La protección de los controles industriales conectados vuelve a la agenda energética con dos señales de septiembre de 2026: el pedido de reforzar defensas que formuló Wayne Christian, comisionado de la Railroad Commission de Texas (RRC), y una propuesta técnica del NIST estadounidense. Leídas en conjunto, plantean una decisión estratégica: incorporar el riesgo cibernético a la gestión de la continuidad operativa.

• El 24 de septiembre, Christian exhortó a productores de petróleo y gas y operadores de ductos a fortalecer su ciberseguridad.
• El 21 de septiembre, el NIST publicó el borrador inicial de la revisión 4 de su guía SP 800-82; recibe comentarios hasta el 30 de noviembre de 2026.
• Como antecedente argentino, la resolución 44/2023 incluyó la cooperación en redes industriales entre las prioridades de protección de servicios críticos y productivos.

La tecnología operacional, u OT, comprende dispositivos y sistemas programables que monitorean o controlan procesos físicos. Según la guía del NIST de septiembre de 2023, protegerlos exige preservar rendimiento, confiabilidad y seguridad física. Esa condición vuelve inseparables la ciberseguridad y la operación.

El problema tiene consecuencias concretas. El 6 de mayo de 2025, CISA, la agencia estadounidense de ciberseguridad, advirtió que técnicas de intrusión básicas contra sistemas industriales expuestos podían provocar cambios de configuración, interrupciones y, en casos graves, daños físicos. En abril de 2026, la RRC recomendó retirar los controladores lógicos programables de la exposición directa a internet mediante pasarelas seguras y cortafuegos, además de revisar registros y tráfico sospechoso.

El nuevo borrador del NIST amplía las pautas de inventario de activos, monitoreo y detección de red. También aborda la convergencia del internet industrial de las cosas con la nube y principios de confianza cero. Su reorganización alrededor del Marco de Ciberseguridad 2.0 refuerza la gobernanza y conecta el riesgo operacional con el empresarial. Sigue siendo una propuesta en consulta.

El alcance de la advertencia es preventivo: el comunicado de Texas no cuantifica ahorros, reducción de incidentes ni recuperación productiva atribuibles a las medidas promovidas. Para evaluar una implementación convendría medir equipos expuestos, cobertura del inventario y tiempos de recuperación comprobados.

Para una eventual aplicación en Argentina, incluida Vaca Muerta, estas pautas sugieren evaluar la compatibilidad con los equipos existentes, las capacidades técnicas disponibles y la coordinación entre operación, mantenimiento y seguridad. La resolución de 2023 aporta un antecedente institucional; no demuestra adopción empresarial. La prioridad estratégica sería asignar responsables y presupuesto a esas condiciones antes de ampliar la conectividad.

El próximo hito fechado es el cierre de comentarios del NIST, el 30 de noviembre de 2026; no equivale a una fecha de versión final. Para seguir la aplicación local, serían relevantes los planes que documenten inventarios OT, control de accesos de proveedores y pruebas de recuperación. La decisión operativa que dejan planteada estas recomendaciones es cómo incorporar la protección de los controles a cada ampliación de la conectividad.