La ciberseguridad industrial sin antivirus es uno de los grandes retos de las fábricas, las centrales eléctricas y los sistemas de transporte: máquinas que llevan décadas funcionando y que no admiten instalarles nada encima. Cuando hablamos de proteger un ordenador, la solución es obvia: le instalas un antivirus, un programa que vigila lo que pasa dentro. Punto.

Pero ¿y si la “máquina” que hay que proteger no es un ordenador, sino una central eléctrica, una planta industrial o el sistema que controla los trenes de una ciudad? Muchas de esas máquinas llevan décadas funcionando con equipos tan sensibles que el propio fabricante prohíbe instalarles nada encima: podría estropear la garantía, o directamente hacer que dejen de funcionar. 

Muchos de estos sistemas siguen “hablando” en protocolos diseñados en los años 80 y 90 (cosas como Modbus o DNP3), pensados para que la máquina nunca fallara, no para que nadie más las escuchar. Y es ahí donde aparece un problema que casi nunca se cuenta: hay infraestructuras esenciales (las que nos dan luz, agua o transporte) que no se pueden proteger de la forma “normal”, porque no admiten nada instalado.

El error de pensar que “aislado” es lo mismo que “vigilado” 

La solución habitual ha sido aislar estos sistemas del resto de la red, como quien pone una fábrica detrás de una valla. Y sí, la valla evita que cualquiera entre caminando. Pero una valla no te dice qué está pasando dentro del recinto. 

Es exactamente lo que ocurre en muchas plantas industriales: están aisladas, pero nadie mira qué se dicen entre sí las máquinas de dentro. Y si alguien consigue colarse, por un proveedor externo, por una conexión remota mal cerrada, nadie se entera hasta que hay un problema real: una parada de producción, un fallo de suministro, algo que ya no se puede disimular. 

Nota técnica para quien quiera el detalle: hablamos de sistemas NDR (Network Detection & Response), desplegados mediante una copia pasiva del tráfico (mirror o tap), sin agente ni impacto en producción, en entornos sujetos a la directiva europea NIS2. 

Te contamos más sobre la NIS2 aquí – Regulación digital europea 2026

Ciberseguridad industrial sin antivirus: así se protege lo que no admite instalación

La respuesta, tan sencilla como parece, es: mirando el tráfico, no la máquina. 

En vez de instalar un programa dentro de cada equipo, existen sistemas que observan las conversaciones entre las máquinas —como una cámara de seguridad, pero para el tráfico de datos— y aprenden qué es normal y qué no lo es, sin tocar ni interferir con lo que ya está funcionando. 

Como lo explica José Sánchez-Seco, director de Cloud y Ciberseguridad en Clober, la marca de ciberseguridad de SATEC: 

“No hace falta preguntarle a cada máquina qué está haciendo. Basta con darse cuenta de que, de repente, esa máquina le está ‘hablando’ a algo que nunca antes había mencionado. Eso, en una fábrica o una central, vale más que cualquier alarma, porque avisa antes de que el problema se note fuera.” 

Por qué esto nos afecta a todos, aunque no lo veamos 

Cada vez más infraestructuras que antes funcionaban completamente aisladas (el metro, la red eléctrica, el suministro de agua) se conectan a internet para poder gestionarse y mantenerse a distancia. Cada una de esas conexiones nuevas es también una puerta nueva, y en muchos casos sigue sin haber nadie mirando qué pasa por ella. 

De hecho, según el último informe de amenazas de ENISA (versión revisada de enero de 2026 disponible aquí), la agencia europea de ciberseguridad, casi 1 de cada 5 ciberataques detectados en la UE entre julio de 2024 y junio de 2025 tuvo como objetivo este tipo de sistemas industriales. Es decir, no es una posibilidad remota, ya está pasando. 

Además, ya existe una normativa europea que empieza a exigir que estas infraestructuras demuestren que vigilan de verdad lo que ocurre en su red, no solo que la tienen aislada.

La idea con la que quedarte 

Esto es, en esencia, la ciberseguridad industrial sin antivirus: no se trata de instalar más cosas, sino de vigilar lo que ya existe

Si una instalación tiene equipos a los que no se les puede instalar nada, eso no significa que estén protegidos: significa que hay una zona sin vigilancia. Y esas zonas sin vigilancia son, precisamente, las que más interesan a quien quiere entrar sin ser visto. 

Desde Clober (la marca de SATEC Group especializada en ciberseguridad) trabajamos esta capa de vigilancia sin tocar ni interferir con la producción, para que proteger estas infraestructuras deje de depender de una valla que no ve nada de lo que pasa dentro. 

Más información aquí: Clober

Preguntas frecuentes