Nuevo León concentra 24% de los intentos de ciberataque en México: cómo blindar tu planta o nave industrial en el norte

El 28 de septiembre, MexicoIndustry publicó que Nuevo León concentra el 24% de los intentos de ciberataque en todo México. Uno de cada cuatro. No es casualidad: ahí están las plantas del nearshoring, y una planta parada paga rápido.

Ese mismo día, DefOnline reportó que BlackCat, un grupo de ciberdelincuentes de origen ruso que vive del ransomware, ya opera en América Latina. El ransomware es eso: te cifran los archivos y te cobran por devolvértelos. Si tienes planta en Apodaca, Santa Catarina o cualquier parque industrial del norte, esto va contigo.

Por qué una planta es blanco fácil

En nuestra experiencia, casi todas las plantas repiten los mismos cuatro errores. No por descuido, sino por crecer rápido.

• Producción y oficinas en la misma red. El PLC que controla la línea 3 (el controlador que mueve las máquinas) comparte red con la laptop del de compras, que abre cualquier adjunto.
• Cámaras y PLC asomados a internet. Alguien abrió un puerto «para ver las cámaras desde el celular» y nadie lo cerró.
• Proveedores con acceso remoto permanente. El integrador de la línea de envasado dejó un usuario de VPN en 2023 y sigue vivo.
• Naves o bodegas sin firewall. La bodega de Santa Catarina cuelga de un módem doméstico.

A ese mundo de máquinas se le llama OT (tecnología de operación) y se diseñó pensando en que nadie de fuera lo tocaría. Hoy todo está conectado.

Antes y después de segmentar

ProcessBi

Hoy en muchas plantas	Cómo debería quedar
Una sola red para todo	VLAN por zona: producción, oficinas, cámaras, invitados
El firewall solo separa internet de la red	Reglas por zona: oficinas no hablan con PLC
Cámaras con IP pública	Cámaras en su red, sin salida a internet
VPN solo con usuario y contraseña	VPN con 2FA para todos, proveedores incluidos

Una VLAN es una red virtual dentro del mismo cableado: los equipos de una no ven a los de otra, aunque compartan switch. Es la medida más barata y la que más daño evita.

La lista concreta para tu planta

1. Segmenta la red de producción con VLAN. Los PLC, las pantallas HMI y las básculas en una zona; las oficinas en otra.
2. Firewall con reglas por zona. Que diga con nombre y apellido qué puede cruzar de oficinas a producción. Por defecto, nada.
3. Respaldos fuera de sitio. Del ERP, del servidor de archivos y de los programas de los PLC. Y prueba restaurarlos: aquí va cómo hacer respaldos que sí restauren.
4. 2FA en la VPN. Contraseña más un código en el celular. Sin excepciones, ni para el director.
5. CCTV Hikvision y sensores IoT LoRa en red separada. LoRa es radio de bajo consumo para sensores de temperatura, puertas o tanques; no debe compartir red con nada más. Lee cómo revisar tus cámaras hoy.
6. Inventario de accesos de proveedores. Quién entra, por dónde y hasta cuándo. Lo que no tenga dueño se apaga.

Si tu planta la trajo el nearshoring

Milenio publicó el 29 de septiembre un análisis de los retos del nearshoring para que México compita en Norteamérica. La seguridad de red rara vez aparece en esas listas, y es de lo primero que auditan los clientes de Estados Unidos.

Si estás abriendo, ya tenemos publicado el checklist de infraestructura TI para nearshoring. Este artículo es el capítulo que le faltaba: cómo evitar que te desconecten la planta.

Qué hacemos nosotros en el norte y el Bajío

Mandamos técnicos a la planta: cableado, VLAN, firewall, cámaras Hikvision y sensores LoRa, todo en sitio. Después la cuidamos con una póliza de soporte con SLA que dice por escrito en cuánto tiempo respondemos si la línea se para.

Funciona igual si diriges desde Monterrey o desde Michigan: hablamos con tu TI corporativo en su idioma y con el de mantenimiento en el suyo.

Hablemos

¿Y en tu planta?

Pregunta hoy tres cosas. ¿El PLC ve la misma red que la laptop de contabilidad? ¿Cuántos usuarios de VPN son de proveedores? ¿Cuándo probaste un respaldo? Si dudas en alguna, ya sabes por dónde empezar.

Solicita un diagnóstico de tu planta sin costo — respondemos el mismo día hábil.