La automatización está cambiando la manera en que se administran los edificios. Actualmente, los sistemas de climatización, iluminación, energía y seguridad pueden funcionar de manera coordinada mediante plataformas digitales que permiten monitorear instalaciones, controlar equipos a distancia y optimizar el consumo energético. Sin embargo, esta conectividad también abre nuevos riesgos: la seguridad digital de los inmuebles.
Ahora bien, el problema cobra relevancia para el sector inmobiliario porque los edificios dependen cada vez más de tecnologías conectadas para mantener sus condiciones de funcionamiento. Entre ellas se encuentran los sistemas HVAC —calefacción, ventilación y aire acondicionado—, que utilizan sensores, controles y plataformas de administración para regular la temperatura y la calidad del ambiente interior.
Un análisis de Claroty, publicado en junio de 2025, identificó esta exposición en los sistemas de administración de edificios (BMS, por sus siglas en inglés). El estudio examinó más de 467 mil dispositivos en 529 organizaciones y encontró que 75% de las organizaciones analizadas tenía sistemas afectados por vulnerabilidades conocidas y explotadas. Además, 51% presentaba sistemas con vulnerabilidades relacionadas con ransomware y conectividad insegura a internet.
Aunque estos resultados no representan a todos los edificios ni permiten determinar el nivel de riesgo específico en México, muestran los desafíos que enfrentan propietarios, desarrolladores y administradores al incorporar tecnologías de automatización.
Los ataques digitales también amenazan la infraestructura física
De acuerdo con el informe anual de industrias de CYFIRMA, durante los 12 meses reportados en 2025 se identificaron 559 víctimas verificadas de ransomware en los sectores de bienes raíces y construcción, un incremento de 35% frente a las 415 registradas en el periodo anterior.
Esta cifra corresponde a víctimas identificadas por la firma y no al total de ataques ocurridos en ambas industrias. No obstante, refleja la importancia de considerar la ciberseguridad en proyectos inmobiliarios que incorporan sistemas digitales para administrar sus instalaciones.
Para Enrique Tello, director general de Trane México, la protección de estos sistemas debe contemplarse desde la planeación de los inmuebles y no únicamente cuando ocurre un incidente.
“Los edificios inteligentes deben diseñarse pensando no solo en su eficiencia energética y conectividad, sino también en la seguridad de los sistemas que los mantienen operando. La ciberseguridad debe formar parte de la conversación desde la planeación y la integración de la infraestructura, no únicamente cuando surge un incidente”, enfatizó.
La seguridad debe incorporarse desde el diseño
La protección de un edificio conectado requiere coordinación entre arquitectos, ingenieros, constructores, integradores tecnológicos y responsables de operación. Desde las primeras etapas del proyecto es necesario identificar qué equipos estarán conectados, cómo intercambiarán información y quién tendrá autorización para administrarlos.
En el caso de los sistemas de climatización, por ejemplo, la conexión entre sensores, controles y plataformas de monitoreo permite supervisar el funcionamiento de los equipos y ajustar sus parámetros de operación. Sin embargo, si estos componentes no cuentan con medidas de protección adecuadas, pueden convertirse en puntos vulnerables dentro de la infraestructura digital del inmueble.
Por ello, la gestión de riesgos debe mantenerse durante toda la vida útil del edificio. Entre las medidas que ayudan a reducir la exposición se encuentran revisar los permisos de acceso remoto, actualizar los programas y sistemas de control, separar las redes que administran los equipos de las redes corporativas y coordinar las áreas de tecnología con los equipos de mantenimiento.
Tello señala que la protección debe considerar la operación integral de los inmuebles, especialmente cuando distintos sistemas trabajan de manera interconectada.
“La operación de un inmueble depende cada vez más de sistemas conectados que trabajan de manera coordinada. Por eso, propietarios, desarrolladores e integradores necesitan una visión de largo plazo que contemple la eficiencia, la confiabilidad y la protección de la infraestructura durante todo su ciclo de vida”, resaltó.
Un nuevo criterio para el mercado inmobiliario
La ciberseguridad comienza a convertirse en otro elemento que desarrolladores, inversionistas y administradores deben considerar al diseñar, construir y operar edificios inteligentes.
La eficiencia energética, la automatización y la conectividad siguen siendo objetivos importantes para los inmuebles, pero requieren acompañarse de estrategias que protejan los sistemas responsables de su funcionamiento.
A medida que los inmuebles incorporan más sistemas conectados, la ciberseguridad deja de ser un asunto exclusivo de las áreas de tecnología y se convierte en un componente de la administración de riesgos y la continuidad operativa del negocio inmobiliario.
