--- title: "Las fábricas oscuras necesitan Zero Trust para no automatizar también el riesgo" description: "Las llamadas dark fabs , fábricas capaces de operar con una intervención humana mínima gracias a inteligencia artificial, robótica y sistemas autónomos, están dejando de ser una idea futurista. En la..." url: https://revistacloud.com/las-fabricas-oscuras-necesitan-zero-trust-para-no-automatizar-tambien-el-riesgo/ date: 2026-09-07 modified: 2026-09-07 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/09/dark-fabs-zero-trust.jpg categories: ["Noticias"] tags: ["fábricas", "Zero Trust"] type: post lang: es --- # Las fábricas oscuras necesitan Zero Trust para no automatizar también el riesgo Las llamadas **dark fabs**, fábricas capaces de operar con una intervención humana mínima gracias a inteligencia artificial, robótica y sistemas autónomos, están dejando de ser una idea futurista. En la industria de semiconductores, donde ya conviven robots, sistemas de transporte automático, inspección mediante IA, gemelos digitales y tecnología operacional conectada, el siguiente reto no consiste únicamente en automatizar más. También hay que impedir que una identidad comprometida, un dato manipulado o un equipo vulnerable pueda tomar decisiones dentro de una planta casi autónoma. **Las claves de la ciberseguridad en las dark fabs en 30 segundos** - Las fábricas de semiconductores avanzan desde la automatización hacia sistemas capaces de detectar, decidir y actuar con menos intervención humana. - SEMICON Taiwan 2026 ha situado Zero Trust, seguridad OT y protección de datos entre las prioridades de la fabricación inteligente. - Hiroshi Esaki, de la Universidad de Tokio, defiende extender Zero Trust desde IT hacia la tecnología operacional. - NIST advierte de que la mayor conexión entre IT y OT aumenta la superficie de ataque y puede afectar producción, seguridad física y continuidad. - En una fábrica autónoma, la confianza debe verificarse también entre máquinas, aplicaciones, datos y agentes de IA. La cuestión ha ganado protagonismo durante **SEMICON Taiwan 2026**, celebrado del 2 al 4 de septiembre en Taipéi. La feria estrenó este año su Smart Fab Zone, dedicada precisamente a la evolución de las fábricas de semiconductores desde la automatización tradicional hacia sistemas inteligentes capaces de percibir su entorno, tomar decisiones y coordinar procesos. SEMI menciona entre las tecnologías que están acelerando este cambio los robots colaborativos, robots humanoides, sistemas automatizados de manipulación de materiales (AMHS), inspección mediante IA, Internet Industrial de las Cosas (IIoT), medición virtual y gemelos digitales. Una fábrica puede producir más datos y tomar más decisiones sin trabajadores presentes. Pero eso también significa que una orden maliciosa puede propagarse mucho más rápido antes de que alguien la detecte. ## Una dark fab no puede confiar automáticamente en sus propias máquinas El término *lights-out factory* o fábrica oscura describe una instalación capaz de producir con poca o ninguna presencia humana continua. Siemens explica que este modelo ya es viable en determinados procesos repetitivos y que el software de gestión de operaciones puede coordinar líneas completamente automatizadas mientras operadores humanos las supervisan de forma remota. En productos más complejos es más habitual hablar de fábricas *lights-sparse*, donde solo determinadas zonas trabajan de manera autónoma. La industria de semiconductores reúne muchas de las condiciones adecuadas para avanzar hacia ese modelo. Una planta moderna dispone de miles de sensores, equipos de proceso, robots, controladores, sistemas de inspección, servidores, aplicaciones de gestión y redes industriales. La IA añade ahora sistemas capaces de interpretar todos esos datos y modificar parámetros sin esperar necesariamente una orden humana. Esto cambia la lógica de la ciberseguridad. En una fábrica convencional, un atacante que compromete una cuenta puede intentar acceder a un servidor. En una instalación altamente autónoma, una identidad comprometida podría potencialmente interactuar con sistemas que controlan movimientos físicos, parámetros de producción, recetas de fabricación o procesos de inspección. Por eso el modelo tradicional basado en considerar confiable aquello que está dentro de la red pierde utilidad. **Zero Trust parte precisamente de la idea contraria: ninguna identidad, equipo, aplicación o conexión debería considerarse fiable únicamente por encontrarse dentro de un determinado perímetro.