gestión de activos y análisis predictivo. IBM promueve una estrategia basada en el riesgo, la redundancia operativa y la colaboración entre sectores público y privado. También enfatiza el cumplimiento normativo como elemento clave para garantizar la seguridad y la continuidad operativa de estos sistemas esenciales.
Gartner a finales de 2024, identificó seis tendencias claves en materia de ciberseguridad para 2025, muchas de ellas directamente aplicables a infraestructuras críticas. Una de las más relevantes es la gestión de identidades de máquinas, debido al crecimiento de cuentas automatizadas en sistemas industriales. También destaca el uso de GenAI para proteger datos no estructurados, como imágenes y video, que son comunes en entornos operativos. Gartner recomienda consolidar herramientas de seguridad —actualmente se usan en promedio 45 por empresa— para mejorar la eficiencia y reducir vulnerabilidades.
Otro aspecto crucial señalado por Gartner es la cultura organizacional en torno a la ciberseguridad. Los programas de concientización y comportamiento seguro pueden reducir incidentes hasta en un 40%. Además, el burnout en los equipos de seguridad se reconoce como un riesgo organizacional, lo que ha llevado a implementar iniciativas de bienestar y resiliencia. Estas medidas son especialmente importantes en infraestructuras críticas, donde los errores humanos pueden tener consecuencias catastróficas. La ciberseguridad ya no es solo técnica, sino también humana y estratégica.
En este 2025, GrupoBeIT, en estrecha colaboración con nuestras marcas BuróMC y Elit Infrastructure Services, hemos consolidado una estrategia de alto impacto para fortalecer la ciberseguridad en entornos OT. A través de campañas dirigidas y contenido especializado, hemos creado espacios donde líderes del sector pueden suscribirse, aprender y tomar acciones con datos actuales para cada sector. Nuestra serie de webinars “Defensa Industrial – La Ciberseguridad en entornos Operational Technology (OT) al descubierto” es un ejemplo claro de cómo convertimos conocimiento técnico en decisiones estratégicas.
Este esfuerzo no solo responde a una necesidad operativa, sino a una visión corporativa: proteger lo esencial para garantizar continuidad, reputación y competitividad. Invitamos a nuestros clientes y aliados a sumarse a esta iniciativa, donde la ciberseguridad deja de ser un reto técnico y se convierte en una ventaja ejecutiva. Porque en GrupoBeIT, la defensa comienza con liderazgo.
Referencias
Fortinet – Global Threat Landscape Report 2025 https://www.fortinet.com/blog/threat-research/key-takeaways-from-the-2025-global-threat-landscape-report
IBM – Cybersecurity for Critical Infrastructure https://www.ibm.com/case-studies/critical-infrastructure
Gartner – Top Cybersecurity Trends for 2025 https://www.gartner.com/en/newsroom/press-releases/2025-03-03-gartner-identifiesthe-top-cybersecurity-trends-for-2025
Post comments (0)