La industria del petróleo, gas y energía en América Latina enfrenta un riesgo creciente de ciberataques que podrían comprometer la continuidad de sus operaciones. De acuerdo con un estudio de Kaspersky, el 27% de las empresas del sector reportó incidentes de ciberseguridad asociados con una inversión insuficiente en protección digital, la proporción más elevada entre las industrias analizadas en la región.
El riesgo adquiere relevancia económica debido a que las compañías energéticas operan infraestructura indispensable para el suministro de combustibles, la producción industrial y el funcionamiento de otros sectores productivos.
Además, un análisis de Kaspersky ICS CERT identificó que 20.4% de las computadoras de sistemas de control industrial en América Latina estuvo expuesto a objetos maliciosos, lo que posiciona a la región como la segunda más afectada por ciberamenazas industriales a escala mundial.
Para las empresas energéticas, el desafío ya no se limita a proteger información corporativa. La digitalización de plantas, instalaciones y procesos industriales exige medidas que permitan evitar interrupciones operativas y fortalecer la seguridad de infraestructura crítica.
Petróleo y gas: el sector con mayor incidencia de ciberataques vinculados a baja inversión
El estudio de Kaspersky identificó que las empresas dedicadas al petróleo, gas y energía presentan la mayor proporción de incidentes asociados con una inversión insuficiente en ciberseguridad entre las industrias latinoamericanas evaluadas.
El 27% de las compañías del sector reportó haber sufrido este tipo de incidentes.
La cifra pone de relieve la relación entre las capacidades de protección digital y la exposición de organizaciones que administran instalaciones industriales complejas.
A diferencia de otros sectores, las empresas energéticas operan sistemas tecnológicos que pueden estar conectados directamente con procesos físicos de producción, distribución y supervisión.
Por ello, una intrusión informática puede representar riesgos que trascienden la pérdida de datos o las afectaciones administrativas.
Entre las consecuencias potenciales se encuentran interrupciones en procesos industriales, dificultades para supervisar instalaciones y afectaciones a la continuidad de servicios esenciales.
Desde una perspectiva financiera, estos escenarios pueden generar costos de recuperación, requerimientos extraordinarios de inversión y pérdidas relacionadas con periodos de inactividad.
América Latina es la segunda región más expuesta a amenazas industriales
La exposición de la industria energética forma parte de un problema más amplio de seguridad en los entornos industriales.
Según Kaspersky ICS CERT, América Latina ocupa el segundo lugar mundial entre las regiones más expuestas a ciberamenazas industriales.
El análisis registró que 20.4% de las computadoras pertenecientes a sistemas de control industrial (ICS) fueron afectadas por objetos maliciosos.
| Indicador | Resultado |
|---|---|
| Empresas de petróleo, gas y energía con incidentes asociados a inversión insuficiente en ciberseguridad | 27% |
| Computadoras de sistemas de control industrial afectadas por objetos maliciosos en América Latina | 20.4% |
| Posición de América Latina en exposición mundial a ciberamenazas industriales | 2.º lugar |
Fuente: Kaspersky y Kaspersky ICS CERT, información difundida en octubre de 2026.
Los indicadores corresponden a mediciones distintas: el primero se refiere a empresas del sector energético que reportaron incidentes asociados con una inversión insuficiente, mientras que el segundo mide la proporción de equipos industriales afectados por objetos maliciosos.
Ambos resultados reflejan la necesidad de fortalecer las capacidades de prevención y respuesta ante amenazas digitales.
¿Cómo pueden los ciberdelincuentes comprometer instalaciones petroleras?
La transformación digital de las empresas energéticas ha incorporado herramientas que permiten supervisar y administrar procesos industriales mediante sistemas conectados.
Entre las tecnologías utilizadas se encuentran el internet de las cosas (IoT), la analítica avanzada, la automatización y el monitoreo remoto.