** Cada acceso debe autenticarse, autorizarse y limitarse según el contexto. En una fábrica autónoma este principio tiene que extenderse mucho más allá del empleado que inicia sesión. También afecta a un robot que solicita información a otro sistema, una herramienta industrial que descarga una actualización, un servicio cloud que consulta telemetría, un gemelo digital que recibe datos de producción o un agente de IA que quiere modificar una configuración. ## De Zero Trust para IT a Zero Trust para OT Uno de los debates de SEMICON Taiwan 2026 giró precisamente alrededor de esta transición. **Hiroshi Esaki**, profesor de la Universidad de Tokio y una de las figuras participantes en el Semiconductor Cybersecurity Global Summit, planteó un modelo de ciberseguridad nativo de IA aplicable tanto a IT como a tecnología operacional (OT). Entre los puntos incluidos en su intervención figuraban expresamente el uso de **Zero Trust para eliminar silos**, la certificación de medidas de ciberseguridad y la llegada de la IA física y los agentes autónomos. Esaki también recordó que Japón comenzó en 2024 a desarrollar medidas específicas de ciberseguridad para la industria de semiconductores, ampliando la estrategia aplicada anteriormente a otras instalaciones industriales. Ese planteamiento contempla distintos niveles: productos y servicios, fábricas y laboratorios, organizaciones completas y finalmente las cadenas de suministro que atraviesan fronteras. No es una distinción menor. Las plantas de semiconductores dependen de una enorme cantidad de proveedores. Equipamiento industrial, mantenimiento remoto, software, firmware, servicios cloud y herramientas de análisis pueden proceder de organizaciones diferentes. Zero Trust aplicado únicamente a los empleados de la compañía deja fuera una parte importante de esa superficie. ## El dato se convierte en otro componente crítico de seguridad La fabricación autónoma introduce además un riesgo diferente al clásico robo de información: **la manipulación silenciosa de los datos**. Un sistema de IA solo puede tomar buenas decisiones si trabaja con información fiable. Si un atacante altera sensores, resultados de inspección, parámetros de calibración o datos utilizados por un gemelo digital, puede no ser necesario comprometer directamente el controlador de una máquina. Puede bastar con hacer que el sistema autónomo tome una decisión equivocada por sí mismo. Este tipo de ataque resulta especialmente delicado porque no siempre provoca una parada inmediata. Una manipulación puede introducir desviaciones pequeñas en el proceso, deteriorar progresivamente el rendimiento de producción o alterar los controles de calidad sin generar una alarma evidente. Por eso conceptos como **trusted data**, procedencia verificable de la información, integridad criptográfica y control de identidades máquina a máquina cobran más importancia a medida que aumenta la autonomía. El NIST lleva tiempo advirtiendo de este problema. Su trabajo sobre integridad de sistemas de control industrial señala que la conexión creciente entre tecnología de la información y sistemas OT ofrece ventajas productivas, pero también crea oportunidades para que atacantes comprometan tanto los sistemas como los propios datos utilizados por la planta. En julio de 2026 el organismo estadounidense publicó además un informe sobre gemelos digitales para fabricación en el que identifica la **ciberseguridad, la interoperabilidad y la verificación de los modelos** entre los desafíos que todavía deben resolverse para extender esta tecnología de forma fiable. ## Saber qué equipos existen es imprescindible para aplicar Zero Trust Otro problema aparece incluso antes de empezar a hablar de inteligencia artificial. Una empresa no puede controlar el acceso de un dispositivo que ni siquiera sabe que existe. En junio de 2026 el National Cybersecurity Center of Excellence (NCCoE) de NIST puso en marcha un nuevo proyecto centrado en **gestión y visibilidad de activos OT**. El organismo considera el inventario de activos una base necesaria para aplicar evaluación de riesgos, segmentación de redes, gestión de vulnerabilidades, respuesta ante incidentes y arquitecturas Zero Trust. La situación resulta especialmente compleja en fábricas que mezclan equipos modernos con maquinaria industrial diseñada para durar décadas. Un servidor empresarial puede actualizarse cada pocos años. Una herramienta de fabricación de semiconductores puede permanecer funcionando durante mucho más tiempo y utilizar sistemas operativos, protocolos o componentes cuya sustitución no resulta sencilla. Tampoco puede aplicarse siempre una herramienta de seguridad IT directamente sobre OT. NIST recuerda que incluso determinadas técnicas habituales de análisis de vulnerabilidades pueden provocar problemas en sistemas industriales si generan tráfico inesperado o introducen retardos en comunicaciones sensibles al tiempo. Zero