--- title: "Seguridad en redes aisladas: protección de datos en entornos de OT aislados" description: Descubre cómo proteger redes OT aisladas con seguridad offline, control de dispositivos USB, copias de seguridad locales y recuperación rápida. canonical_url: https://www.acronis.com/es/blog/posts/air-gap-ot-network-protection/ locale: es last_updated: 2026-10-11 --- [Blog de Acronis](https://www.acronis.com/es/blog/) # Seguridad en redes aisladas: protección de datos en entornos de OT aislados Descubre cómo proteger redes OT aisladas con seguridad offline, control de dispositivos USB, copias de seguridad locales y recuperación rápida. [Inténtalo ahora](https://www.acronis.com/es/products/cyber-protect-ot/trial/) [![Image 2: Subramani Rao](https://staticfiles.acronis.com/images/content/2e59a1554a5410544453069333301fb1.png)](https://www.acronis.com/es/blog/authors/subramani-rao/ "Subramani Rao") [Subramani Rao](https://www.acronis.com/es/blog/authors/subramani-rao/) 7 minutos de lectura Last updated 14 de agosto de 2026 Otros idiomas disponibles:[Deutsch](https://www.acronis.com/de/blog/posts/air-gap-ot-network-protection/) [English](https://www.acronis.com/en/blog/posts/air-gap-ot-network-protection/) [Français](https://www.acronis.com/fr/blog/posts/air-gap-ot-network-protection/) [Italiano](https://www.acronis.com/it/blog/posts/air-gap-ot-network-protection/) [日本語](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) ## Conclusiones principales Una red aislada no mantiene ninguna conexión directa con internet ni con otras redes poco fiables. Su uso para proteger sistemas de control industrial (ICS), redes SCADA e infraestructuras críticas para la seguridad está muy extendido. **El aislamiento es real, pero no absoluto:** los atacantes pueden penetrar en las redes aisladas mediante malware en USB, compromisos en la cadena de suministro, ordenadores portátiles de contratistas y rutas inalámbricas sin documentar. El informe "USB Threat Report" de Honeywell (2024) concluyó que más del 50 % del malware distribuido por USB está diseñado específicamente para propagarse mediante dispositivos extraíbles, frente al 9 % registrado en 2019. **Dentro de una red aislada, las herramientas de seguridad tradicionales no funcionan.** Las consolas gestionadas en la nube, las soluciones antivirus basadas en firmas y las copias de seguridad en línea suponen un nivel de conectividad que no existe. **Una protección de datos eficaz en redes aisladas requiere cuatro elementos:** protección conductual capaz de funcionar offline, funciones nativas de copia de seguridad y recuperación para entornos aislados, controles aplicados a dispositivos extraíbles y recuperación dirigida por el operador para el personal de planta. **Acronis Cyber Protect para OT es una solución diseñada específicamente para este propósito.** Active Protection funciona offline. Acronis Cyber Protect Local gestiona la plataforma por completo dentro de la red de tecnología operativa (OT). Universal Restore admite hardware heredado. El proveedor cuenta con la certificación IEC 62443-4-1. ## ¿Qué es una red aislada? Una red aislada no mantiene ninguna conexión física ni inalámbrica directa con internet ni con ninguna red de dudosa fiabilidad. Los datos solo entran o salen mediante mecanismos controlados: dispositivos extraíbles, transferencias manuales de archivos o pasarelas ("gateways") unidireccionales. Las redes aisladas se utilizan ampliamente para proteger sistemas de control industrial y redes SCADA en los sectores de fabricación, energía, abastecimiento de agua, petróleo y gas, y productos farmacéuticos, además de sistemas gubernamentales clasificados e infraestructuras críticas para la seguridad. En entornos de OT, el aislamiento se alinea con el modelo Purdue (también llamado Arquitectura de referencia Purdue). En los niveles 0, 1 y 2, las redes suelen estar completamente aisladas. En el nivel 3, las redes suelen estar parcialmente aisladas mediante firewalls y zonas desmilitarizadas (DMZ). En los niveles 4 y 5, las redes se conectan con el entorno de TI corporativo. El aislamiento absoluto es poco frecuente en plantas modernas, que normalmente operan en un espectro que va desde el aislamiento total hasta el aislamiento híbrido (intercambios planificados) o la segmentación lógica. ## Por qué el aislamiento no es impenetrable Los atacantes consiguen penetrar en redes aisladas con frecuencia. Los USB y los dispositivos extraíbles son el vector dominante. El informe "USB Threat Report" de Honeywell (2024) concluyó que más del 50 % del malware distribuido por USB está ahora diseñado específicamente para propagarse mediante dispositivos extraíbles, con el fin de eludir el aislamiento del que dependen las instalaciones industriales. Las campañas documentadas incluyen el análisis de Zscaler ThreatLabz sobre APT37 de Corea del Norte, que desplegó implantes basados en USB contra sistemas aislados (diciembre de 2025), la documentación de ESET sobre GoldenJackal contra organismos gubernamentales de la UE (entre 2022 y 2024) y los informes