Estas herramientas facilitan el intercambio de información y la supervisión de operaciones, pero también amplían los puntos que pueden ser aprovechados por los ciberdelincuentes.
De acuerdo con Kaspersky, los principales mecanismos de entrada incluyen correos electrónicos maliciosos, documentos infectados y páginas fraudulentas utilizadas para obtener credenciales.
Una vez que los atacantes consiguen acceso a determinados sistemas, pueden intentar desplazarse hacia otras áreas de la infraestructura tecnológica.
El riesgo de pasar de sistemas corporativos a operaciones industriales
Uno de los principales desafíos consiste en evitar que una intrusión en la red administrativa de una empresa alcance los sistemas responsables de controlar procesos industriales.
Andrés Giarletta, director de Preventas para Américas en Kaspersky, advirtió:
“Uno de los principales riesgos para la industria no es solo la intrusión inicial, sino la capacidad de los atacantes de avanzar desde entornos corporativos hacia sistemas industriales críticos, lo que puede afectar directamente la continuidad operacional”.
El especialista señaló que esta situación obliga a las organizaciones a desarrollar una estrategia integrada entre sus sistemas de tecnologías de la información y sus plataformas de operación industrial.
La diferencia es relevante porque los sistemas corporativos suelen concentrar actividades administrativas, mientras que los entornos industriales participan directamente en la supervisión y control de instalaciones.
Ciberseguridad industrial: por qué deben protegerse las redes TI y OT
La convergencia entre tecnologías de la información (TI) y tecnologías operativas (OT) representa uno de los principales retos para la seguridad de las compañías energéticas.
Los sistemas TI comprenden herramientas como servidores, plataformas administrativas, redes corporativas y servicios digitales utilizados para gestionar información.
Por su parte, los sistemas OT están relacionados con la supervisión y operación de equipos y procesos industriales.
Cuando ambas redes intercambian información, las empresas pueden mejorar su capacidad de monitoreo y administración.
Sin embargo, una conexión insuficientemente protegida puede facilitar que una amenaza originada en un entorno corporativo alcance componentes de la operación industrial.
Por ello, Kaspersky recomienda mantener controles que permitan separar las redes, supervisar los accesos y reducir las posibilidades de desplazamiento de los atacantes.
La protección debe considerar tanto la infraestructura tecnológica como los procedimientos internos y la capacitación del personal.
México refuerza su protección digital: 51% apuesta por detección de amenazas y capacitación
El estudio también identifica medidas que las organizaciones en México están implementando para fortalecer sus estrategias de ciberseguridad.
De acuerdo con Kaspersky, 51% de las organizaciones consideradas recurre a software de detección de amenazas y formación, mientras que 49% apuesta por contratar más especialistas en tecnologías de la información.
Por otra parte, 23% implementa soluciones de protección de dispositivos y equipos conectados, conocidas como endpoints, y una proporción equivalente adopta servicios de seguridad en la nube.
| Medidas de ciberseguridad adoptadas en México | Porcentaje |
|---|---|
| Software de detección de amenazas y formación | 51% |
| Contratación de más expertos en TI | 49% |
| Protección de endpoints | 23% |
| Servicios de protección en la nube | 23% |
Fuente: Kaspersky, estudio citado en el comunicado del 29 de octubre de 2026.
Los resultados muestran que las organizaciones están combinando herramientas tecnológicas con medidas orientadas al desarrollo de capacidades internas.
La contratación de especialistas resulta particularmente importante en industrias que necesitan proteger tanto redes informáticas como sistemas industriales.
No obstante, la disponibilidad de profesionales con conocimientos en ambas áreas representa un desafío para las compañías.
Escasez de especialistas en ciberseguridad complica la protección energética
Kaspersky identifica la falta de talento especializado como otro de los factores que dificultan la protección de la infraestructura industrial.
Las empresas necesitan profesionales capaces de comprender los riesgos informáticos y, al mismo tiempo, las características de sus procesos operativos.
