La creciente digitalización de la minería y de los sectores de infraestructura crítica ha ampliado las oportunidades para optimizar procesos, pero también ha incrementado la exposición a riesgos capaces de afectar la continuidad operacional. En este escenario, la ciberseguridad ya no puede limitarse a prevenir incidentes o responder a eventos una vez ocurridos. El verdadero desafío consiste en desarrollar la capacidad de comprender qué sucedió, cómo ocurrió y qué impacto puede tener sobre los procesos físicos que sostienen la operación.
Este artículo propone una visión que integra la seguridad de los sistemas de control industrial (OT), la forensia digital y el método científico para construir un modelo de investigación basado en evidencia. Más que una metodología técnica, plantea un cambio de enfoque: transformar cada incidente en una fuente de aprendizaje que fortalezca la toma de decisiones, la gestión del riesgo y la resiliencia operacional.
A través de esta propuesta, se invita a reflexionar sobre la importancia de investigar con rigor, preservar la evidencia y comprender el contexto operacional como elementos esenciales para proteger los procesos críticos y fortalecer la seguridad de la industria minera frente a un entorno digital cada vez más desafiante.
