Ciberseguridad OT: mercado global proyecta US$58.940M en 2031

Por qué el dinero ya no está en las apps sino en turbinas, válvulas y robots

Una columna de opinión publicada por El Economista de México sostiene que los founders deberían dejar de buscar la próxima app viral y mirar hacia turbinas, subestaciones, válvulas, robots y centros de datos. La razón: el enorme volumen de dinero que ahora fluye hacia la inteligencia artificial genera nuevas necesidades de infraestructura física, y toda esa infraestructura tiene software, toda esa infraestructura puede ser atacada.

Esa nueva necesidad tiene nombre: OT, Operational Technology, la tecnología que controla físicamente una instalación industrial —bombas, turbinas, válvulas, líneas de producción y robots—. Protegerla se está convirtiendo en uno de los nichos de mayor crecimiento dentro del venture capital, y el Departamento de Energía de Estados Unidos (DOE) acaba de mover ficha con un programa propio.

SENTRY: la apuesta del DOE por startups de ciberseguridad energética

El domingo —según El Economista—, el DOE anunció a tres startups ganadoras del programa SENTRY (Securing Energy Technology Resiliency): Raptor Dynamix, Frenos y Bastazo. Las dos últimas levantaron rondas semilla de US$6,4 millones y US$5,3 millones, respectivamente, de acuerdo con la columna.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El programa trabaja en cuatro frentes: riesgo energético, sistemas de control industrial, activos descentralizados y defensa frente a drones. Es decir, va desde simular ataques contra subestaciones hasta defender infraestructura crítica de drones o medir con IA qué tan vulnerable es una instalación industrial.

El DOE no está improvisando. Según la columna, mantiene 17 laboratorios nacionales que funcionan como fábricas de nuevas empresas. Uno de ellos, Sandia National Laboratories, mostró este mes un sistema basado en IA generativa para detectar ataques contra la red eléctrica. Según El Economista, el sistema logró localizar amenazas con 95% de precisión y redujo procesos de ingeniería de datos que tomaban dos meses a apenas unas horas.

El tamaño real del mercado de seguridad OT

El tema no es solo Estados Unidos. Según un reporte de MarketsandMarkets recogido por Yahoo Finance en agosto de 2026, el mercado global de seguridad OT proyecta crecer de US$27.390 millones en 2026 a US$58.940 millones en 2031, a una tasa anual compuesta (CAGR) del 16,6%. El informe apunta como motores la digitalización de operaciones industriales, la adopción del IIoT y el aumento de ciberataques contra infraestructura crítica.

Un análisis de TechTarget complementa el cuadro: el mercado de convergencia IT/OT apunta a unos US$151.000 millones hacia 2030, y la ciberseguridad aparece como el principal driver. El artículo cita el Global Cybersecurity Outlook 2026 del Foro Económico Mundial, según el cual el 42% de las organizaciones ya incorporó la convergencia IT/OT a su estrategia de riesgo empresarial.

Los números de ataque respaldan la tesis:

El ransomware contra organizaciones industriales subió 64% en 2025.
Manufactura es el sector más atacado por quinto año consecutivo.
Según el State of Operational Technology and Cybersecurity Report 2025 de Fortinet, citado por TechTarget, la mitad de las organizaciones sufrieron al menos un incidente OT el año pasado, y la responsabilidad sobre esa área pasó del CISO al C-suite en el 52% de los casos, frente al 16% en 2022.

¿Qué significa esto para una startup en México o LATAM?

El Economista pone el foco en México por una razón concreta: el 80% de las exportaciones mexicanas tienen como destino Estados Unidos. Si el vecino del norte está construyendo infraestructura crítica y protegiéndola con startups, hay una capa de servicios que puede venderse desde este lado de la frontera.

Los clientes existen y son visibles:

CFE opera una red eléctrica nacional.
Pemex tiene refinerías y ductos.
Las plantas automotrices —que exportan la mayor parte de su producción— operan fábricas llenas de robots.
Están llegando más centros de datos al país, todos con necesidades de protección de máquinas conectadas.

La columna menciona además el reciente hackeo a cámaras de oficinas en Monterrey como recordatorio de que el problema ya está aquí, no es un riesgo teórico.

Qué puede hacer un founder concreto

Mapea talento OT, no solo developers. Ingenieros en sistemas de control industrial, redes eléctricas, automatización e IA aplicada a infraestructura son más escasos —y por tanto más valiosos— que un full-stack junior. Si tu startup necesita defender una subestación, no la contratas en una página de empleo tradicional.
Construye para un cliente ancla, no para un mercado genérico. CFE, Pemex o una armadora automotriz son clientes con presupuesto, dolor concreto y compras recurrentes. Un MVP de ciberseguridad OT validado con uno de ellos vale más que una demo pulida para una feria.
Mira hacia los programas públicos, no solo hacia los VCs. El DOE financia, INCIBE en España también lo hace con fondos Next Generation-EU, y la región empieza a mover líneas similares. Estos programas suelen pagar menos al inicio, pero abren puertas a clientes y datos que el venture privado no te da.

Conclusión

La oportunidad está donde el dinero nuevo fluye: hacia la infraestructura física que sostiene a la inteligencia artificial. No es glamorosa como una app de finanzas, pero el mercado de seguridad OT duplicará su tamaño en cinco años, los ataques crecen a doble dígito y los gobiernos ya están moviendo cheques. Para founders en México y LATAM, la pregunta no es si el nicho existe —la pregunta es si van a entrar antes de que lo copen los fondos de Paseo de la Reforma.