En Ekoparty 2026 entrevisté a Sergey Serov, especialista de Kaspersky, para hablar de un tema que crece en silencio: la ciberseguridad de los depósitos automatizados y la robótica industrial. Lectores de códigos de barras, impresoras, Wi-Fi, Bluetooth y hasta robots que podrían poner en riesgo a los trabajadores. (Fuente: Cobertura Infosertec en Ekoparty 2026)
Durante la conferencia de seguridad más grande de Latinoamérica, en Buenos Aires, tuve la oportunidad de charlar con Sergey sobre cómo trabaja el equipo de Kaspersky cuando evalúa la seguridad de un depósito inteligente, cuáles son las puertas de entrada que buscan los atacantes y qué pasa cuando la seguridad digital y la física se cruzan. Estos fueron los puntos principales de la charla.
Cómo se evalúa la seguridad de un depósito
Infosertec: ¿Cómo ven la conectividad y la ciberseguridad que se está implementando en los depósitos automatizados?
Sergey: Cuando empezamos una evaluación, primero recorremos las instalaciones para ver cada etapa del proceso y qué dispositivos están trabajando en el lugar. Una vez que identificamos los equipos físicos, pasamos a la red para encontrar esos mismos dispositivos y analizar cómo interactúan, qué servicios ejecutan, cómo se comunican entre sí y qué protocolos usan.
Todo lo que tiene procesador es una computadora
Infosertec: Cuando hablan de dispositivos, ¿se refieren solo a computadoras o también a otros equipos?
Sergey: Para un atacante, cualquier equipo con procesador y memoria es una computadora: un lector de códigos de barras, una impresora o una terminal portátil. Cualquiera de ellos puede ser el punto de entrada para comprometer todo el entorno.
Wi-Fi, Bluetooth y códigos QR
Infosertec: ¿Cuál es el vector de ataque más explotado en los depósitos?
Sergey: El objetivo principal suelen ser las redes Wi-Fi que conectan la red corporativa con la operativa. Pero cuando las instalaciones tienen buenas políticas y configuraciones sólidas, los atacantes buscan otras vías, y por eso nosotros investigamos vectores como Bluetooth o los códigos QR. También tratamos de pensar fuera de la caja y analizamos dispositivos que nadie investigó antes, para encontrar vulnerabilidades y reportarlas de forma responsable a los fabricantes antes de que se exploten.
¿Los atacantes ya usan inteligencia artificial?
Infosertec: ¿Cómo impacta la IA tanto en la defensa como en los ataques a estas instalaciones?
Sergey: Las empresas ya incorporan herramientas de seguridad basadas en IA en distintas regiones, pero por ahora no detectamos atacantes que usen IA directamente en intrusiones a depósitos. Tampoco la IA o los sistemas de visión de los robots suelen ser el blanco: prefieren comprometer los robots por interfaces convencionales como Wi-Fi o Bluetooth.
Malas configuraciones y factor humano
Infosertec: En casi todo incidente hay un error humano en la configuración. ¿Cómo lo abordan?
Sergey: Nuestra metodología busca encontrar todas las fallas de configuración para darle al equipo de TI recomendaciones concretas de hardening. Las soluciones de protección ya traen los mecanismos necesarios; lo clave es cómo se implementan. Por eso alertamos al cliente para que desactive funciones riesgosas que no necesita, como compartir o copiar datos sin restricciones.
Cuando un ciberataque se vuelve un riesgo físico
Infosertec: ¿La automatización y los robots no generan un exceso de confianza en quienes administran los depósitos?
Sergey: Hay dos dimensiones: la seguridad física (safety) y la ciberseguridad (security). Los robots se diseñan con zonas de seguridad que los frenan si una persona se acerca. Lo que investigamos es si un atacante con acceso a la red del robot podría manipular los controles para saltear esas protecciones y poner en riesgo a los trabajadores.
Claves para proteger un depósito automatizado
- Redes: mapear la red, auditar los servicios activos y aislar la red operativa de la corporativa.
- Periféricos: sumar lectores, impresoras y terminales móviles al inventario de seguridad.
- Vectores alternativos: revisar Bluetooth, códigos QR y dispositivos poco analizados.
- Configuración: aplicar hardening y desactivar funciones riesgosas que no se usan.
- Robótica: verificar que la seguridad digital proteja los controles de seguridad física.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.