El informe plantea que la ciberseguridad debe abordarse más allá de los límites de cada empresa

Solo el 43% de las empresas cuenta con una estrategia de ciberseguridad para su cadena de suministro

Redacción Interempresas01/10/2026

Un estudio de CEL, Zaragoza Logistics Center y GMV señala que el 78% de las organizaciones prevé impactos operativos si un proveedor logístico crítico sufre un ciberataque.

El 78% de las empresas considera que un ciberataque contra un proveedor logístico crítico afectaría directamente a sus operaciones, pero solo el 43% dispone de una estrategia formal de ciberseguridad para la cadena de suministro. Así lo recoge el I Estudio ‘La ciberseguridad en la cadena de suministro. Resiliencia como propiedad colectiva del ecosistema logístico’, elaborado por el Centro Español de Logística (CEL), Zaragoza Logistics Center (ZLC) y GMV.

El informe combina fuentes académicas e institucionales, el análisis de incidentes registrados entre 2024 y 2026 y las aportaciones de expertos del sector para examinar la capacidad de las organizaciones para afrontar riesgos que pueden propagarse entre los diferentes integrantes de la cadena.

Los resultados muestran también una vulnerabilidad ante interrupciones prolongadas. El 39% de las empresas consultadas dispondría de menos de diez días de margen de tesorería ante una parada total. El estudio señala además que en la muestra predominan las organizaciones de mayor tamaño, por lo que advierte de que la situación podría ser diferente entre las pymes.

Los proveedores, uno de los puntos críticos

La gestión del riesgo de terceros aparece como una de las principales áreas de mejora. El 48% de las empresas no realiza auditorías periódicas de ciberseguridad a sus proveedores estratégicos y únicamente el 39% exige requisitos mínimos de seguridad durante los procesos de aprovisionamiento.

También existe una diferencia entre la percepción de la ciberseguridad dentro de las organizaciones y su capacidad de respuesta. Aunque el 70% considera que forma parte de su cultura corporativa, solo el 48% cree que su personal sabría actuar correctamente ante un incidente.

Entre las herramientas con mayor grado de implantación figuran los firewalls, los sistemas de detección de intrusiones y la autenticación multifactor. En cambio, el informe detecta un menor desarrollo de la detección temprana, los ejercicios de respuesta, los mecanismos de continuidad de negocio y las herramientas de protección basadas en inteligencia artificial.

El estudio identifica el phishing, los errores humanos y las fugas de datos entre las amenazas que más preocupan a las organizaciones y señala una menor percepción de los riesgos geopolíticos: solo el 9% de las empresas consultadas considera significativa su exposición a ellos.

De la protección individual a la resiliencia de la cadena

El informe plantea que la ciberseguridad debe abordarse más allá de los límites de cada empresa debido a las dependencias existentes entre proveedores, clientes y operadores. Entre las medidas propuestas figuran identificar la superficie de exposición, incorporar requisitos de ciberseguridad a la selección y gestión de proveedores, reforzar la detección temprana, ensayar los planes de respuesta y formar a las plantillas.

El estudio se presentó durante la jornada ‘Seguridad Física y Ciberseguridad para Cadenas de Suministro Resilientes’, celebrada en Digitaliza Madrid, que abordó también la seguridad física en almacenes y entornos intralogísticos y los riesgos asociados a los sistemas OT.

REVISTAS

RECOMENDAMOS

Contraseña

Marcar todos

Autorizo el envío de newsletters y avisos informativos personalizados de interempresas.net

Autorizo el envío de comunicaciones de terceros vía interempresas.net

He leído y acepto el Aviso Legal y la Política de Protección de Datos

Responsable: Interempresas Media, S.L.U. Finalidades: Suscripción a nuestra(s) newsletter(s). Gestión de cuenta de usuario. Envío de emails relacionados con la misma o relativos a intereses similares o asociados. Conservación: mientras dure la relación con Ud., o mientras sea necesario para llevar a cabo las finalidades especificadas. Cesión: Los datos pueden cederse a otras empresas del grupo por motivos de gestión interna. Derechos: Acceso, rectificación, oposición, supresión, portabilidad, limitación del tratatamiento y decisiones automatizadas: contacte con nuestro DPD. Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar reclamación ante la AEPD. Más información: Política de Protección de Datos.