La Autoridad Portuaria de la Bahía de Algeciras (APBA) participó el pasado 4 de noviembre en el Barcelona Smart Transportation & Maritime Cyber Resilience Forum. Este foro se celebró en el marco del Barcelona Cybersecurity Congress (BCC26), uno de los principales encuentros europeos de ciberseguridad, que tuvo lugar del 3 al 5 de noviembre en el recinto de Fira de Barcelona Gran Via.
El foro reunió a representantes del transporte, los puertos, el sector marítimo y la ciberseguridad. Juntos analizaron las amenazas emergentes, la convergencia entre entornos IT y OT, la continuidad operativa, las exigencias regulatorias y las dependencias de la cadena de suministro. El objetivo era identificar prioridades prácticas para proteger los servicios esenciales y reforzar la colaboración entre sectores. La jornada estuvo organizada por LSEC – Leaders in Security, con el impulso de la iniciativa europea ACTI-X.
La participación del Puerto de Algeciras tuvo lugar en la mesa redonda «From port to aircraft and across supply chain – Common cybersecurity and CTI challenges». La moderó Ulrich Seldeslachts, CEO de LSEC – Leaders in Security, y participaron Alejandro Manuel Herrera Pérez, CISO del Área de Desarrollo Tecnológico (ADT) de la APBA; Nick Saharan, presidente de CSAFI.ORG; y Vincent Rigal, responsable de los Centros de Operaciones de Seguridad de Aplicaciones de Amadeus. Todos ellos representaron a distintos eslabones de la cadena de suministro global.
Durante su intervención, Herrera explicó que el paso del Puerto de Algeciras a orquestador de un ecosistema portuario inteligente e interconectado aumenta también los retos de ciberseguridad, sobre todo porque no todos los miembros de la Comunidad Portuaria tienen el mismo nivel de madurez. Asimismo, añadió que uno de los puntos clave de la la estrategia de protección de la APBA pasa por realizar una revisión de la superficie de exposición continua, y colaborar con otros organismos y entidades en la detección y respuestas de incidentes y las fortalezas y debilidades del propio ecosistema logístico-portuario. Esta colaboración con operadores, navieras, empresas logísticas y autoridades públicas, incluidas las fuerzas de seguridad, es clave para detectar y responder a incidentes y para compartir conciencia situacional cibernética en todo el ecosistema y pasar de proteger organizaciones individuales a construir una ciberresiliencia colectiva de toda la Comunidad Portuaria.
El debate abordó los retos de ciberseguridad de las cadenas de suministro globales, su sensibilidad ante cualquier disrupción y su exposición a los riesgos OT. También se trató el impacto de las amenazas híbridas en la operativa de infraestructuras como los puertos, donde la repercusión de los ataques desencadena eventos de distinta naturaleza que pueden impactar significativamente al tráfico marítimo, a los tiempos de espera, embarque y desembarque de mercancías y pasajeros etc.Otro eje fue el doble papel de la Inteligencia Artificial (IA), que acelera los ataques, pero también refuerza la defensa, por lo que exige respuestas igual de rápidas y un equilibrio entre riesgos y beneficios. Por último, se señalaron las carencias en resiliencia de las infraestructuras críticas para seguir operando en situaciones de crisis y las iniciativas para mejorar la respuesta ante incidentes graves en los servicios esenciales.
Durante el resto del programa de la jornada, los expertos señalaron el aumento sostenido de ciberataques y alertas y en la obligación de que las entidades importantes o esenciales según la Directiva NIS2 notifiquen sus incidentes, a la espera de la próxima transposición de la norma. También se abordó la necesidad de una coordinación entre instituciones europeas y regionales para anticiparse a las amenazas, de la protección de las administraciones públicas frente a incidentes y de cómo compartir inteligencia de amenazas mediante plataformas basadas en IA y financiadas con fondos europeos, para que un ataque detectado por una organización ayude a las demás a reforzar su detección y respuesta.
El Barcelona Cybersecurity Congress, en su séptima edición ha reunido a 112 empresas expositoras, más de 150 expertos internacionales y más de 6.900 visitantes. Compañías como EY, Fortinet, Cisco, SoSafe, Mastercard, Sophos, ClearSkies, Sirt, TrendAI, ThreatLocker y Telefónica han presentado soluciones diseñadas para anticipar, detectar y responder a ciberataques cada vez más sofisticados.
Deja una respuesta