domingo, 16 de agosto de 2026
Política

Alerta de seguridad por vulnerabilidades en sistemas de Johnson Controls

El INCIBE-CERT notificó fallos críticos en software de edificios inteligentes que podrían permitir accesos no autorizados a redes operativas.

Redacción Enlace Caribe
Foto: moncloa.com

El Instituto Nacional de Ciberseguridad (INCIBE-CERT) ha emitido una alerta oficial sobre la detección de tres vulnerabilidades críticas en los sistemas Johnson Controls Airwall y Metasys. Estos componentes son ampliamente utilizados en México para la gestión de infraestructura y automatización en edificios inteligentes, lo que pone en riesgo la integridad de las redes de control de inmuebles corporativos e industriales.

De las tres fallas reportadas, dos han sido catalogadas con un nivel de severidad alto. Los expertos en ciberseguridad señalan que estos errores permitirían a actores malintencionados obtener acceso no autorizado a los sistemas, comprometiendo potencialmente la confidencialidad y disponibilidad de la información almacenada en dichas plataformas. Los equipos técnicos de las empresas afectadas ya trabajan en la distribución de parches de seguridad para mitigar los vectores de ataque.

La infraestructura de edificios inteligentes en México, que depende de soluciones de automatización para la optimización de energía y seguridad física, se encuentra bajo revisión constante ante este tipo de amenazas. Especialistas sugieren a los administradores de sistemas en el país verificar las versiones de su software Metasys y Airwall para asegurar que cuenten con las actualizaciones más recientes liberadas por el fabricante.

Aunque no se han reportado incidentes de gran escala en territorio mexicano derivados de estas vulnerabilidades, la recomendación de las autoridades es mantener una estricta vigilancia en los perímetros de red. La implementación de medidas de segmentación y el monitoreo de accesos son pasos fundamentales para evitar que cualquier intruso aproveche las brechas existentes en los protocolos de comunicación industrial.

El INCIBE-CERT continúa colaborando con los proveedores de tecnología para garantizar que las soluciones de mitigación sean aplicadas de manera eficiente. Se exhorta a los departamentos de tecnologías de la información de las empresas nacionales a priorizar la actualización de sus sistemas de gestión de edificios para blindar sus operaciones contra posibles ataques cibernéticos.

ciberseguridadtecnologíaedificios inteligentesseguridad informáticainfraestructura