Guillem Alsina Gonzàlez
Los sistemas industriales, los vehículos y las infraestructuras energéticas se han transformado en redes electrónicas complejas que dependen del software para su control y actualización, una conectividad constante que exige que los componentes electrónicos sean capaces de detectar intrusiones cibernéticas, contener fallos y permitir la instalación de parches de seguridad de manera fiable. Y la amenaza se agrava con la integración de la inteligencia artificial, la cual introduce riesgos adicionales como la manipulación de datos de entrenamiento o la alteración de los propios modelos algorítmicos corporativos.
La urgencia de abordar este escenario de vulnerabilidad queda patente en informes recientes sobre el panorama de amenazas, cómo los documentos de análisis técnico europeo para el año 2025, que señalan que la administración pública y el sector del transporte son los objetivos más frecuentes de los ciberataques, a menudo mediante técnicas de suplantación de identidad empleadas para acceder a la tecnología operativa de las empresas.
A pesar de la claridad de estos datos, investigaciones del mercado corporativo revelan que apenas un 15% de las organizaciones ha invertido de manera proactiva en medidas de protección, mientras que la gran mayoría del tejido empresarial mantiene una postura reactiva, destinando recursos de tecnología de la información únicamente cuando ya se ha producido un incidente de seguridad.
Para revertir esta tendencia y obligar a la industria a integrar mecanismos de defensa desde la concepción inicial del producto, la Unión Europea ha promulgado la Ley de Ciberresiliencia, una normativa que regula todos los artículos con componentes digitales comercializados en el mercado europeo, la cual exige que mantengan sus estándares de protección durante toda su vida útil y que dispongan de soluciones garantizadas para subsanar cualquier vulnerabilidad que pueda surgir con el paso del tiempo.
Las exigencias de esta directiva abarcan cualquier equipo que posea una conexión lógica o física, ya sea directa o indirecta, con otro dispositivo o red corporativa.
En respuesta a estas exigencias normativas y de mercado, los desarrolladores están adoptando el concepto de seguridad desde el diseño, lo que se traduce en la implementación de una raíz de confianza anclada en el hardware, módulos de plataforma de confianza para la gestión criptográfica y secuencias de arranque protegidas. Los microcontroladores modernos integran todas estas funciones directamente en su silicio, garantizando que el sistema informático solo ejecute código previamente firmado y autenticado al encenderse el equipo, evitando así la carga indeseada de software malicioso.
Todas estas innovaciones tecnológicas y estrategias de adaptación a la nueva legislación europea centrarán la atención de la industria en la feria Electronica 2026, que se celebrará en Múnich entre el 10 y el 13 de noviembre.
La organización del evento ferial destaca la necesidad de abandonar los enfoques aislados y abordar la ciberseguridad como un reto arquitectónico conjunto para toda la cadena de valor del sector tecnológico.
Compañías como Infineon expondrán soluciones de seguridad integradas para dispositivos embebidos, mientras que firmas como Renesas presentarán microcontroladores equipados con operaciones criptográficas aisladas en zonas de confianza y protección contra ataques físicos de canal lateral. Por su parte, la fabricante Texas Instruments mostrará componentes de procesamiento que incluyen módulos de seguridad por hardware y gestión avanzada de claves de encriptación.
El evento complementará la exposición puramente comercial con foros especializados y sesiones de trabajo orientadas a proporcionar una guía técnica a los directivos de compras y responsables de sistemas para garantizar la adaptación de sus infraestructuras a las nuevas obligaciones legales.
