Honeywell Technologies publicó su Reporte de Referencia de Ciberseguridad de Tecnología Operativa (OT) 2026, el cual revela una desconexión entre la percepción que tienen las organizaciones sobre la madurez de sus programas de ciberseguridad y su nivel real de preparación operativa en infraestructura crítica. Basado en una encuesta realizada a más de 600 líderes de ciberseguridad industrial a nivel mundial, el reporte encontró que el 88% considera que sus programas de ciberseguridad OT son maduros, mientras que solo el 21% afirmó contar con un inventario completo de sus activos OT.
El reporte encontró que las organizaciones experimentaron un promedio de 16.2 horas de inactividad como consecuencia de sus incidentes de ciberseguridad más significativos, lo que generó pérdidas de hasta 500,000 dólares por hora. Además, el 99% de los encuestados espera que la IA tenga un impacto en la seguridad OT durante los próximos dos o tres años, mientras que solo el 23% afirmó utilizar operaciones autónomas o basadas en agentes para la detección de amenazas.
“A medida que las amenazas cibernéticas afectan cada vez más las operaciones físicas, la resiliencia depende de extender la ciberseguridad a todos los sistemas conectados que respaldan la disponibilidad operativa y la continuidad del negocio”, afirmó Jim Masso, presidente y CEO de Process Automation de Honeywell Technologies. “Las organizaciones ya no pueden darse el lujo de mantener esta brecha de visibilidad”.
A pesar de la confianza generalizada en sus programas de ciberseguridad, las empresas todavía presentan brechas significativas de visibilidad en sus entornos operativos. Solo el 33% de las organizaciones encuestadas ha integrado por completo la tecnología operativa (OT) en un centro de operaciones de seguridad centralizado, mientras que únicamente el 20% monitorea de manera continua dispositivos IoT conectados, como cámaras y sensores. La encuesta también reveló varios hallazgos relevantes sobre amenazas por industria:
Energía y servicios públicos: el 91% de los encuestados de este sector afirmó haber experimentado un incidente significativo de ciberseguridad OT durante los últimos 12 meses.
Sector marítimo: el 87% de los encuestados del sector marítimo afirmó haber experimentado un incidente significativo de ciberseguridad OT durante los últimos 12 meses.
Petróleo y gas: el 54% de los encuestados de energía y servicios públicos afirmó haber experimentado un incidente significativo de ciberseguridad OT durante los últimos 12 meses.
Sector salud: solo el 19% de los encuestados del sector salud afirma que los sistemas de instalaciones y edificios están completamente integrados en el monitoreo y la protección de ciberseguridad.
Los hallazgos de la encuesta sugieren que las organizaciones con mayor visibilidad están cuatro veces mejor posicionadas para identificar amenazas, responder ante incidentes y restablecer sus operaciones con mayor rapidez. Los encuestados señalaron que los incidentes cibernéticos ya no se consideran únicamente eventos tecnológicos, sino problemas operativos que pueden afectar la seguridad de los empleados, el servicio al cliente y la continuidad de la producción.
Ciberataques industriales ya cuestan hasta 500 mil dólares por hora, revela Honeywell
