Casi un tercio de fabricantes británicos sufren ciberataques, según una encuesta

Puntos clave

• Casi uno de cada tres fabricantes británicos (30%) informó de un ciberataque contra su negocio o contra una empresa en su cadena de suministro en el último año.
• Solo la mitad de las empresas afectadas contaban con un plan formal de respuesta ante incidentes, un documento de procedimientos para saber qué hacer cuando ocurre un ataque.
• Los hallazgos llegan casi un año después de que JLR (Jaguar Land Rover), el mayor empleador del sector automovilístico británico, se viera obligada a detener la producción durante varias semanas tras un ciberataque.
• Los grandes fabricantes afirman estar bajo amenaza constante, pero la preparación sigue rezagada respecto al nivel de riesgo.

Las fábricas británicas están sometidas a una presión creciente de los hackers, y los números muestran que muchas no están preparadas para ello. Una nueva encuesta revela que casi un tercio de los fabricantes británicos sufrió un ciberataque contra sus propios sistemas o contra una empresa en su cadena de suministro, la red de proveedores que suministran piezas y servicios a un producto final.

Este aspecto de la cadena de suministro es importante. Un fabricante puede invertir mucho en su propia seguridad, pero aun así resultar dañado porque un proveedor más pequeño con defensas más débiles se ve comprometido primero. Los hackers han aprendido que las empresas más pequeñas suelen ser una puerta más fácil para acceder a las más grandes.

¿Por qué afecta esto a la gente corriente?

Cuando una fábrica se detiene, los bienes dejan de moverse. Los tiempos de entrega se alargan y los precios pueden subir. El ataque a JLR obligó a uno de los mayores empleadores de Gran Bretaña a suspender la producción durante semanas, demostrando lo rápidamente que una brecha de seguridad puede llegar a los clientes. Cuando cubrimos la decisión del gobierno británico de actualizar sus planes nacionales de crisis el 20 de julio de 2026 en "Gran Bretaña está reescribiendo su manual de emergencia, y el crimen de IA es parte de la razón", las ciberamenazas impulsadas por IA contra la industria ya estaban impulsando ese replanteamiento.

La mitad de las empresas encuestadas admitieron no contar con un plan de respuesta ante incidentes. Es equivalente a un dueño de tienda que sabe que las inundaciones son probables pero nunca ha pensado en dónde está la fregona.

¿Qué deben hacer las empresas ahora?

Los profesionales de seguridad recomiendan constantemente los mismos pasos iniciales: trazar un mapa de cada proveedor del que dependa y preguntarles directamente qué medidas de seguridad implementan. Documentar lo que su equipo hará en las primeras horas tras descubrir un ataque no cuesta nada y lo cambia todo.

Capacitar al personal para reconocer correos electrónicos de phishing, mensajes falsos diseñados para robar contraseñas o engañar a los empleados para que revelen acceso, sigue siendo una de las defensas más rentables que una empresa pequeña puede implementar.

Los fabricantes que no han revisado su exposición desde el incidente de JLR están trabajando con una visión desactualizada de su propio riesgo.

¿Qué sucede a continuación?

El gobierno británico ha señalado requisitos más estrictos de ciberseguridad para industrias críticas, incluida la manufactura, como parte de esfuerzos más amplios de resiliencia nacional. Las reglas y cronogramas específicos aún se están definiendo, pero la dirección es clara: los reguladores quieren planes documentados, no buenas intenciones.

La brecha práctica entre la magnitud de la amenaza y el nivel de preparación real de las empresas sigue siendo amplia. Esa brecha, no la cifra titular del 30%, es lo que más debería preocupar a los líderes de la industria.

Preguntas frecuentes

¿Afecta esto solo a grandes fábricas?

No. Los ataques a la cadena de suministro específicamente se dirigen a proveedores más pequeños porque es más fácil vulnerarlos, y luego los utilizan como trampolín hacia empresas más grandes. Cualquier empresa que venda piezas o servicios a un fabricante más grande es un objetivo potencial.

¿Qué es un plan de respuesta ante incidentes y necesito uno?

Es un documento escrito breve que especifica quién llama a quién, qué sistemas apagar primero y cómo notificar a los clientes si su empresa es atacada. Cualquier empresa que almacene datos de clientes o ejecute maquinaria en red se beneficia de tener uno, incluso una versión básica de dos páginas.