de Kaspersky sobre implantes de APT31 en sistemas industriales de Europa del Este. Stuxnet (2010) sigue siendo el caso canónico de ataque a la cadena de suministro mediante USB. Otros vectores de penetración: ingenieros de servicio de fabricantes de equipos originales (OEM) y contratistas que llevan sus propios portátiles infectados, actualizaciones de software no validadas y capacidades inalámbricas sin documentar (Bluetooth, módems celulares, Wi-Fi en herramientas de mantenimiento) que vulneran el aislamiento asumido sin que nadie actualice el inventario de recursos. ## Por qué las herramientas de seguridad tradicionales fallan en las redes aisladas La mayoría de las herramientas de seguridad empresariales se diseñaron para entornos conectados. Dentro de una red aislada, varias suposiciones habituales dejan de cumplirse: 1. **Las consolas gestionadas en la nube** no tienen visibilidad sobre endpoints a los que no tienen acceso. 2. **El antivirus basado en firmas** queda obsoleto rápidamente cuando las actualizaciones no llegan con la cadencia normal. 3. **Las soluciones de copia de seguridad que priorizan la nube** dan por hecho que el destino es accesible. En un entorno aislado, las copias de seguridad deben contemplar el almacenamiento local como opción prioritaria. 4. **La compatibilidad con sistemas operativos heredados** no existe en la mayoría de las herramientas actuales. Las plantas de OT ejecutan Windows XP, Server 2003 y kernels Linux más antiguos porque la aplicación certificada por el OEM requiere exactamente esa versión. 5. No existen flujos de trabajo de **recuperación dirigida por el operador** para el personal de planta. Las copias de seguridad empresariales genéricas dan por hecho que siempre hay un ingeniero de TI al teclado. ## Seis controles que funcionan en entornos de OT aislados Estos controles se alinean con la norma IEC 62443-3-3 (SR 7.3 integridad de copias de seguridad y SR 7.4 recuperación del sistema) y con las directrices de controles compensatorios del NIST SP 800-82 Rev 3. 1. **Inventario verificado de recursos**, para identificar cada dispositivo presente en toda la red aislada: controladores lógicos programables (PLC), unidades terminales remotas (RTU), interfaces hombre-máquina (HMI), servidores SCADA, estaciones de trabajo de ingeniería y sistemas de historial. La gestión de estos inventarios suele revelar rutas inalámbricas o celulares sin documentar. 2. **Controles aplicados a dispositivos extraíbles:** uso exclusivo de dispositivos USB autorizados, estaciones de saneamiento en las entradas de las instalaciones, puertos USB deshabilitados donde no sean necesarios y registros de auditoría. 3. **Protección conductual capaz de funcionar offline** para detectar comportamientos de ransomware, actividad de procesos anómala y cifrado no autorizado sin depender de actualizaciones de firmas en la nube. Acronis Active Protection funciona offline por diseño. 4. **Funciones nativas de copia de seguridad y recuperación para entornos aislados**, con copias de seguridad basadas en imágenes de HMI, servidores SCADA y estaciones de trabajo de ingeniería en almacenamiento local, restauración con un solo clic dirigida por el operador, restauración en hardware diferente y análisis de las copias de seguridad antes de la restauración. 5. **Saneamiento de todos los archivos entrantes:** análisis conductual, desarme y reconstrucción de contenido, y verificación de hash frente a las sumas de comprobación del proveedor. 6. **Gestión en planta** de las herramientas de protección, con la consola de administración ejecutándose en su totalidad dentro de la red de OT. Acronis Cyber Protect Local proporciona exactamente esta funcionalidad. ## ¿Cómo Acronis Cyber Protect para OT admite entornos aislados? Acronis Cyber Protect para OT es la única plataforma de la categoría de copia de seguridad y recuperación para OT diseñada de forma nativa para operar en entornos aislados. Está desplegada en producción en ABB, Schneider Electric, Toyota, Tata Steel, Sasol y BDR Pharmaceuticals. Funciones Lo que ofrece en un entorno aislado Active Protection Protección antiransomware conductual capaz de funcionar offline. No requiere actualizaciones de firmas en la nube. Acronis Cyber Protect Local Consola de administración en planta. Se ejecuta íntegramente dentro de la red de OT sin dependencia de la nube. Amplia compatibilidad con sistemas operativos heredados Desde Windows XP SP1 hasta Windows 11. Desde Windows Server 2003 hasta 2022. Desde los kernels Linux 2.6.9 hasta 5.19. One-Click Recovery + Universal Restore Restauración dirigida por el operador sin necesidad de que intervenga el equipo de TI. Permite restaurar en hardware diferente cuando el PC original ya no está disponible. Análisis de copias de seguridad con corrección previa a la restauración Las copias de seguridad se analizan para detectar malware antes de la restauración. Evita reinfecciones en una planta libre de malware. Certificación IEC 62443-4-1 Certificación a nivel de proveedor para un ciclo de vida de desarrollo seguro