Trust en fabricación necesita, por tanto, adaptarse a los procesos físicos. ## El incidente ya no termina cuando se expulsa al atacante La automatización también obliga a cambiar la forma de pensar sobre recuperación. NIST publicó en mayo de 2026 el borrador inicial de **SP 1800-41, Responding to and Recovering from a Cyber Attack: Cybersecurity for the Manufacturing Sector**. El documento parte de una realidad sencilla: incluso una buena arquitectura de defensa en profundidad no elimina todos los riesgos. Por eso las empresas necesitan saber cómo restaurar una instalación después de un incidente. En IT puede bastar en determinados escenarios con restaurar datos o reconstruir servidores. En una fábrica existe además un estado físico que debe recuperarse. Máquinas, robots, materiales y procesos pueden haberse quedado en posiciones diferentes cuando ocurrió el incidente. Volver a encender todo sin verificar previamente ese estado puede introducir nuevos problemas. La recuperación de una dark fab necesitará por tanto combinar backups, configuraciones conocidas, identidades, información sobre activos y conocimiento del estado real de la planta. Y, cuanto más autónoma sea la instalación, más importante será poder hacerlo sin confiar ciegamente en los propios sistemas que han sido comprometidos. ## La ciberseguridad empieza a formar parte del equipamiento semiconductor Taiwán está intentando trasladar estos principios directamente al mercado. El Semiconductor Cybersecurity Pavilion de SEMICON Taiwan 2026 se ha centrado este año en seguridad de sistemas industriales, detección y respuesta, gestión de riesgos, Zero Trust, seguridad de endpoints y servicios gestionados. La Administración para las Industrias Digitales de Taiwán también ha presentado durante la feria soluciones basadas en Zero Trust, gestión de identidades, detección de amenazas y cumplimiento del estándar **SEMI E187**, destinado a reforzar la ciberseguridad de equipos de fabricación de semiconductores. Junto a ello aparecen tecnologías de seguridad de hardware, raíces de confianza y criptografía poscuántica. La evolución indica que la seguridad empieza a considerarse una característica del propio equipamiento industrial y no únicamente una capa añadida posteriormente por el departamento de IT. Tiene sentido. Una fábrica autónoma no puede depender de que un operador detecte visualmente que algo extraño está ocurriendo en una máquina situada al otro lado de la planta. Debe ser capaz de comprobar permanentemente **quién solicita una acción, desde qué equipo, con qué permisos, sobre qué activo y utilizando qué datos**. Las dark fabs pueden terminar siendo una de las expresiones más avanzadas de la fabricación basada en IA. También pueden convertirse en uno de los entornos donde un error de confianza tenga consecuencias más inmediatas. Apagar las luces es relativamente sencillo. Lo difícil será conseguir que, cuando ya no haya nadie mirando continuamente las máquinas, estas tampoco confíen automáticamente unas en otras. ## Preguntas frecuentes ### ¿Qué es una dark fab? Es una fábrica altamente automatizada capaz de operar con una presencia humana mínima o incluso sin trabajadores de forma continua en determinadas áreas. Robots, sensores y software coordinan buena parte del proceso y los operadores pueden supervisarlo remotamente. ### ¿Por qué necesita Zero Trust una fábrica autónoma? Porque los sistemas OT, robots, aplicaciones, dispositivos y servicios externos intercambian información y ejecutan acciones automáticamente. Zero Trust obliga a verificar identidades y permisos en cada interacción en lugar de asumir que algo es seguro por encontrarse dentro de la red industrial. ### ¿Qué riesgos introduce la IA en una fábrica? Además de ataques tradicionales, aparece el riesgo de manipular los datos que utilizan los modelos para tomar decisiones. Un dato alterado puede provocar que un sistema autónomo modifique incorrectamente un proceso sin que el atacante tenga que controlar directamente la máquina. ### ¿La fabricación completamente autónoma ya existe? Existen fábricas y células de producción con niveles muy elevados de automatización, aunque una dark fab completamente autónoma resulta más difícil cuando aumenta la complejidad del producto. En semiconductores, la tendencia apunta hacia una autonomía creciente mediante IA, robótica, AMHS, inspección automática y gemelos digitales. **Fuentes:** - SEMI, *SEMICON Taiwan 2026 Highlights AI-Driven Manufacturing Transformation*, 08/07/2026. - SEMICON Taiwan 2026, *Semiconductor Cybersecurity Pavilion* y *Semiconductor Cybersecurity Global Summit*, septiembre de 2026. - Hiroshi Esaki, *AI-Native Cybersecurity, not only for IT but also for OT*, SEMICON Taiwan 2026.