El transporte desempeña un papel fundamental en la conexión de las economías mundiales, y los modos aéreo, marítimo, por carretera y ferroviario facilitan el comercio mundial y la actividad económica.
Las interrupciones en el ecosistema del transporte, incluidos los ciberataques, pueden tener consecuencias de gran alcance para las organizaciones y para economías enteras.
El Foro Económico Mundial está reuniendo a actores de todo el ecosistema para impulsar de forma colaborativa la ciberresiliencia a través de la Ciberresiliencia en los ecosistemas de transporte y de cadena de suministro iniciativa, que se lanzó en la Reunión de Estrategia Industrial 2024 en Nueva York.
Las redes de transporte desempeñan un papel crucial en la conexión de las economías mundiales. Mediante múltiples modos, como el aéreo, marítimo, por carretera y ferroviario, las redes de transporte constituyen un vínculo vital para facilitar el comercio mundial y la actividad económica.
Las interrupciones en el ecosistema del transporte pueden tener consecuencias de gran alcance para las organizaciones y para economías enteras. Aunque no están relacionadas con un incidente cibernético, esto se ha puesto de manifiesto con los recientes ataques de los hutíes contra buques en el mar Rojo, que obstaculizaron el tráfico marítimo por el canal de Suez.
Esto ha provocado una notable caída del 1,3 % del comercio mundial y un posible aumento de entre el 31 % y el 575 % de las emisiones de dióxido de carbono (CO₂) por TEU, ya que los buques se ven obligados a tomar rutas alternativas.
Los ecosistemas de transporte y de cadena de suministro se digitalizan y automatizan cada vez más
El ecosistema del transporte está experimentando una rápida digitalización y automatización, impulsada por tecnologías como la inteligencia artificial, la nube y el internet de las cosas (IoT).
Algo más del 80 % de los responsables del transporte afirman haber aumentado sus inversiones en tecnología desde 2020, lo que ha supuesto una reducción del 20 % de los costes operativos en las empresas con una digitalización avanzada de la cadena de suministro. Se prevé que la digitalización del ecosistema comercial desbloquee un valor de 9 billones de dólares en los países del G7 hasta 2025.
Si bien estos avances son muy prometedores para el sector, la rápida digitalización del ecosistema del transporte también conlleva un alto nivel de riesgo cibernético. Solo en la industria marítima, se ha registrado un aumento del 467 % en las organizaciones que han pagado rescates tras un ciberataque en el último año.
Según una investigación realizada por IBM, una sola violación de datos que afecte al sector del transporte cuesta a la organización un promedio de 4,18 millones de dólares. El aumento de la interconectividad y la dependencia de tecnologías digitales incrementan la vulnerabilidad frente a las ciberamenazas.
La dependencia de infraestructuras heredadas de tecnología de la información (TI) y de tecnología operativa (TO), así como de proveedores especializados críticos de nicho en los ecosistemas de transporte y de cadena de suministro, se perfila como un gran desafío que complica los esfuerzos por reforzar la ciberresiliencia.
Los profundos efectos de los ciberataques en el ecosistema del transporte quedaron patentes con el ataque de ransomware de julio de 2023 contra el puerto de Nagoya, en Japón. El ataque provocó la suspensión de las operaciones durante dos días, perturbando el 10 % del comercio total de Japón – la cuarta economía más grande del mundo.
Del mismo modo, a mediados de noviembre de 2023, cuatro importantes terminales portuarias de DP World en Australia tuvieron que suspender sus operaciones durante tres días debido a un ciberataque. Esto provocó una acumulación de más de 30.000 contenedores y hasta 10 días de retraso.
Además, los ciberataques no solo tienen el potencial de interrumpir las operaciones, sino que también plantean riesgos significativos para la seguridad y el medio ambiente. Así lo han puesto de relieve incidentes como el ciberataque de 2017 contra una planta petroquímica saudí, que pretendía provocar una explosión, y el ciberataque de 2020 contra una planta de tratamiento de agua en Estados Unidos, en el que los piratas informáticos intentaron envenenar el suministro de agua.
Enfoque para todo el ecosistema en la construcción de la ciberresiliencia
Ante estos desafíos, la acción cibernética se ve complicada por la compleja estructura de las redes de transporte, logística y cadena de suministro. Esta complejidad surge de un panorama muy fragmentado, agravado por la diversidad de actores, todos ellos con distintos niveles de madurez digital y en ciberseguridad.
