**Industria manufacturera y sanitaria: la gestión de accesos, un talón de Aquiles ante las amenazas persistentes**

—

### 1. Introducción

La gestión de accesos continúa siendo uno de los principales retos de ciberseguridad en sectores críticos como la industria manufacturera y el sanitario. Mientras que muchos trabajadores internos perciben los controles de acceso como un obstáculo para la productividad, los atacantes ven en estos sistemas una puerta de entrada a infraestructuras sensibles. El resultado es un equilibrio precario donde el mínimo error o una mala implementación pueden desencadenar incidentes de alto impacto, con consecuencias que van desde la interrupción de operaciones hasta pérdidas económicas y sanciones regulatorias.

—

### 2. Contexto del Incidente o Vulnerabilidad

En los últimos dos años, tanto la industria manufacturera como el sector sanitario han experimentado un aumento significativo en incidentes relacionados con la gestión deficiente de identidades y accesos (IAM). Según el informe de IBM X-Force Threat Intelligence de 2024, el 54% de los ataques exitosos contra estos sectores implicaron algún tipo de explotación de credenciales o privilegios indebidos. La percepción interna de los sistemas IAM como un obstáculo operativo conduce, en numerosas ocasiones, a la relajación de políticas, uso de credenciales compartidas y a la falta de segmentación adecuada. Esto, a su vez, incrementa la superficie de ataque y facilita la lateralización dentro de los entornos comprometidos.

—

### 3. Detalles Técnicos

Las vulnerabilidades más explotadas se agrupan en torno a la gestión de accesos privilegiados (PAM), la ausencia de autenticación multifactor (MFA) y la existencia de cuentas huérfanas o con permisos excesivos. Destacan CVEs como CVE-2023-34362 (MOVEit Transfer), ampliamente explotada en ambos sectores durante 2023, que permitía la ejecución remota de código tras la obtención de credenciales válidas. Herramientas como Metasploit y Cobalt Strike han sido recurrentemente empleadas para el movimiento lateral y la escalada de privilegios una vez que se ha conseguido acceso inicial.

Los vectores de ataque predominantes incluyen phishing dirigido (spear phishing), explotación de RDP sin MFA, y abuso de protocolos legacy como SMBv1. Según MITRE ATT&CK, las TTPs más frecuentes son:

– **T1078** (Acceso a cuentas válidas)
– **T1086** (PowerShell para ejecución de payloads)
– **T1047** (Abuso de Windows Management Instrumentation)

Indicadores de compromiso (IoCs) habituales en estos ataques incluyen patrones inusuales de autenticación, acceso fuera de horario laboral y la detección de herramientas post-explotación no autorizadas en sistemas críticos.

—

### 4. Impacto y Riesgos

El impacto de la exposición inadecuada de accesos es significativo. En manufactura, los ataques pueden interrumpir líneas de producción, generando pérdidas que, según la Ponemon Institute, superan los 250.000€ por hora de inactividad. En sanidad, el acceso indebido a sistemas puede derivar en el secuestro de historiales médicos o incluso en la manipulación de dispositivos IoT clínicos, comprometiendo tanto la privacidad como la seguridad física de los pacientes.

Además de la afectación operativa, la legislación europea (GDPR, NIS2) impone obligaciones estrictas sobre la protección de datos y la resiliencia de infraestructuras críticas. El incumplimiento puede traducirse en sanciones millonarias y pérdida de confianza por parte de clientes y socios.

—

### 5. Medidas de Mitigación y Recomendaciones

Para reducir el riesgo asociado a la gestión de accesos, los expertos recomiendan:

– **Implementar MFA** en todos los puntos de acceso remoto y paneles administrativos.
– **Desplegar soluciones PAM** para monitorizar y auditar el uso de cuentas privilegiadas.
– **Reforzar la segmentación de red** y aplicar el principio de mínimo privilegio.
– **Revisión periódica de cuentas y permisos**, eliminando cuentas huérfanas y privilegios innecesarios.
– **Formación continua** al personal sobre los riesgos asociados al uso indebido de credenciales.
– **Automatizar la detección de anomalías** en patrones de acceso mediante SIEM y UEBA.

—

### 6. Opinión de Expertos

Analistas del sector, como Marta Alonso, CISO del Grupo Hospitalario Quirónsalud, advierten: “La resistencia interna a los controles de acceso es uno de los principales obstáculos para la madurez en ciberseguridad. Sin embargo, las consecuencias de una brecha por mala gestión de identidades superan con creces cualquier incomodidad operativa.”

Por su parte, Javier Sancho, consultor de ciberseguridad industrial, añade: “La convergencia IT-OT en manufactura exige replantear la gestión de accesos, integrando controles adaptados a los entornos legacy y la realidad operativa de las plantas.”

—

### 7. Implicaciones para Empresas y Usuarios

Para las empresas, la gestión deficiente de accesos supone un riesgo transversal que afecta tanto a la continuidad de negocio como a la conformidad legal. La inversión en soluciones IAM avanzadas y la integración de la seguridad en la cultura corporativa son ya imprescindibles para afrontar el panorama actual de amenazas.

Los usuarios, por su parte, deben comprender la importancia de los controles de acceso y colaborar en la adopción de buenas prácticas, desde la creación de contraseñas robustas hasta la denuncia de actividades sospechosas.

—

### 8. Conclusiones

La gestión de accesos se mantiene como un vector crítico tanto para los defensores como para los atacantes en sectores clave como la manufactura y la sanidad. Superar la percepción de la seguridad como un freno operativo y adoptar una estrategia de IAM robusta y adaptada es, a día de hoy, una prioridad ineludible para cualquier organización que aspire a la resiliencia y el cumplimiento normativo en un entorno digital cada vez más hostil.

(Fuente: www.darkreading.com)