El reciente ciberataque a los sistemas de refrigeración de supermercados en Francia evidencia la magnitud de las amenazas a las que están expuestas las infraestructuras críticas europeas. Atacantes informáticos acceden de forma remota a los controles de refrigeración, principalmente equipos del fabricante danés Danfoss, y manipulan los parámetros para activar ciclos de descongelación forzada, elevando la temperatura de neveras y congeladores hasta los 50 grados. El incidente deja sin stock de productos frescos a gigantes como Carrefour.
David Fernández, director de Prosegur Cybersecurity, explica que este caso representa "un ejemplo claro de lo importante que es la ciberseguridad" y subraya que el debate actual no se centra solo en ciberseguridad, sino en la resiliencia de las organizaciones y las sociedades. "Los atacantes van buscando el eslabón débil, que normalmente está relacionado con las instalaciones fuera del perímetro de la compañía", señala.
Aquí tienes la entrevista con David Fernández, director de Prosegur Cybersecurity
David Fernández, director de Prosegur Cybersecurity, analiza las amenazas actuales tras el ataque a supermercados franceses
Las pymes, el eslabón más débil de la cadena
Fernández describe la situación como "una escalada en la que se van incorporando tecnologías emergentes como la inteligencia artificial". Destaca que "atacar o destruir es mucho más sencillo que defender" y que la velocidad de los cambios representa el principal reto para quienes intentan proteger los sistemas. "La inteligencia artificial que adoptan los malos para intentar atacar es un elemento ahora mismo indispensable. No es una opción, es una necesidad incorporarla también en las estrategias de defensa", afirma.
El director de Prosegur Cybersecurity identifica un problema crítico en la cadena de suministro: las pequeñas y medianas empresas. "Una pyme que factura 10 millones de euros no puede dedicar lo suficiente a ciberseguridad como para pagar ni un profesional ni un servicio premium necesario para defenderse de este tipo de cosas", explica, señalando que ahí reside el verdadero reto actual.
Prosegur Cybersecurity ve en la futura trasposición de la directiva europea NIS2 una oportunidad para elevar la protección de todo el tejido empresarial. Su director, David Fernández, recuerda que España todavía no ha incorporado esa norma a su legislación, que ya presta atención a la cadena de suministro. La directiva extiende el perímetro de seguridad y la responsabilidad del consejo de administración más allá de la propia compañía, hasta sus proveedores.
Ese efecto de arrastre puede ir sumando poco a poco nuevos actores al ecosistema de la ciberseguridad, con el reto de las pymes proveedoras, que no pueden costear un servicio de primer nivel. Fernández defiende que la regulación es compatible con innovar siempre que respete la privacidad y los derechos fundamentales de los ciudadanos.
