Cuando pensamos en ciberataques, normalmente imaginamos servidores, bases de datos, aplicaciones web o redes corporativas.
Pero la superficie de ataque también incluye dispositivos que forman parte de la infraestructura física de una organización.
El 4 de noviembre, la Comisión Europea, ENISA y otros organismos europeos publicaron una declaración conjunta sobre incidentes de ciberseguridad que afectaron a sistemas comerciales de refrigeración y dispositivos similares en distintos Estados miembros.
Los incidentes comenzaron a registrarse desde el 11 de octubre y se produjo una nueva ola durante los días 1 y 2 de noviembre.
## Cuando un dispositivo conectado deja de ser solamente un dispositivo
Los sistemas industriales y comerciales conectados pueden incorporar interfaces de administración, servicios remotos, sensores, redes y mecanismos de actualización.
Esa conectividad permite supervisar equipos y automatizar operaciones, pero también introduce nuevas dependencias tecnológicas.
Un sistema de refrigeración puede formar parte de una infraestructura crítica para una empresa de alimentos, un centro de distribución o una instalación comercial.
Un incidente informático puede terminar afectando una operación física.
## Qué recomienda la respuesta europea
La declaración conjunta destaca la necesidad de mitigar la exposición de los sistemas afectados, intercambiar información rápidamente y coordinar las respuestas entre los organismos responsables.
No se publicaron en esa declaración detalles técnicos suficientes para atribuir los incidentes a una vulnerabilidad específica o a un CVE determinado.
Por eso, no corresponde especular sobre el mecanismo de ataque.
## Tres lecciones para desarrolladores y administradores
**1. Inventariar los dispositivos conectados**
No solamente los servidores y equipos informáticos tradicionales. También controladores, sistemas de supervisión, gateways y dispositivos IoT.
**2. Separar las redes**
Los dispositivos operativos no deberían tener acceso irrestricto a las redes administrativas o a los sistemas que almacenan información sensible.
**3. Gestionar actualizaciones y credenciales**
Los sistemas conectados necesitan políticas de actualización, autenticación y control de accesos, igual que cualquier aplicación web.
## La infraestructura física también depende del software
La digitalización de las operaciones empresariales está ampliando la superficie de ataque.
Los desarrolladores, administradores y responsables de infraestructura necesitan considerar que una vulnerabilidad informática puede tener consecuencias fuera de una pantalla.
La ciberseguridad ya no es solamente una cuestión de proteger información. También consiste en proteger los sistemas que permiten que las operaciones del mundo real continúen funcionando.
**Referencias:** Comisión Europea y ENISA, declaración conjunta del 4 de noviembre de 2026.