Además, la dependencia de infraestructuras heredadas de TI y de TO, y la visibilidad limitada de la compleja interconexión de los distintos modos de transporte y elementos de infraestructura, plantea importantes desafíos para la gestión de riesgos y la implementación de medidas de ciberseguridad.
La elevada dependencia de proveedores externos, incluidos los proveedores especializados de nicho, agrava aún más este desafío y expone a los actores del transporte al riesgo de efectos en cascada a escala mundial. Por ejemplo, la mayoría de los buques de carga modernos funcionan actualmente con motores diésel de dos tiempos de baja velocidad.
Un ataque contra unos pocos proveedores especializados de estos grandes actores podría tener consecuencias graves en todo el sector. Esto, a su vez, provocaría perturbaciones en las cadenas de suministro mundiales, dado que el transporte marítimo mueve aproximadamente el 90 % de las mercancías comercializadas.
Si bien ha proliferado la existencia de iniciativas de ciberseguridad centradas en segmentos específicos del ecosistema del transporte, es necesario reunir a actores de toda la cadena de servicios de transporte, cadena de suministro y logística de extremo a extremo para abordar la ciberresiliencia a nivel de sistema.
En el sector de la aviación, organizaciones como la Asociación Internacional de Transporte Aéreo (IATA) y el Consejo Internacional de Aeropuertos (ACI) han desempeñado un papel fundamental al establecer normas del sector y promover la armonización de las normativas, los enfoques y la gestión de riesgos en materia de ciberseguridad. Sin embargo, dichos esfuerzos siguen siendo, en gran medida, específicos de cada sector.
Construir la ciberresiliencia en todo el ecosistema del transporte
Para abordar eficazmente los riesgos cibernéticos y reforzar la resiliencia de los sistemas de transporte altamente interconectados, es fundamental adoptar un enfoque colaborativo y que abarque todo el ecosistema.
Un enfoque que abarque todos los modos de transporte, incluidos el aéreo, marítimo, por carretera y ferroviario, e incluya a las partes interesadas clave, como intermediarios, proveedores, proveedores de tecnología, asociaciones clave, reguladores y agencias de aplicación de la ley, puede conducir a una mejor comprensión de lo que es esencial para construir la ciberresiliencia en las diversas redes globales de transporte y de cadena de suministro.
Reconociendo la necesidad de un esfuerzo consolidado en el transporte y la logística, el Foro Económico Mundial está reuniendo a actores de todo el ecosistema para impulsar de forma colaborativa la ciberresiliencia. La Ciberresiliencia en los ecosistemas de transporte y de cadena de suministro iniciativa se puso en marcha en la Reunión de Estrategia Industrial 2024 en Nueva York el mes pasado y reúne a partes interesadas clave de organizaciones públicas y privadas.
¿Cómo contribuye el Foro Económico Mundial a construir cadenas de suministro resilientes?
El Centro para la Fabricación Avanzada y las Cadenas de Suministro reúne a líderes de empresas, gobiernos y la sociedad civil para comprender los cambios que transforman la fabricación y las cadenas globales de valor. Ofrece un espacio de confianza para explorar la resiliencia, la sostenibilidad y la competitividad en una economía mundial cada vez más compleja.
Al permitir la colaboración y la comprensión compartida entre sectores y regiones, el Centro ayuda a los socios a identificar vías prácticas para adaptarse, innovar y fortalecer juntos las cadenas de suministro.
Para generar impacto en la ciberresiliencia, la iniciativa tiene como objetivo desarrollar un manual que establezca los fundamentos cibernéticos para el transporte y la logística, cartografiando las dependencias, los riesgos y las oportunidades existentes, y evaluando su impacto sistémico.
Además, los actores implicados buscarán definir principios rectores clave para mejorar la ciberresiliencia y apoyar a las pequeñas y medianas empresas en la adopción de medidas de ciberseguridad eficaces, así como promover la responsabilidad colectiva en todo el sector.
Al demostrar buenas prácticas y casos de uso, dicho manual puede servir como recurso valioso para un amplio espectro de partes interesadas del sector, desde multinacionales hasta pymes, fomentando la colaboración y el intercambio de conocimientos para garantizar un ecosistema de transporte y de cadena de suministro mundial más resiliente frente a ciberamenazas.
