- La inteligencia artificial transforma la automatización industrial y eleva los retos de ciberseguridad
A medida que el software, los datos y los dispositivos inteligentes adquieren un papel más importante, las empresas de automatización industrial deben replantearse cómo atender los nuevos desafíos a la integridad y seguridad de los procesos industriales.
La adopción de inteligencia artificial (IA), análisis avanzado de datos, robótica e Internet Industrial de las Cosas (IIoT) está transformando los modelos productivos y la arquitectura de la automatización de procesos industriales. El objetivo ya no es únicamente controlar máquinas con precisión, aumentar la velocidad de producción o mejorar la eficiencia y seguridad, sino incorporar inteligencia para mejorar las capacidades de análisis, predicción y optimización. Por ello la automatización industrial depende cada vez más de la capacidad de conectar software, datos y dispositivos de campo inteligentes en soluciones integradas.
Las expectativas económicas generadas en torno a la IA indican que en 2030 casi la mitad de los ingresos de la automatización industrial global procederá de soluciones basadas en inteligencia artificial, mientras que más del 80% de los beneficios del mercado se concentrarán en el software, los datos y los dispositivos inteligentes.
Si bien, como indica la Comisión Europea, el desarrollo y la adopción de tecnologías de IA (modelos de IA general, agentes de IA, gemelos digitales) ofrece una oportunidad única para reforzar la productividad, la innovación y la competitividad, también supone un riesgo y una posible brecha de seguridad.
Las empresas de automatización industrial deben plantearse cómo atender estos nuevos desafíos a la integridad y seguridad de los procesos industriales. El Reglamento europeo sobre IA establece requisitos basados en el riesgo para los sistemas de IA en entornos industriales, incluida la necesidad de una supervisión humana efectiva en aplicaciones de mayor riesgo.
Pero no solo la incorporación de IA en la automatización supone un riesgo, sino también su uso para la comisión de los delitos. En este sentido, el uso de IA ha reducido el nivel de conocimiento necesario, lo que está causando una peligrosa expansión de este tipo de delitos, aumentando la escala y sofisticación de los ataques y haciendo que sea más fácil, rápido y barato explotar las vulnerabilidades.
Se observado el uso creciente de IA para implementar todo tipo de ataques: generación automática de explotación de vulnerabilidades en PLC, manipulación de datos de sensores para provocar paradas de mantenimiento, activación repetitiva de elementos motor-mecánicos para provocar roturas, conmutación de protecciones en cuadros eléctricos conectados por IIoT, etc.
Como ejemplo del nuevo tipo de vulnerabilidades que se introducen en los sistemas de automatización industrial, el pasado 19 de agosto varias agencias norteamericanas (FBI, NSA) reportaron un ataque pirata a controladores lógicos programables utilizados en la monitorización y operación de infraestructuras críticas (como suministro de agua y tratamiento de aguas residuales).
Por todo ello, la ciberseguridad se ha convertido en un aspecto integral que se ha de contemplar en cualquier proceso de diseño, desarrollo, implementación y mantenimiento de automatización industrial.
Preguntas frecuentes:
¿Cómo se utiliza la IA en la automatización industrial?
Se emplea para analizar datos de planta, detectar anomalías, optimizar procesos, apoyar el mantenimiento predictivo, mejorar la visión artificial y dotar de mayor capacidad de adaptación a robots y otros sistemas automatizados.
¿La IA aumenta el riesgo de ciberataques industriales?
Puede aumentar la capacidad de los atacantes al acelerar tareas como el reconocimiento, la investigación de vulnerabilidades y el desarrollo de exploits. No sustituye la necesidad de conocimientos especializados en los ataques más avanzados, pero puede reducir tiempo y costes.
¿Qué ocurrió con los PLC Siemens S7 en agosto de 2026?
La NSA y otras agencias informaron de reconocimiento y desarrollo de capacidades contra PLC Siemens S7 en Estados Unidos mediante scripts de explotación generados con IA y camuflados como herramientas de monitorización. Estos equipos se usan en infraestructuras críticas, para control de válvulas y motores, por ejemplo, en plantas de suministro de agua o de tratamiento de aguas residuales.
¿Qué deben hacer las empresas industriales?
Reducir la exposición de equipos de operaciones industriales a Internet, aplicar parches, implantar controles de acceso robustos, segmentar redes cuando proceda, monitorizar comportamientos anómalos y coordinar la respuesta entre equipos de automatización, mantenimiento, IT y ciberseguridad.
“La presente publicación contiene información de carácter general, sin que constituya opinión profesional ni asesoramiento jurídico”.
