Secomea reporta la necesidad de un acceso remoto seguro a los sistemas de refrigeración
- Secomea reporta que los ciberataques a supermercados europeos ponen de relieve la necesidad de un acceso remoto seguro a los sistemas de refrigeración
Una segunda oleada de presuntos ciberataques contra los sistemas de refrigeración de supermercados plantea interrogantes urgentes sobre cómo los minoristas protegen su tecnología operativa crítica, al tiempo que mantienen servicios remotos esenciales
COPENHAGUE, Dinamarca, 3 de noviembre de 2026 /PRNewswire/ -- Cadenas de supermercados en toda Europa han informado de una nueva oleada de presuntos ciberataques que afectan a los sistemas de refrigeración, apenas unas semanas después de que, según se ha reportado, unos atacantes manipularan equipos de refrigeración en cientos de tiendas en Francia, provocando importantes pérdidas de alimentos.
Los incidentes más recientes, registrados en Suecia, Bélgica y Luxemburgo, ponen de relieve un desafío creciente para los minoristas: la tecnología operativa (OT) encargada de garantizar la seguridad alimentaria está cada vez más conectada a sistemas externos y proveedores de servicios, lo que genera posibles riesgos de seguridad cuando dicha conectividad no está protegida de manera adecuada.
A diferencia de los ciberataques tradicionales, centrados en el robo de datos o la interrupción de servicios informáticos, los ataques a la tecnología operativa pueden tener consecuencias físicas inmediatas. La vulneración de los sistemas de refrigeración puede derivar en el deterioro de los alimentos, la interrupción de las operaciones, pérdidas económicas considerables y posibles riesgos para la seguridad alimentaria.
«Estos incidentes ilustran por qué la ciberseguridad ya no consiste únicamente en proteger la información. Cuando los atacantes interfieren en la tecnología operativa, las consecuencias se vuelven físicas», afirmó Michael Ferdinandsen, consejero delegado de Secomea, una empresa danesa de ciberseguridad industrial especializada en acceso remoto seguro.
«Para los minoristas, la cuestión no es si necesitan conectividad remota; sin duda la necesitan. La cuestión es si tienen un control suficiente sobre quién puede acceder a sus equipos, a qué pueden acceder y qué se les permite hacer».
El desafío no es la conectividad. Es controlar el acceso.
Los sistemas de refrigeración modernos dependen de la conectividad remota para funcionar de manera eficiente. Los proveedores de servicios externos y los técnicos de mantenimiento la utilizan para supervisar temperaturas, responder a alarmas, diagnosticar averías y realizar el mantenimiento de los equipos en cientos o miles de ubicaciones.
Esta conectividad es fundamental para minimizar los tiempos de respuesta y prevenir fallos en los equipos. Sin embargo, también introduce posibles puntos de entrada para los atacantes, especialmente cuando los equipos operativos están expuestos directamente a internet o cuando se concede a los usuarios remotos un acceso más amplio del necesario.
Para las cadenas de supermercados que gestionan múltiples establecimientos, sistemas de refrigeración y proveedores de servicios externos, el desafío se vuelve aún más complejo. Los distintos proveedores pueden emplear métodos de acceso diferentes, lo que dificulta que los equipos de TI y seguridad mantengan una supervisión coherente sobre quién puede conectarse a la infraestructura crítica.
«Muchas organizaciones han invertido considerablemente en proteger sus entornos informáticos corporativos, pero los equipos operativos suelen plantear un desafío diferente», explicó Michael Ferdinandsen.
«Estos sistemas fueron diseñados para funcionar de manera fiable durante años, a veces décadas. No se concibieron necesariamente teniendo en cuenta los requisitos actuales de conectividad y ciberseguridad. Aplicar enfoques tradicionales de acceso remoto propios de las TI, sin considerar estas diferencias, puede generar una exposición innecesaria».
Garantizar el acceso sin interrumpir las operaciones
Proteger los sistemas de refrigeración no requiere eliminar la conectividad remota. En cambio, los minoristas necesitan un enfoque que permita a los técnicos externos realizar tareas de mantenimiento esenciales, manteniendo al mismo tiempo el acceso a los equipos operativos bajo control y sujeto a rendición de cuentas.
El acceso remoto seguro a sistemas de tecnología operativa (OT), diseñado específicamente para este fin, ayuda a abordar este desafío mediante el control de las conexiones a nivel de cada activo individual, en lugar de otorgar a los usuarios un acceso amplio a las redes operativas.
La arquitectura de Secomea, diseñada específicamente para entornos OT, permite establecer conexiones seguras con equipos operativos a través de puertas de enlace (Edge Gateways) situadas cerca de los propios activos. La gestión centralizada de accesos, los permisos granulares y los registros de auditoría ayudan a las organizaciones a controlar quién puede conectarse, a qué equipos puede acceder y en qué momento.
Este enfoque ya se utiliza en el sector de la refrigeración comercial. En Dinamarca, AK-Centralen —especialista en monitorización de sistemas de refrigeración— emplea tecnología de Secomea para facilitar la supervisión remota de sistemas de refrigeración en más de 1.500 supermercados. La conectividad segura permite a la empresa llevar a cabo tareas esenciales de monitorización y mantenimiento sin necesidad de acceder directamente a las redes internas de los supermercados.
El ejemplo demuestra que un mantenimiento remoto eficiente y unos controles de ciberseguridad más sólidos pueden funcionar de manera conjunta.
La resiliencia operativa depende de la visibilidad y el control.
Los incidentes más recientes plantean interrogantes que van mucho más allá de la refrigeración en los supermercados. Desde la gestión de edificios y los sistemas energéticos hasta la maquinaria de producción y la infraestructura logística, las organizaciones dependen cada vez más de equipos operativos conectados, cuyo mantenimiento corre a cargo de especialistas externos.
A medida que estos entornos se vuelven más interconectados, las organizaciones necesitan métodos coherentes para gestionar el acceso de terceros, restringir los permisos a los recursos que los usuarios realmente necesitan y mantener visibilidad sobre las actividades remotas.
El acceso remoto seguro es un componente de dicha protección, junto con la gestión de vulnerabilidades, la segmentación de redes, las actualizaciones de sistemas y la supervisión continua.
«Las organizaciones no deberían tener que elegir entre mantener sus operaciones en funcionamiento y mantenerlas seguras», concluyó Michael Ferdinandsen.
«El objetivo es facilitar el soporte remoto del que dependen las operaciones modernas, al tiempo que se proporciona a los equipos de TI y seguridad la gobernanza y el control que necesitan. Esto resulta especialmente importante cuando los sistemas en cuestión afectan directamente a las operaciones físicas».
Si bien los métodos exactos empleados en los últimos ataques sospechosos siguen bajo investigación, estos incidentes constituyen un recordatorio más de que los fallos de ciberseguridad en entornos operativos pueden convertirse rápidamente en problemas para la continuidad del negocio.
Acerca de Secomea
Secomea es una empresa danesa de ciberseguridad industrial especializada en el acceso remoto seguro para tecnología operativa (OT). Diseñada específicamente para entornos industriales, Secomea ayuda a las organizaciones a conectarse de forma segura a equipos críticos, al tiempo que proporciona a los equipos de TI y seguridad una gobernanza centralizada, un control de acceso granular y visibilidad sobre el acceso remoto.
Al combinar una conectividad operativa segura con los requisitos de seguridad empresarial, Secomea ayuda a las organizaciones a fortalecer su resiliencia operativa, reducir el riesgo cibernético y mantener el control sobre el acceso de terceros.
Diseñado para OT. Aprobado por IT.
Share this article