Oleada de ciberataques a los supermercados: ¿Cómo puede protegerse España para evitar uno?

Los ciberdelincuentes han vuelto a poner en jaque a los supermercados de, al menos, siete países europeos. Bélgica, Suecia, Luxemburgo, Irlanda, Estonia, Países Bajos y Finlandia han sido víctimas este lunes de distintos ciberataques que han afectado a sus neveras y congeladores.

Al igual que ocurrió en octubre en Francia, los ciberdelincuentes activaron de forma remota –aprovechando la vulnerabilidad en el código del software– la descongelación de los sistemas de refrigeración en numerosas tiendas, elevando la temperatura hasta los 50 grados. Esto ha obligado a decenas de supermercados a desechar sus productos.

Estos ataques no parecen estar orientados al robo de datos o a pedir un rescate. El efecto ha sido directamente operativo: pérdidas millonarias y problemas de suministro, que suponen tanto un perjuicio económico como un daño para la población.

España mira atenta a este acontecimiento, ya que, como inciden los especialistas, también podría sufrir una crisis similar. Y es que, los ciberataques a sectores esenciales crecieron un 17 % en el último año, según datos analizados por la tecnológica Pandora FMS en base a informes del Instituto Nacional de Ciberseguridad (Incibe).

En los últimos años ya se han visto ciberataques a grandes almacenes e incluso a aerolíneas. Sin embargo, en estos casos siempre se ha buscado un robo de datos o un rescate. El ciberataque para bloquear el suministro alimentario no se había dado, pero es una muestra del potencial que tiene la ciberdelincuencia.

«Un ciberataque puede paralizar las rutas, los pedidos, el control de stock o el mantenimiento de los alimentos, paralizando toda la cadena de suministro», detalla Sancho Lerena, experto en seguridad y monitorización, y CEO de la tecnológica española Pandora FMS.

Lerena considera que no es seguro que todo un sector dependa de un mismo proveedor. Y de que, si todos tienen el mismo, es necesario que haya más alternativas por si se produce un fallo como este. El sistema Danfoss permite controlar la refrigeración de manera remota y coordinada. Por lo tanto, un acceso a este, da la posibilidad de entrar de forma telemática todos los sistemas de refrigeración de los supermercados.

«Un solo clic te da acceso a cientos de supermercados. Es como un atraco pero a la vez y en numerosos establecimientos diferentes», detalla Lerena. «Es bueno que se monitorice un asunto como la energía, pero no puede ser que todos monitoricen con el mismo sistema sin una alternativa por si hay una caída o un ciberataque», añade.

Desde Pandora FMS consideran necesario que las empresas se refuercen en ciberseguridad. «Muchos procesos ya están digitalizados y no contar con sistemas que monitoricen toda esa estructura es un peligro. Y no basta con tener sistemas de defensa, sino que deben estar actualizados y coordinados entre sí. Quien no sepa si cumple con estos requisitos, debe pedir ayuda a especialistas antes de que sea tarde», sentencia Lerena.