Tips de ciberseguridad para empresas del metal: 4. Tus máquinas también están conectadas (y también necesitan protección)

septiembre, 2026

Lo que nadie te ha contado sobre la ciberseguridad de tu CNC, tu robot y tu PLC

Cuando pensamos en ciberseguridad, pensamos en ordenadores y correos. Pero en una empresa del metal, hay algo más conectado a la red: las máquinas del taller. Tu CNC, tu robot de soldadura, tu PLC… todos están en la misma red que tu correo. Y eso es un problema.

¿Cuál es el riesgo?

Muchas empresas del metal tienen máquinas que llevan años —o décadas— funcionando perfectamente. Esas máquinas están conectadas a la red para enviar datos de producción, recibir programas o ser monitorizadas a distancia. El problema es que su software no se actualiza desde hace años y están conectadas a la misma red que el correo, la contabilidad y la administración.

¿Qué puede pasar?

Un ataque de ransomware puede entrar por un correo fraudulento, propagarse por la red y llegar hasta las máquinas del taller. El resultado: las máquinas se bloquean, los programas se cifran y la producción se para. Recuperar la normalidad puede llevar días o semanas, y el coste no es solo el del rescate (que nunca hay que pagar), sino el de la producción perdida, los pedidos retrasados y la confianza de los clientes.

Un caso que podría ser el tuyo

Una empresa de mecanizado de precisión con 30 empleados tiene 8 centros de mecanizado CNC conectados a la red para recibir programas desde la oficina técnica. Un viernes por la tarde, alguien de administración abre un adjunto sospechoso. El lunes, al encender los equipos, todos los CNC muestran un mensaje: «Sus archivos han sido cifrados.» Los programas de piezas, los parámetros de máquina, todo bloqueado. Sin copias de seguridad, la empresa tarda 3 semanas en recuperar la producción.

3 medidas que puedes tomar desde mañana

Separar las redes. Pide a tu informático o a tu empresa de IT que separen la red de la oficina de la red del taller. Esto se llama segmentación de red y es la medida más efectiva. Si un virus entra por el correo, no podrá llegar a las máquinas.
No conectar USB desconocidos. Muchos ataques a máquinas industriales llegan por memorias USB que alguien trae de fuera. Establece una regla clara: solo USB autorizados en las máquinas de producción.
Hacer copias de seguridad de los programas de las máquinas. Guarda una copia actualizada de todos los programas CNC, parámetros y configuraciones en un disco externo que no esté conectado permanentemente a la red. Si pasa algo, podrás restaurar la producción mucho más rápido.

¿Y si quiero ir más allá?

Un plan director de ciberseguridad analiza tu empresa de arriba a abajo —incluido el taller— y te dice exactamente qué riesgos tienes y cómo resolverlos por orden de prioridad. Además, este tipo de planes pueden financiarse con las ayudas de industria 4.0 y digitalización del Gobierno de Navarra.