--- title: Los Principales Riesgos en los Sistemas Industriales description: Proteger tus entornos SCADA debe de ser crucial para las organizaciones poseedoras de estas tecnología debido a que una interrupción de dichos sistemas provoca inmediatamente falta de control de los sistemas productivos, y en el peor de los casos podrían poner en riesgo la vida de las persona. image: https://blog.smartekh.com/hubfs/Encabezado%20Blog%20Riesgos%20Sistemas%20Industriales.png --- # Los Principales Riesgos en los Sistemas Industriales ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 20/09/19 11:27   ![Encabezado Blog Riesgos Sistemas Industriales](https://blog.smartekh.com/hs-fs/hubfs/Encabezado%20Blog%20Riesgos%20Sistemas%20Industriales.png?width=700&name=Encabezado%20Blog%20Riesgos%20Sistemas%20Industriales.png) Los sistemas **SCADA (Supervisión, Control y Adquisición de Datos)** son utilizados por industrias y empresas de los sectores público y privado para una gran variedad de procesos. En lo general funcionan bien para diferentes tipos de empresas porque puede abarcar desde configuraciones simples hasta instalaciones grandes y complejas. Teniendo un sistema SCADA tú puedes realizar las siguientes actividades: - **Controlar los procesos industriales localmente o a distancia** - **Monitorear, recopilar y procesar datos en tiempo real** - **Interactuar directamente con dispositivos como sensores, válvulas, bombas, motores, señales de tráfico, etc., a través del software de interfaz hombre-máquina (HMI)** - **Grabar eventos en un archivo de registro** Y si son aplicados de forma correcta te **permiten eliminar la necesidad de visitas para inspecciones, ajustes y recopilación de datos, así como ahorrar tiempo y dinero.** Estos sistemas nacieron inicialmente para ser implementados en recintos cerrados, controlando dispositivos físicos cercanos (frecuentemente bajo línea de vista del operador) y bajo estrictos controles de acceso físico en el interior de la instalación industrial que debían medir o controlar. **Desde sus orígenes se encargaban de controlar y registrar variables físicas (temperatura, presión, etc.) y estandarizar el comportamiento de válvulas de flujo y niveles de tanques**, por lo que solamente** se implementaban mediante una instalación inicial y se mantenía de forma inalterada en el tiempo.** Por tal motivo, la seguridad de estos sistemas anteriormente se controlaba por[** “obscuridad”**](https://seguinfo.wordpress.com/2007/11/11/%C2%BFque-es-la-seguridad-por-oscuridad-4/), dejando la red desconectada de su entorno y dando acceso a un número limitado de empleados especializados a los mismo. Es por ello que a la fecha podemos encontrarnos con estos sistemas operando sin interrupciones ni actualizaciones desde hace más de cuatro o cinco años. Por la forma en que solían operar y eran gestionados los sistemas SCADA, se podía decir que** eran prácticamente inexpugnables e inmunes a las intrusiones y a sufrir ataques desde el exterior.** Esta situación no era precisamente porque fueran los sistemas más seguros o resistentes a este tipo de ataques, sino porque **al estar desconectados y aislados de la red administrativa e internet**, dificultaba que algún agente externo pudiera afectarlos, por lo que era muy poco común que sufrieran de ataques. Debido a la [**transformación digital** ](https://www.forbes.com.mx/que-es-y-que-no-la-transformacion-digital/)y a las **necesidades de la propia industria** este aislamiento ha cambiado, puesto que **ahora es necesario tomar datos del proceso industrial en tiempo real**, llevarlos a diversos sistemas de las redes administrativas, interconectar los sistemas de control con empresas proveedoras a través de Internet, o comandar a distancia elementos a través de datos de la red celular. Para ello,** es necesario que se utilicen los mismos protocolos y tecnologías que usan las redes de datos** en general, lo que está provocando una alta exposición de estos frágiles sistemas a ataques desde el exterior debido a los laxos