Las empresas industriales señalan la ciberseguridad como barrera de crecimiento ante la convergencia OT impulsada por IA

Una encuesta reciente publicada por Dark Reading muestra un panorama de prioridades cambiante para fabricantes, servicios públicos y otros actores de la industria pesada. Más de un tercio de los encuestados ahora sitúan el riesgo de ciberseguridad como el impedimento más significativo para el crecimiento futuro, un aumento notable respecto a años anteriores, cuando las limitaciones de la cadena de suministro o la escasez de talento dominaban la conversación.

El estudio atribuye este aumento a tres fuerzas convergentes: el rápido despliegue de análisis impulsados por IA en entornos de tecnología operativa (OT), una integración más profunda entre TI y OT, y la expansión de la superficie de ataque de los sistemas de control industrial conectados. A medida que los modelos de IA se integran en plataformas de mantenimiento predictivo, sistemas de visión para control de calidad y controles de proceso autónomos, la línea entre la seguridad tradicional de TI y el dominio OT, antes aislado, se difumina. Los actores malintencionados están explotando esta superposición, utilizando ransomware, compromisos en la cadena de suministro e incluso ataques de envenenamiento de datos para interrumpir las líneas de producción.

Desde el punto de vista de la política, los hallazgos subrayan una creciente presión regulatoria sobre el sector. La próxima Ley de IA de la Unión Europea y el propuesto Marco de Gestión de Riesgos de IA de Estados Unidos exigen evaluaciones de riesgo rigurosas para implementaciones de IA de alto impacto, especialmente donde se involucren operaciones críticas para la seguridad. Las empresas que no incorporen la seguridad desde el diseño en los flujos de IA arriesgan no solo tiempos de inactividad operativa, sino también posibles multas y responsabilidades bajo la legislación emergente.

En respuesta, las empresas industriales están reasignando capital hacia plataformas avanzadas de inteligencia de amenazas, arquitecturas de red de confianza cero y herramientas de seguridad específicas para IA, como la monitorización del comportamiento de modelos y pruebas de robustez adversarial. Sin embargo, la brecha de talento sigue siendo aguda; la encuesta indica que el 42 % de las empresas tienen dificultades para contratar personal con experiencia combinada en IA y seguridad OT.

El ecosistema más amplio de IA siente los efectos colaterales. Los proveedores que se especializan en el despliegue seguro de modelos de IA están viendo una mayor demanda, mientras que los proveedores de nube están reforzando las certificaciones de cumplimiento para cargas de trabajo industriales. Al mismo tiempo, el mayor enfoque en la seguridad puede ralentizar el ritmo de adopción de IA en plantas heredadas, creando un mercado bifurcado donde solo las organizaciones con mayor madurez en seguridad cosechan los beneficios de eficiencia.

Para los reguladores, los datos ofrecen una señal oportuna para calibrar la supervisión: fomentar estándares colaborativos entre desarrolladores de IA y organismos de seguridad OT, y considerar incentivos para las empresas que demuestren integrar controles de seguridad en IA. Para los líderes de la industria, el mensaje es claro: sin una base robusta de ciberseguridad, el impulso de productividad prometido por la IA seguirá siendo una promesa esquiva.

El estudio sirve como un referente de advertencia: a medida que la IA se vuelve inseparable de los procesos físicos que impulsan las economías, la ciberseguridad dejará de ser una preocupación periférica para convertirse en un factor central que determina el crecimiento y la resiliencia.

Foto: Alexander Gluschenko / Unsplash (https://unsplash.com/@gluschenko)