Los ciberataques golpean más fuerte a la industria energética de América Latina

El costo de un ataque informático en la industria energética de América Latina es superior al de otros sectores económicos, alcanzando alrededor de 4,88 millones de dólares por incidente frente a los 4,65 millones promedio de las organizaciones de la región, según cifras de IBM. La industria energética, según la definición del estudio, agrupa a petroleras, empresas de servicios públicos y generadoras de energías renovables.

«En un sector donde la disponibilidad de los sistemas es crítica, esto eleva significativamente el nivel de riesgo», dijo Nicolás Mucci, líder de servicios de ciberseguridad de IBM en América Latina. En los últimos meses, importantes empresas del sector de petróleo y gas fueron atacadas, volviendo a poner el foco sobre la exposición de la industria a los ataques informáticos.

La colombiana Ecopetrol activó su protocolo de ciberseguridad tras detectar que un actor externo había sustraído información corporativa. El grupo de ransomware The Gentlemen —responsable, según el certamen colombiano, de más de 200 ataques en 50 países— se atribuyó el hecho y publicó en internet datos copiados ilegalmente de 15 empresas del grupo empresarial. Apenas dos semanas más tarde, Oleoductos del Valle reportó un ciberataque a sus sistemas administrativos, también reivindicado por The Gentlemen. Oldelval es operadora de la principal red de transporte de crudo de la Cuenca Neuquina, por la que circula cerca del 75% del petróleo de Vaca Muerta. La compañía argentina logró contener el incidente sin interrupciones en el transporte de crudo y restauró sus sistemas aplicando su protocolo de respuesta.

Con anterioridad, la venezolana PDVSA había sufrido un ciberataque que paralizó sus sistemas informáticos, incluido el Scada que gestiona procesos en refinerías, plantas de compresión y ductos, además de SAP, contabilidad, pagos y el correo interno.

De acuerdo con el informe Cost of a Data Breach 2026 de IBM, elaborado con el Instituto Ponemon sobre una muestra de 28 organizaciones de México, Argentina, Chile y Colombia que sufrieron una violación de datos en un período reciente de doce meses, el costo promedio de un incidente en la región alcanzó los 4,65 millones de dólares, el más alto de los últimos siete años de la serie.

«A medida que las compañías energéticas continúan digitalizando activos e integrando sistemas de tecnología de la información y tecnología operativa, es probable que el riesgo asociado a terceros y cadenas de suministro gane relevancia», agregó Mucci. El estudio de IBM encontró que los compromisos de cadena de suministro estuvieron presentes en cerca del 12% de las brechas analizadas en la región, y que los incidentes vinculados a socios de negocio pueden encarecer un ataque en más de 150.000 dólares adicionales.

Para Mucci, la inteligencia artificial es hoy el principal factor que está reconfigurando el panorama de amenazas: casi el 19% de los ataques maliciosos reportados por organizaciones en la región ya fueron generados con inteligencia artificial, lo que permite a los atacantes operar con mayor velocidad y sofisticación, incluyendo tácticas de suplantación de identidad cada vez más difíciles de detectar.