Inteligencia del dato industrial para operar, proteger y decidir mejor
Javier Hidalgo, Arquitecto de Soluciones de Ciberseguridad e Infraestructuras en GMV
10/04/2026La industria española afronta en 2026 un doble mandato: ganar eficiencia en sus operaciones y reducir el riesgo operativo y regulatorio. El problema es que el dato de planta sigue viviendo fragmentado en silos de información. La abundancia de señales, por sí sola, no se traduce en mejores decisiones; es necesario contar con un marco que aporte contexto, trazabilidad y seguridad, y que proporcione información fiable para la correcta operación de los activos, garantice su continuidad y facilite la toma de decisiones por parte de la alta dirección.
Esta necesidad operativa se ve reforzada, además, por una creciente exigencia regulatoria. Con NIS2 y CRA obligando a incorporar la ciberseguridad en la gestión de los activos, la consecuencia es clara: la explotación del dato industrial debe concebirse desde su origen con controles de ciber seguridad y resiliencia, y no como un añadido final.
La manera de abordar esta necesidad no puede limitarse a un proyecto aislado de OT ni al despliegue de un repositorio adicional de información, sino que debe basarse en la provisión de una capa de confianza para la estrategia industrial:
- Mejorar la definición de parámetros de gobierno, como KPIs u OEE.
- Proporcionar visibilidad de estos indicadores en aspectos como consumo, necesidades de mantenimiento, calidad o continuidad.
- Acelerar los procesos de auditoría y cumplimiento, en especial los relacionados con la norma ISO/ IEC 62443.
- Y, sobre todo, permitir que la información técnica llegue a negocio con una semántica común.
La clave está en unir lenguaje de la operación con el de la dirección, para evolucionar del dato bruto al objeto de negocio y de la alarma aislada al impacto económico.
Con estas premisas, un proyecto de esta complejidad requiere de un enfoque que integre diversos actores en una arquitectura de cuatro capas. En la base, se debe abordar la integración de activos OT/IoT junto con su monitorización desde el punto de vista de ciberseguridad. Sobre esta, el elemento clave es la definición de una capa de comunicación que actúe como punto obligatorio de intercambio de información, desacoplando los entornos de planta y corporativo. A continuación, se realiza la consolidación de la información en un lakehouse industrial, que proporcione la clasificación y curación del dato, preservando su linaje. Por último, una capa superior de negocio en la que la información se consuma en función de su con texto y categorización (mediante modelos como AAS y BIM), utilizándose en entornos como cuadros de mando, asistentes generativos, gemelos digitales o incluso mediante su integración con un SIEM/SOC, combinando así explotación operativa, ciberseguridad y visión ejecutiva. La combi nación de estos elementos proporciona un contexto unificado del activo físico, lógico y documental.
El resultado no es sólo una mejor visibilidad técnica, sino la capacidad de anticipar decisiones sobre mantenimiento, calidad de servicio y continuidad, minimizando al mismo tiempo la exposición a amenazas de ciberseguridad.