controles de seguridad nativos con los que cuentan. Por ello es cada vez es más frecuente hoy en día encontrarnos con [**incidentes de seguridad** ](http://www.cybsec.com/upload/Cencosud_Manejo_de_Incidentes_Marcos_Jaimovich.pdf)que pueden afectarlos seriamente; convirtiéndose en **uno de los blancos ideales para los ciberatacantes** y por consecuencia los ataques dirigidos hacia estos sistemas van en aumento. **La protección de los sistemas SCADA debe de ser crucial para las organizaciones poseedoras de estas tecnologías**, sobre todo **ahora que todo está interconectado**. Lo que genera que la protección de estos sistemas se vuelve crítica y fundamental, ya que **garantizar su disponibilidad es crucial para la operación de las organizaciones,** debido a que **una interrupción** de dichos sistemas** provoca inmediatamente falta de control de los sistemas productivos, pérdidas de calidad y estandarización de calidad** y, en los sistemas críticos, **potencialmente se pone en riesgo la vida de personas.** Por estas razones,** es de suma importancia que contemos con medidas de ciberseguridad adecuadas** que cumplan con los parámetros de la [**ISO 27000**](https://www.iso.org/standard/73906.html) que nos garanticen la **confidencialidad, integridad y disponibilidad de la información**, y que adicionalmente se adecuen a las necesidades demanda la industria de hoy en día. A la fecha **existen muy pocas herramientas de seguridad especializadas en la protección de los entornos SCADA** que se adecuen a las necesidades específicas de cada sector y el hecho de que en su mayoría son sistemas heredados con versiones de software que ya no cuentan con soporte y con los parches de seguridad actualizados, ocasiona que sea muy **difícil o casi imposible** actualmente **aplicar los parches necesarios para garantizar la seguridad de estos.** **Especialmente dentro del sector industrial** donde **es muy engorroso actualizarlos**, debido a que el actualizarlos y tenerlos al día **implica la detención del proceso industrial**, lo que conlleva sus consecuentes costos de parada y reposición del estado de régimen, ocasiona que sea muy complicado el garantizar la implementación de seguridad en los mismos,** debido a las limitantes operativas que puedan presentarse**. Afortunadamente **existen plataformas operativas de seguridad** como la de [**Palo Alto Networks**](https://www.paloaltonetworks.com/security-for/industry/scada-and-industrial-control) y [**Deep Security de Trend Micro**](http://blog.trendmicro.es/?p=1450), que te permiten **modernizar y asegurar todos tus entornos,** y que además **tienen la capacidad de integrarse de manera segura a tu infraestructura ICS / SCADA** proveyéndote de la capacidad de superar los requisitos de cumplimiento relacionados con la seguridad al ayudarte a **identificar y prevenir amenazas** permitiéndote seguir operando de forma segura y sin interrupciones de TI que afecten tu operación. **Tags: ** [SCADA, ](https://blog.smartekh.com/topic/scada) [seguridad en la red, ](https://blog.smartekh.com/topic/seguridad-en-la-red) [proteger la forma de vida digital, ](https://blog.smartekh.com/topic/proteger-la-forma-de-vida-digital) [digital way of life, ](https://blog.smartekh.com/topic/digital-way-of-life) [ciberataques a la industria, ](https://blog.smartekh.com/topic/ciberataques-a-la-industria) [Protección de la red, ](https://blog.smartekh.com/topic/protección-de-la-red) [Seguridad en SCADA](https://blog.smartekh.com/topic/seguridad-en-scada) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 20/09/19 11:27 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![7 AMENAZAS IOT QUE DEBES TOMAR EN CUENTA Y EL ATAQUE DDOS A DYN](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/7_amenazas_IoT.jpg?width=520&height=294&name=7_amenazas_IoT.jpg) Internet de las Cosas • 25/10/16 15:58 7 AMENAZAS IOT QUE DEBES TOMAR EN CUENTA Y EL ATAQUE DDOS A DYN 3 min read](https://blog.smartekh.com/amenazas-iot-ataquedyn) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)