Esta combinación de conocimientos es especialmente relevante para industrias donde una modificación no autorizada o una interrupción tecnológica puede afectar instalaciones físicas.
La escasez de especialistas limita la capacidad de las organizaciones para prevenir, identificar y responder a incidentes.
También puede incrementar la dependencia de proveedores externos para desarrollar tareas de monitoreo, evaluación de vulnerabilidades y respuesta ante amenazas.
Para las compañías petroleras y gaseras, fortalecer estas capacidades implica considerar la ciberseguridad dentro de sus decisiones de inversión tecnológica y administración de riesgos.
Seis medidas para prevenir ciberataques en la industria del petróleo y gas
Ante el incremento de amenazas, Kaspersky recomienda adoptar una estrategia de protección que combine herramientas especializadas, controles operativos y capacitación.
Entre las principales acciones se encuentran:
- Fortalecer la seguridad del correo electrónico: implementar filtros y mecanismos de monitoreo para identificar mensajes fraudulentos, archivos maliciosos e intentos de robo de credenciales.
- Separar las redes corporativas e industriales: establecer controles entre los sistemas TI y OT para limitar accesos no autorizados.
- Supervisar dispositivos USB y medios extraíbles: aplicar procedimientos de revisión para reducir el riesgo de introducir archivos maliciosos en instalaciones industriales.
- Capacitar continuamente al personal: fortalecer la identificación de intentos de fraude, ingeniería social y otras amenazas digitales.
- Implementar protección especializada para entornos industriales: utilizar herramientas que permitan supervisar sistemas críticos y detectar comportamientos sospechosos.
- Incorporar inteligencia de amenazas y servicios de respuesta: contar con capacidades para investigar incidentes, identificar ataques avanzados y reducir sus consecuencias operativas.
La compañía destaca que estas medidas deben adaptarse a las características de cada organización y a los sistemas que utiliza.
Para las empresas con infraestructura industrial, la prevención también requiere coordinar a los responsables de tecnología, operaciones y seguridad.
Ciberataques en petróleo y gas: un riesgo para las finanzas y la continuidad empresarial
Los incidentes de ciberseguridad pueden convertirse en un problema financiero cuando afectan procesos necesarios para mantener la operación de una empresa.
En la industria energética, la continuidad de las instalaciones es especialmente importante debido a la relación que existe entre producción, distribución y suministro.
Una interrupción tecnológica puede generar costos relacionados con la recuperación de sistemas, la contratación de servicios especializados y la suspensión temporal de actividades.
Asimismo, las organizaciones pueden necesitar inversiones adicionales para reforzar controles y evitar incidentes posteriores.
Por ello, la ciberseguridad debe formar parte de los mecanismos de administración de riesgos empresariales y de la planeación de infraestructura.
La evaluación de estas inversiones requiere considerar no solo el costo de adquirir herramientas tecnológicas, sino también las consecuencias potenciales de una interrupción operativa.
Proteger la infraestructura energética será una prioridad empresarial
El estudio de Kaspersky muestra que la industria del petróleo, gas y energía enfrenta una exposición relevante a incidentes asociados con una inversión insuficiente en seguridad digital.
El 27% de las empresas del sector en América Latina reportó este tipo de incidentes, mientras que la región registra una proporción de 20.4% de computadoras industriales afectadas por objetos maliciosos.
Al mismo tiempo, las organizaciones mexicanas están incorporando medidas de detección, capacitación y protección tecnológica para fortalecer sus operaciones.
El avance de la automatización y el monitoreo remoto hace necesario que estas estrategias abarquen tanto los sistemas corporativos como los entornos industriales.
Para las compañías energéticas, invertir en ciberseguridad representa una decisión vinculada con la continuidad del negocio, la protección de activos y la administración de riesgos operativos.
La capacidad de prevenir incidentes y responder oportunamente a ellos será cada vez más importante conforme la infraestructura industrial incorpore nuevas tecnologías digitales.
