El informe sobre el Estado de la Tecnología Operativa y la Ciberseguridad 2026 revela una mayor madurez en la protección industrial, aunque la convergencia entre IT y OT sigue ampliando la superficie de ataque.
La ciberseguridad en los entornos de Tecnología Operativa (OT) continúa avanzando, pero también lo hacen los riesgos asociados a la creciente digitalización industrial. Así lo refleja el informe Global sobre el Estado de la Tecnología Operativa y la Ciberseguridad 2026, elaborado por Fortinet a partir de una encuesta realizada a más de 700 responsables de OT de todo el mundo.
El estudio concluye que las organizaciones han mejorado significativamente su capacidad para detectar amenazas y gestionar la seguridad industrial. Sin embargo, el incremento de la conectividad, la integración entre los entornos IT y OT y la modernización de las infraestructuras están obligando a replantear las estrategias de protección frente a un panorama de amenazas cada vez más complejo.
Uno de los datos más destacados del informe es que el 71 % de las organizaciones identificó entre una y nueve intrusiones en sus sistemas OT durante el último año, frente al 47 % registrado en la edición anterior.
Lejos de interpretarse como un aumento de los ataques, Fortinet atribuye este crecimiento principalmente a la mejora de las capacidades de monitorización y detección, que permiten descubrir incidentes que anteriormente pasaban desapercibidos.
El estudio también refleja una evolución en la percepción que las empresas tienen sobre su nivel de madurez. Solo el 17 % considera encontrarse en el nivel más alto de preparación, una cifra muy inferior al 49 % registrado el año anterior. Según Fortinet, este descenso responde a una evaluación más rigurosa y realista de las capacidades existentes.
La responsabilidad sobre la ciberseguridad OT continúa desplazándose hacia la dirección de seguridad de la organización. Actualmente, el 60 % de las empresas sitúa esta función bajo la responsabilidad del CISO, mientras que el 81 % de las organizaciones que todavía no lo han hecho prevé adoptar este modelo durante los próximos doce meses.
Esta evolución confirma que la seguridad industrial ha dejado de ser una cuestión exclusivamente operativa para convertirse en una prioridad estratégica dentro del gobierno corporativo.
Otro de los avances destacados es la reducción de las intrusiones simultáneas en los sistemas tecnológicos y operativos. El porcentaje de organizaciones que sufrió incidentes tanto en IT como en OT descendió hasta el 24 %, frente al 60 % registrado en 2025.
Este dato apunta a una mejora de las estrategias de segmentación de redes, uno de los principales mecanismos para limitar el movimiento lateral de los atacantes entre ambos entornos.
A pesar de la evolución de las medidas de protección, las amenazas tradicionales continúan siendo las más habituales.
El phishing estuvo presente en el 76 % de los incidentes registrados, consolidándose como el principal vector de ataque, mientras que el ransomware afectó al 50 % de las organizaciones, manteniéndose como uno de los mayores riesgos para la continuidad de las operaciones industriales.
La investigación también muestra que el 89 % de los responsables de OT espera un aumento de las exigencias regulatorias durante los próximos cinco años, impulsadas por la necesidad de proteger infraestructuras críticas y garantizar la resiliencia de los servicios esenciales.
En paralelo, la visibilidad sobre los activos industriales continúa mejorando. El porcentaje de organizaciones con un conocimiento completo de sus entornos OT ha pasado del 5 % al 14 %. No obstante, casi una cuarta parte de las empresas reconoce que solo dispone de información sobre aproximadamente la mitad de sus activos industriales, una situación que sigue representando un importante desafío para la gestión del riesgo.
El proceso de renovación tecnológica también continúa acelerándose. El 40 % de las organizaciones ya trabaja con sistemas de control industrial (ICS) de menos de cinco años de antigüedad, duplicando el porcentaje registrado en 2025.
Aunque esta modernización aporta mayores capacidades operativas, también incrementa la conectividad y obliga a incorporar la ciberseguridad desde las primeras fases del diseño de las infraestructuras.
A la luz de los resultados del informe, Fortinet identifica cinco líneas de actuación para fortalecer la protección de los entornos industriales:
Según concluye Fortinet, la ciberseguridad industrial exige abandonar los enfoques aislados y avanzar hacia un modelo integrado en el que personas, procesos y tecnología trabajen de forma coordinada bajo una estrategia común de gobierno de la seguridad.
Actualidad
15 Septiembre 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
