Por Rocio Novoa
En la segunda jornada del Programa Ejecutivo Internacional en Ciberseguridad Industrial, organizado por Roue, los reflectores se desplazaron de las decisiones estratégicas a la ejecución operativa. Esta vez, la sede Santa Fe del Tecnológico de Monterrey recibió una jornada intensiva centrada en la convergencia entre entornos IT/OT, con demostraciones en vivo, análisis de vulnerabilidades críticas y un taller especializado de liderazgo en crisis impartido por el Dr. Dr. Steve Goldman, experto del MIT y Harvard.
“Como comunidad, enfrentamos retos crecientes. La tecnología evoluciona, pero también deben hacerlo nuestras habilidades blandas, especialmente en la gestión de crisis”, subrayó Edwin Medina, Director de Ciberseguridad en KIO, al inaugurar el evento.
Ciberataques en tiempo real: entre el sabotaje y la prevención
La sesión técnica incluyó una simulación de ataque a una planta industrial ficticia en la que expertos de Roue condujeron una demostración de intrusión y sabotaje remoto a un PLC a través de la manipulación de parámetros críticos del sistema.
“Este tipo de ejercicios permiten visibilizar cómo un ataque informático puede escalar rápidamente a una disrupción física de los procesos industriales. Y eso ya no es una teoría”, remarcó Enrique Poceros, Chief Technology Officer de Roue.
El panel inicial también abordó la diferencia entre las estrategias de ciberseguridad en IT y OT. Los expertos explicaron que, en IT, los pilares son confidencialidad, integridad y disponibilidad, con respuesta generalmente más focalizada. Bere Rodríguez, Industrial IoT Cybersecurity Manager de Roue, subrayó que OT prioriza la seguridad instrumental y la protección del entorno físico, donde un incidente puede comprometer vidas humanas o generar daños ambientales irreversibles.
“Lo primero que tenemos que corroborar es que la disponibilidad de los sistemas de seguridad instrumentada o los de paro por emergencia puedan tener esas funciones esenciales”.
Se mencionó también que muchas empresas aún mantienen separadas las gestiones de IT y OT, lo que genera vacíos operativos y confusión sobre responsabilidades. “El reto es cultural. Hay que romper silos y establecer mecanismos reales de colaboración entre las dos áreas”, explicó.
Durante las intervenciones se enfatizó que la convergencia entre ambos mundos no es solo tecnológica, sino también organizacional. La clave está en compartir lenguaje, alinear métricas e integrar la ciberseguridad como parte estructural del negocio.
Decisiones en minutos, consecuencias a largo plazo
La jornada cerró con una masterclass a cargo del Dr. Steven Goldman, académico de Harvard University, Massachusetts Institute of Technology y referente mundial en continuidad operativa. A través de simulacros ejecutivos, los asistentes enfrentaron escenarios críticos: desde ataques de ransomware hasta fallos simultáneos en sistemas de control.
Goldman remarcó la importancia de la preparación organizacional y la toma de decisiones bajo presión. “Las crisis no solo se gestionan desde la tecnología, sino desde la comunicación, el liderazgo y la cultura interna. Si se entrena, no se improvisa”, señaló.
Al cierre del evento, los organizadores reiteraron que este programa forma parte de una alianza académica–empresarial para habilitar capacidades ejecutivas en entornos industriales. “Si hoy se llevan un aprendizaje práctico, el objetivo está cumplido. Nuestra intención es fortalecer a los responsables de proteger operaciones críticas con conocimiento contextualizado, soluciones viables y comunidad técnica”, concluyó Enrique Poceros.
