Los ciberataques a los sistemas de refrigeración de supermercados en Francia, Bélgica y Suecia pusieron en alerta a la industria chilena. Los atacantes intervinieron a distancia equipos conectados a internet y alteraron sus temperaturas, y distintos locales tuvieron que retirar o desechar alimentos. No afectaron sistemas financieros ni robaron información. Lo que comprometieron fue la conservación de los productos.
En Chile, la Cámara de Comercio de Santiago ha señalado que las principales cadenas separan sus sistemas corporativos de los operacionales, gestionan los accesos remotos mediante redes privadas virtuales y reemplazan equipos antiguos. Supermercados de Chile A.G., en tanto, revisa los antecedentes de los casos europeos y reconoce que no tiene un diagnóstico sectorial para comparar su exposición.
“El verdadero riesgo no es que hackeen un refrigerador, sino que se detenga el negocio. Y lo que no puede parar necesita estar protegido”, advierte Kenneth Daniels, socio y CEO de Widefense.
Frente a este tipo de ataques, cada vez más las empresas miden su seguridad a partir de la CiberResiliencia, es decir, su capacidad de seguir operando cuando ocurre un incidente. Esto implica entender qué riesgos pueden interrumpir el negocio, comprobar que las protecciones funcionan y medir que tan rápido se detecta y se responde a un ataque, con evidencia que permita tomar decisiones y demostrar mejoras en el tiempo.
“Los proveedores que mantienen, administran o acceden remotamente a sistemas críticos pueden formar parte de la exposición operacional. Por eso, evaluar a un tercero no debería depender solamente de su tamaño, sino también del impacto que tendría sobre el negocio una falla”, sostiene Daniels.
Según la Cámara de Comercio de Santiago, las cadenas han aumentado en los últimos años su inversión en seguridad física y cibernética. También hacen auditorías para detectar dispositivos obsoletos o accesos no autorizados.
