'Actualmente, el flujo logístico depende de la confiabilidad de los sistemas informáticos. Una mala gestión de vulnerabilidades o una exposición a ciberataques podría ocasionar la filtración de datos sensibles de los consumidores, impactar en los tiempos de los despachos, generar pérdidas económicas y afectar la reputación del e-commerce y de las empresas de la distribución logística', dice Víctor Hugo Ávila, CTO de Envíame, plataforma que conecta e-commerce con couriers.
Entre los ciberataques más comunes a las cadenas logísticas están los de denegación de servicio (DDoS), que provocan la caída y la indisponibilidad de los sistemas, lo que puede paralizar las operaciones; el phishing, engaño a los colaboradores para que den acceso a información confidencial, y el control de los sistemas o robo de datos. A su vez, están los deepfakes, que implican la manipulación de contenido multimedia para engañar; los ransomware, que cifran los datos y exigen un rescate, y las fake news.
La industria está adoptando distintas tecnologías para proteger sus sistemas, como 'herramientas de seguridad perimetral y de punto final (endpoint) basadas en inteligencia artificial (IA), escaneos de vulnerabilidades DAST y SAST, implementación de tecnologías de MFA (múltiple factor de autenticación) y campañas de concientización a los colaboradores', explica Germán Arango, gerente general de DHL Supply Chain en Perú, Chile & Argentina.
Para evitar estos ataques es fundamental tomar medidas como 'seguridad perimetral y accesos granulares a la infraestructura TI, además de mayores capas de seguridad en el acceso, tales como segundo factor de autenticación, a las plataformas utilizadas por empresas logísticas', comenta Pedro Lizana, CTO de eDarkstore, empresa de fullfilment.
El abogado Andrés Rodríguez, socio de Barros & Errázuriz, afirma que el principal rol de la Ley Marco sobre Ciberseguridad e Infraestructura Crítica de la Información en el rubro de la logística será establecer los requisitos mínimos para la prevención, resolución y respuesta a incidentes de ciberseguridad, así como los deberes y los mecanismos de control, supervisión y de responsabilidad ante infracciones de los privados. Un ciberataque o una violación a la seguridad de la información que se origine por no haberse implementado con anticipación estándares particulares de ciberseguridad podrá ser sancionado con multas de hasta 40.000 UTM, según la gravedad y la categoría de quien sufra el ataque.