Después del Octubre Negro: ¿está preparada la industria manufacturera para la próxima interrupción?
Octubre de 2026 trajo consigo una serie de importantes incidentes de ciberseguridad, lo que llevó a algunos a describir este periodo como «Octubre Negro». Aunque los ataques no formaban parte de un único evento coordinado, han dejado al descubierto debilidades en los sistemas digitales de los que dependen empresas de todo el mundo [1]. Las consecuencias pueden ir más allá de los sistemas informáticos y afectar a la producción, a los equipos y a los suministros esenciales.
Un estudio de Make UK reveló que el 30 % de los fabricantes del Reino Unido sufrió un ciberincidente el año anterior, ya sea directamente o a través de su cadena de suministro. Sin embargo, solo alrededor de la mitad contaba con planes de respuesta ante incidentes [2]. Estos datos ponen de relieve la necesidad de que los fabricantes se preparen para las interrupciones tanto en sus sistemas digitales como en sus cadenas de suministro físicas.
Cómo los ciberataques están afectando a las cadenas de suministro
En octubre, una serie de ciberataques afectó a los sistemas de refrigeración de unos 700 supermercados franceses, provocando averías en los equipos y pérdidas de alimentos. Algunos de los sistemas afectados utilizaban controladores antiguos que ya no recibían actualizaciones de seguridad [3].
El 2 de noviembre se notificaron nuevos ataques aparentes en Suecia, Bélgica, Luxemburgo y Estonia, aunque no se había confirmado ninguna relación entre los incidentes [4]. Aunque estos ataques se dirigieron a la refrigeración del sector minorista, demuestran cómo unos sistemas de control comprometidos pueden causar interrupciones físicas.
Los fabricantes se enfrentan a riesgos similares a través de sus proveedores. En agosto de 2026, el fabricante de tecnología médica Boston Scientific sufrió un ciberincidente que afectó a la fabricación, la tramitación de pedidos y la distribución, lo que provocó interrupciones en las entregas [5].
El estudio de Make UK reveló que el 31 % de los fabricantes afectados por ciberataques a proveedores sufrió retrasos en las entregas a clientes [2].
Estos incidentes se suman a las presiones ya existentes sobre la cadena de suministro. Un estudio de Aviva de octubre de 2026 reveló que el 84 % de las pequeñas y medianas empresas manufactureras e industriales del Reino Unido encuestadas sufrieron paradas no planificadas al menos una vez al mes. Las interrupciones de la cadena de suministro fueron la principal causa señalada (22 %), seguidas de los ciberincidentes (17 %) [6].
Dado que la producción depende de equipos conectados y de proveedores externos, los fabricantes necesitan planes de recuperación que tengan en cuenta tanto la ciberseguridad como la disponibilidad de componentes.
Cinco medidas para mejorar la resiliencia de la fabricación
El National Cyber Security Centre (NCSC) del Reino Unido recomienda identificar los sistemas críticos, evaluar las dependencias de proveedores y probar los procedimientos de recuperación [7].
Los fabricantes pueden reforzar su preparación centrándose en cinco áreas.
1. Identificar los equipos de producción críticos
Mantenga un registro preciso de la maquinaria esencial, las redes industriales, los controladores lógicos programables (PLC), los variadores y las interfaces hombre-máquina (HMI).
Priorice los equipos según su importancia para la producción, las consecuencias de una avería y el tiempo necesario para la recuperación.
2. Revisar las dependencias de proveedores
Identifique a los proveedores responsables de los componentes críticos y establezca fuentes de suministro alternativas siempre que sea posible.
Tenga a mano las referencias de las piezas esenciales, las especificaciones y los contactos de los proveedores por si los sistemas de compras habituales dejan de estar disponibles.
Nuestra guía sobre la gestión de componentes de automatización en una cadena de suministro alterada analiza formas de reducir los riesgos de aprovisionamiento.
3. Comprobar la disponibilidad de repuestos
Las averías de los equipos durante la recuperación pueden prolongar las paradas, sobre todo cuando los componentes de recambio son obsoletos o difíciles de conseguir.
Revise los inventarios de repuestos, los plazos de entrega y los requisitos de compatibilidad. Priorice los componentes cuya avería tendría mayor impacto en la producción.
Una planificación estratégica de repuestos eficaz puede ayudar a los fabricantes a equilibrar los costes de almacenamiento con el riesgo de paradas.
4. Evaluar los sistemas de automatización antiguos
Es posible que los sistemas de control industrial más antiguos ya no reciban actualizaciones de seguridad del fabricante, lo que aumenta los riesgos potenciales cuando se conectan a redes más amplias.
Revise el estado de soporte de los equipos y trabaje con especialistas cualificados para evaluar las medidas de seguridad, incluidos los controles de acceso a la red y las actualizaciones previstas.
Tenga en cuenta cómo afectan los componentes de automatización obsoletos a la planificación del mantenimiento y de las sustituciones.
5. Probar los procedimientos de recuperación
Los planes de continuidad de negocio deben contemplar la posibilidad de que se produzcan varios problemas a la vez.
Pruebe escenarios con sistemas de compras no disponibles, caídas de proveedores y averías de equipos. Confirme las responsabilidades, los medios de comunicación alternativos y los procedimientos para reanudar la producción de forma segura.
Mantener disponibles los componentes críticos
Las medidas de ciberseguridad son esenciales, pero los fabricantes también deben prepararse para las averías de los equipos y las interrupciones del suministro.
EU Automation suministra componentes de automatización nuevos, reacondicionados y obsoletos de más de 100 fabricantes, y ayuda a las empresas a encontrar piezas que pueden ser difíciles de obtener a través de los canales de compra tradicionales.
A través de su red global de proveedores, EU Automation ayuda a los equipos de mantenimiento y compras a conseguir PLC, variadores, HMI y otros equipos de control industrial críticos.
Aunque los componentes de recambio no pueden resolver un ciberataque, contar con acuerdos de aprovisionamiento fiables puede evitar que la escasez de piezas prolongue las paradas operativas.
Prepararse para futuras interrupciones
El Octubre Negro ha puesto de relieve los riesgos a los que se enfrentan los fabricantes que dependen de sistemas conectados y de cadenas de suministro complejas. Con planes de recuperación claros y pruebas periódicas, los fabricantes pueden reducir las paradas y mantener la continuidad de la producción cuando surgen imprevistos.
Identificar los equipos críticos, revisar los acuerdos con proveedores y mantener el acceso a los componentes esenciales puede ayudar a las empresas a responder con mayor eficacia cuando se produce una interrupción.
Referencias
[1] Progressive Policy Institute (2026). Cybersecurity's "Black October". 29 October 2026.
[2] Make UK (2026). Cyber Security in Manufacturing. 10 August 2026.
