Casi un tercio de los fabricantes británicos sufren ataques cibernéticos, según una encuesta
Una nueva encuesta revela que el 30% de los fabricantes británicos sufrieron un ataque cibernético contra ellos mismos o contra un proveedor en el año pasado, pero solo la mitad cuenta con un plan formal para responder cuando ocurra uno.
Puntos clave
- Casi uno de cada tres fabricantes británicos (30%) reportó un ataque cibernético contra su negocio o contra una empresa en su cadena de suministro en el año pasado.
- Solo la mitad de las empresas afectadas contaba con un plan formal de respuesta ante incidentes, es decir, un protocolo escrito sobre qué hacer cuando ocurre un ataque.
- Los resultados llegan aproximadamente un año después de que JLR (Jaguar Land Rover), el empleador automovilístico más grande de Reino Unido, se viera obligada a detener la producción durante varias semanas tras sufrir un importante ataque cibernético.
- Los grandes fabricantes se describen a sí mismos como estando bajo amenaza constante, pero la preparación sigue siendo muy inferior al nivel de riesgo.
Las fábricas británicas están bajo presión creciente de los hackers, y los números demuestran que muchas no están preparadas para enfrentarlos. Una nueva encuesta revela que casi un tercio de los fabricantes del Reino Unido sufrió un ataque cibernético contra sus propios sistemas o contra una empresa de la que dependen en su cadena de suministro, es decir, la red de proveedores que abastecen piezas, software o servicios en un producto terminado.
Este aspecto de la cadena de suministro es importante. Un fabricante puede invertir mucho en su propia seguridad y aun así resultar dañado porque un proveedor más pequeño con defensas más débiles es comprometido primero. Los hackers han aprendido que las empresas más pequeñas suelen ser una puerta más fácil hacia las más grandes.
¿Por qué esto afecta a la gente corriente?
Cuando una fábrica se detiene, los productos dejan de moverse. Los estantes se quedan vacíos, los tiempos de entrega se alargan y los precios pueden subir. El ataque a JLR, reportado inicialmente por The Guardian, obligó a uno de los mayores empleadores de Reino Unido a suspender la producción durante semanas, mostrando lo rápidamente que una sola brecha puede repercutir en empleos, concesionarios y clientes.
La mitad de las empresas encuestadas admitió que no tiene plan de respuesta ante incidentes. Esto es equivalente a un dueño de tienda que sabe que las inundaciones son probables pero nunca ha pensado dónde está el trapeador.
¿Qué deberían hacer las empresas ahora?
Los expertos en seguridad recomiendan consistentemente los mismos puntos de partida: mapear cada proveedor del que depende, preguntarles directamente qué medidas de seguridad implementan, y documentar, aunque sea brevemente, lo que hará su equipo en las primeras 24 horas después de descubierto un ataque.
Capacitar al personal para reconocer correos electrónicos de phishing, mensajes falsos diseñados para robar contraseñas o engañar a los empleados para que revelen acceso, sigue siendo una de las defensas más rentables que una empresa pequeña o mediana puede adoptar.
Los resultados de la encuesta llegan en buen momento. Los fabricantes que no han revisado su exposición desde el incidente de JLR están trabajando con una imagen desactualizada de su propio riesgo.
¿Qué sucede ahora?
El gobierno del Reino Unido ha señalado requisitos más estrictos de ciberseguridad para industrias críticas, incluyendo la manufactura, como parte de esfuerzos más amplios de resiliencia nacional. Las reglas y plazos específicos aún se están definiendo, pero la dirección es clara: los reguladores quieren planes documentados, no buenas intenciones.
Por ahora, la brecha práctica entre la escala de la amenaza y cuán preparadas realmente están las empresas sigue siendo amplia.
