Marzo de 2026
La minería, en la mira: por qué el sector se ha vuelto el blanco preferido de la ciberdelincuencia
La minería se ha convertido en uno de los objetivos más atractivos para la ciberdelincuencia a nivel global. Según un análisis de Claroty, el 43% de las empresas mineras que ha sufrido un incidente de este tipo terminó pagando más de un millón de dólares en rescate. La cifra que debería preocupar más, sin embargo, es otra: el 83% de esas mismas empresas vuelve a ser atacada después.
Pagar, en otras palabras, no cierra el problema. Solo compra tiempo hasta el próximo ataque.
“El problema no es solo la cantidad de ataques, sino la velocidad con la que ocurren. Un atacante puede moverse dentro de una red en minutos, mucho antes de que los equipos detecten una anomalía”, explica Pedro Oyarzún, CEO de Egs-Latam.
Esa velocidad tiene un origen identificable. Cerca del 76% de los ataques al sector se originan a través de accesos de terceros —contratistas, integradores, proveedores tecnológicos— lo que multiplica la superficie de riesgo mucho más allá de los sistemas propios de cada compañía. Y la naturaleza misma de la operación minera juega en contra: es una industria que trabaja 24/7 y no puede permitirse detenerse, una urgencia que los atacantes conocen y explotan de forma deliberada.
“Lo que se necesita es desarrollar una higiene de la ciberseguridad, mediante un plan en el tiempo, para fortalecer permanentemente procesos, control de accesos, monitoreo, configuraciones y concientización”, agrega Oyarzún.
Ese enfoque —un plan sostenido en el tiempo, no una solución puntual— es el que Egs-Latam implementó junto a PIMASA, proveedor de la industria minera. El trabajo se concentró en tres frentes: protección de correo, resguardo de dominio y capacitación de usuarios. El resultado fue una reducción del 95% en la probabilidad de exposición de PIMASA a ataques de phishing y suplantación de identidad.
“La ciberseguridad en minería es un factor crítico para la continuidad operacional. La diferencia entre una operación segura y una vulnerada está en la capacidad de anticiparse (…) para construir un firewall humano”, concluye Oyarzún.