Las instalaciones offshore llevan años operando en un entorno de exposición cibernética que el sector prefirió subestimar. Un análisis de Oil & Gas Journal publicado en agosto de 2026 pone números concretos sobre esa tendencia: los ciberataques representaron el 62% de todos los incidentes de seguridad registrados en plataformas y embarcaciones offshore durante el período relevado. El problema ya no es teórico.

El mapa de amenazas

El ransomware fue el vector más frecuente, presente en el 33% de los ciberataques relevados. Detrás del método hay dos tipos de actores bien diferenciados: actores vinculados a estados-nación que explican el 38% de los casos, y ciberdelincuentes organizados que acumulan el 27% restante. El patrón de entrada más común no es sofisticado: el 67% de los incidentes involucró dispositivos USB portátiles como vector de acceso inicial a los sistemas de tecnología operacional (OT). El 59% de las vulnerabilidades explotadas se originó en bajo nivel de conciencia o capacitación del personal operativo.

La combinación es crítica: infraestructura OT conectada a redes IT, personal sin entrenamiento específico en ciberseguridad, y vectores de acceso físico como los USB que nadie audita en el ingreso a plataformas.

Dos respuestas técnicas con validación en campo

El análisis de OGJ documenta dos líneas de respuesta técnica con validación operativa.

La primera es el Distributed Acoustic Sensing (DAS). La tecnología convierte cables de fibra óptica existentes —infraestructura ya instalada en la mayoría de las plataformas— en arrays distribuidos de sensores acústicos. La precisión de detección reportada oscila entre 95% y 99% en entornos marítimos y offshore. El punto operativo clave: no requiere infraestructura nueva, sino resignificar cableado ya amortizado como capa de detección perimetral activa.

La segunda es la arquitectura Zero Trust con micro-segmentación, implementada bajo el marco normativo ISA/IEC 62443-4-1. El modelo parte de asumir que ningún dispositivo ni usuario dentro de la red OT es de confianza por defecto, limitando el movimiento lateral en caso de brecha. La micro-segmentación restringe el radio de impacto de un ataque antes de que escale desde IT hacia los sistemas de control críticos.

En el frente de edge computing aplicado a seguridad, Emerson presentó en agosto de 2026 PACEdge 3.0: plataforma de IA industrial edge con gestión remota multi-dispositivo, despliegue centralizado de parches y actualizaciones de sistema operativo en contenedores. El resultado es una reducción de la superficie de ataque en instalaciones remotas sin intervención presencial.

Señales a monitorear

Para operadores upstream en Argentina y la región, los indicadores relevantes son la adopción de ISA/IEC 62443 en pliegos de operación y contratos, los requerimientos de capacitación en ciberseguridad OT en convenios laborales, y la cobertura de auditorías de dispositivos USB en protocolos de ingreso a plataformas. La próxima actualización de métricas del sector se espera antes de fin de octubre de 2026.