Recientes ciberataques a supermercados en Europa han revelado la vulnerabilidad de las empresas ante las amenazas digitales. Un ataque en particular, que afectó a una cadena de supermercados en Suecia, provocó un aumento de temperatura alarmante en sus cámaras de refrigeración, alcanzando los 55 grados Celsius. Además, la empresa Ahold Delhaize anticipa que un ataque separado podría disminuir sus ventas en hasta 250 millones de euros, lo que equivale a aproximadamente 277 millones de dólares, y reducir en 100 millones de euros su beneficio operativo en el cuarto trimestre.
La creciente ola de ciberataques, que incluye un robo de 6.3 mil millones de dólares en el intercambio de criptomonedas Binance, subraya una preocupación fundamental en muchos consejos de administración: la pregunta no debe ser si los atacantes pueden penetrar en sus sistemas, sino si la empresa podrá resistir el impacto y continuar operando.
La necesidad de preparación ante crisis cibernéticas
A pesar de la creciente tensión sobre la seguridad cibernética, muchas compañías aún no están preparadas para enfrentar la eventualidad de un ataque. Una experiencia reciente con un consejo de administración indicó que, aunque se habían tomado medidas para evaluar las amenazas, el enfoque estaba más en las penetraciones que en la resiliencia operativa. Se realizaron pruebas de penetración y se identificaron vulnerabilidades, pero no se evaluó si la empresa podría seguir funcionando tras una violación de seguridad.
Las acciones tomadas por Ahold Delhaize post-ataque evidencian la gravedad de la situación. La compañía desactivó algunos de sus sitios web y aplicaciones, interrumpiendo el servicio online a una parte de sus clientes, pero controla la situación y logra restablecer su funcionamiento normal en menos de dos semanas. En comparación, Marks & Spencer, tras un ataque en 2025, estuvo 46 días sin aceptar pedidos online, lo que afectó considerablemente a sus operaciones.
Impacto de la inteligencia artificial en la ciberseguridad
La inteligencia artificial (IA) se presenta como un factor complicador en el paisaje de la ciberseguridad. Se han observado cambios en las amenazas en los últimos seis meses que superan los cambios de los seis años anteriores. Nuevos modelos de IA son capaces de identificar fallas de seguridad que sus predecesores no detectaron, aumentando el riesgo para las empresas.
Por ejemplo, el modelo Mythos Preview de Anthropic alcanzó un notable 83% en un benchmark de ciberseguridad, evidenciando que las fallas son más comunes de lo que se pensaba. Ante esta creciente amenaza, el Centro Nacional de Ciberseguridad del Reino Unido ha alertado sobre la reducción en el tiempo entre la divulgación de una vulnerabilidad y su explotación por parte de hackers, una ventana que se compone de días.
Además, un reciente incidente donde se atacaron refrigeradores de supermercados franceses resultó en amplias pérdidas por productos deteriorados y hasta incendios. Aunque algunas empresas, como Carrefour, tomaron medidas proactivas para actualizar sus sistemas después del primer ataque, otras quedaron expuestas, lo cual es inaceptable en la actualidad.
Preparativos necesarios para mitigar el riesgo
Las empresas deben proteger las operaciones más críticas y entrenar a su personal para que puedan seguir funcionando en caso de un ataque. Cuando un malware llamado NotPetya atacó a Maersk en 2017, la compañía logró gestionar manualmente aproximadamente el 80% de su volumen habitual, utilizando estrategias innovadoras y manuales para asegurar un flujo de trabajo continuo.
Una eficaz estrategia incluye simular situaciones de crisis para entender cómo operar sin sistemas electrónicos. Por ejemplo, un centro de distribución esencial debería tener equipos preparados para manejar órdenes prioritarias sin su sistema de gestión habitual. Esto puede incluir confirmaciones a través de listas offline y canales de respaldo seguros.
Al finalizar la simulación, es crucial analizar cuántas tareas pudo manejar el equipo, qué obstáculos encontraron, y asignar responsabilidades para cada área que requiera mejorar. Este tipo de ejercicios prepara a la empresa para la posibilidad de un ataque real, minimizando el impacto en su operación y permitiendo una respuesta más eficaz ante ciberamenazas.