La ciberseguridad llega al aire acondicionado
La revisión de accesos remotos, las actualizaciones de software, la segmentación de redes y la coordinación entre los responsables de tecnología y mantenimiento son medidas que pueden ayudar a reducir la exposición.
Los edificios inteligentes están transformando la manera en que se diseñan, construyen y administran los espacios. A través de la automatización de edificios, es posible integrar sistemas de climatización, iluminación, energía y seguridad mediante plataformas digitales que permiten supervisar las instalaciones, automatizar procesos y optimizar el consumo energético. Sin embargo, esta conectividad también introduce una nueva responsabilidad: proteger los sistemas digitales que controlan parte de la infraestructura física del inmueble.
El riesgo ya no se limita a las redes informáticas o a la información almacenada en los sistemas corporativos. Cuando los controles del edificio se conectan a internet, plataformas en la nube o redes empresariales, una vulnerabilidad puede abrir la puerta a accesos no autorizados y afectar potencialmente el funcionamiento de determinados equipos.
Un análisis de Claroty publicado en junio de 2025 examinó más de 467,000 dispositivos de administración de edificios (BMS, por sus siglas en inglés) en 529 organizaciones. El estudio encontró que el 75% de las organizaciones analizadas tenía sistemas de administración de edificios afectados por vulnerabilidades conocidas y explotadas. Además, el 51% presentaba sistemas con vulnerabilidades vinculadas a ransomware y conectividad insegura a internet.
Aunque los resultados no representan a todos los inmuebles ni permiten estimar la situación específica de México, evidencian un reto para los propietarios, desarrolladores y administradores de edificios que incorporan tecnologías conectadas.
En el desarrollo de un inmueble, las decisiones sobre infraestructura tecnológica suelen involucrar a arquitectos, ingenieros, constructores, integradores y responsables de operación. Incorporar criterios de ciberseguridad desde las primeras etapas permite identificar qué sistemas estarán conectados, cómo intercambiarán información y quién podrá administrarlos.
La necesidad de esta planeación también se refleja en el panorama de amenazas del sector. De acuerdo con el informe anual de CYFIRMA sobre industrias, durante los 12 meses reportados en 2025 se identificaron 559 víctimas verificadas de ransomware en bienes raíces y construcción, un aumento de 35% respecto de las 415 víctimas identificadas en el periodo anterior. La cifra corresponde a víctimas identificadas por la firma, no al total de ataques ocurridos en el sector.
Para Enrique Tello, director general de Trane México, la seguridad debe formar parte de la planeación de los edificios conectados. ¨Los edificios inteligentes deben diseñarse pensando no solo en su eficiencia energética y conectividad, sino también en la seguridad de los sistemas que los mantienen operando. La ciberseguridad debe formar parte de la conversación desde la planeación y la integración de la infraestructura, no únicamente cuando surge un incidente”.
Los sistemas HVAC, que integran calefacción, ventilación y aire acondicionado, pueden comunicarse con sensores, controles y plataformas de administración para regular las condiciones ambientales y optimizar el desempeño de los equipos. Cuando forman parte de una infraestructura interconectada, su protección requiere considerar tanto los componentes físicos como las redes y herramientas digitales que permiten administrarlos.
Una vulnerabilidad no implica necesariamente que ocurrirá una interrupción, pero sí puede incrementar la exposición del inmueble. Según la arquitectura del sistema y las medidas de protección existentes, un incidente podría alterar controles, afectar las condiciones de confort o generar dificultades para supervisar los equipos. Por ello, la administración del riesgo debe extenderse a lo largo de la vida útil del inmueble. La revisión de accesos remotos, las actualizaciones de software, la segmentación de redes y la coordinación entre los responsables de tecnología y mantenimiento son medidas que pueden ayudar a reducir la exposición.
La ciberseguridad no sustituye los objetivos de eficiencia energética, sustentabilidad o confiabilidad que persigue el sector inmobiliario; los complementa. La integración de soluciones de climatización, automatización de edificio y servicios energéticos debe acompañarse de una evaluación de riesgos que considere las necesidades y características de cada instalación.
Para desarrolladores, arquitectos y administradores, el reto consiste en incorporar la seguridad digital desde el diseño y mantenerla durante la operación. A medida que los edificios integran más tecnologías, la pregunta no es solamente qué tan inteligente es un inmueble, sino qué tan preparada está su infraestructura para operar de manera segura en un entorno conectado.
Comentarios