de productos. Evidencias listas para auditorías en procesos de adquisiciones industriales. ## Alineación con normativas y estándares IEC 62443-3-3 SR 7.3 y SR 7.4 cubren la integridad de las copias de seguridad y la recuperación del sistema. IEC 62443-4-1 cubre el ciclo de vida de desarrollo seguro de software (SSDLC) por parte del proveedor (Acronis cuenta con la certificación). NIST SP 800-82 Rev 3 proporciona directrices de controles compensatorios para sistemas heredados. El artículo 21 de la directiva NIS 2 exige continuidad de la actividad empresarial, gestión de las copias de seguridad y recuperación ante desastres para entidades clasificadas como "esenciales" e "importantes". NERC CIP-007 y CIP-009 cubren la gestión de la seguridad del sistema y los planes de recuperación para el sistema eléctrico a gran escala. Las normativas GxP cubren la integridad de los datos en el sector farmacéutico. Las copias de seguridad compatibles con entornos aislados constituyen un control técnico central que respalda todas estas normativas. ## Preguntas frecuentes ### ¿Son realmente seguras las redes aisladas? El aislamiento es un control eficaz, aunque no garantiza una protección absoluta. Los atacantes penetran en redes aisladas con frecuencia mediante malware en dispositivos USB, compromisos en la cadena de suministro, ordenadores portátiles de contratistas y rutas inalámbricas sin documentar. Conviene tratar el aislamiento como una capa de defensa más, combinada con protección conductual capaz de funcionar offline, controles aplicados a dispositivos extraíbles y funciones eficaces de copia de seguridad y recuperación. ### ¿Admite Acronis Cyber Protect para OT despliegues totalmente aislados? Sí. Active Protection funciona offline. Acronis Cyber Protect Local proporciona gestión en planta íntegramente dentro de la red de OT. Los destinos de almacenamiento incluyen disco local, NAS, SAN, nube privada o Acronis Cloud, configurados según las directivas de cada planta. ### ¿En qué se diferencian las copias de seguridad en un entorno aislado de las copias de seguridad inmutables u offline? Una red aislada es el propio entorno operativo. Una copia de seguridad inmutable es una copia protegida contra modificaciones o eliminaciones. Una copia de seguridad offline es una copia físicamente desconectada del entorno de producción. Una arquitectura completa de protección de datos para OT suele emplear las tres en conjunto. [Tecnología operativa (OT)](https://www.acronis.com/es/blog/tags/operational-technology/) ## Written by ![Image 3: Subramani Rao](https://staticfiles.acronis.com/images/content/2e59a1554a5410544453069333301fb1.png) Subramani Rao [Artículo anterior](https://www.acronis.com/es/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) [IA agentiva en acción: ejemplo práctico con Acronis Service Desk](https://www.acronis.com/es/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Acerca de Acronis Una empresa suiza fundada en Singapur en 2003, Acronis tiene 15 oficinas en todo el mundo y empleados en más de 60 países. La solución Acronis Cyber Platform está disponible en 26 idiomas en 150 países y la utilizan más de 21,000 proveedores de servicios para proteger a más de 750,000 empresas. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog de Acronis](https://www.acronis.com/es/blog/) ![Image 4: IA agentiva en acción: ejemplo práctico con Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [IA agentiva en acción: ejemplo práctico con Acronis Service Desk](https://www.acronis.com/es/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Acronis Service Desk incorpora la IA agentiva directamente en los flujos de trabajo de los MSP, de modo que los técnicos y los responsables del servicio pueden utilizar la IA en sus operaciones diarias para automatizar tareas y como soporte a la resolución de tickets. **05 de agosto de 2026**6 minutos de lectura ![Image 5: Prevención de pérdida de datos en IA generativa: bloqueo de fugas en prompts y cargas](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Prevención de pérdida de datos en IA generativa: bloqueo de fugas en prompts y cargas](https://www.acronis.com/es/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Los prompts y la carga de archivos pueden contener registros de clientes, notas internas, precios, contratos, credenciales, datos personales, código fuente u otros datos confidenciales que no deberían salir de la empresa a través de un flujo de trabajo de IA sin gestionar. **24 de julio de 2026**7 minutos de lectura ![Image 6: Hyper-V frente a VMware vSphere: ¿qué solución se adapta mejor a sus necesidades?](https://staticfiles.acronis.com/images/blog-card/936443fc29d57b4d41799fc1b4edfc9b.png) [Hyper-V frente a VMware vSphere: ¿qué solución se adapta mejor a sus necesidades?](https://www.acronis.com/es/blog/posts/hyper-v-vs-vmware-vsphere/) Compare Hyper-V y VMware vSphere en cuanto a costes, rendimiento, administración y virtualización para elegir la mejor solución para su infraestructura de TI. **14 de julio de 2026**7 minutos de lectura