El Centro Español de Logística (CEL) y Zaragoza Logistics Center (ZLC) han presentado el I Estudio “La ciberseguridad en la cadena de suministro. Resiliencia como propiedad colectiva del ecosistema logístico” patrocinado por GMV, durante la jornada “Seguridad Física y Ciberseguridad para Cadenas de Suministro Resilientes”, celebrada en Digitaliza Madrid.
El informe muestra que muchas empresas conocen el impacto que puede tener un ciberataque, pero que aún no están suficientemente preparadas para responder. El 78% de las organizaciones consultadas admite que un ciberataque a un proveedor logístico crítico afectaría directamente a su propia operativa; sin embargo, únicamente el 43% dispone de una estrategia formal de ciberseguridad para su cadena de suministro.
El informe también refleja una capacidad financiera limitada ante una interrupción total: el 39% de las organizaciones dispondría de menos de diez días de margen de tesorería ante una parada total. El resultado cobra especial relevancia porque en la muestra predominan las empresas de mayor tamaño, por lo que el estudio apunta a una situación potencialmente más exigente en el tejido de pymes que caracteriza a la actividad logística española.
Elaborado por CEL, ZLC y GMV, el estudio combina evidencia académica e institucional, análisis de incidentes reales registrados entre 2024 y 2026 y la perspectiva de expertos logísticos. El resultado es un diagnóstico aplicado sobre los riesgos cibernéticos que ya condicionan la continuidad de las cadenas de suministro en España.
Manuel Pérez Gómez, viceconsejero de Digitalización de la Comunidad de Madrid y Ramón García, director general del CEL
Durante la apertura institucional, Ramón García, director general del CEL, ha subrayado que “no se puede gestionar el riesgo cibernético dentro de los límites de una sola organización los eslabones tienen que trabajar de manera conjunta para dar una respuesta colectiva. Si un proveedor crítico se detiene, la cadena completa queda comprometida. Por lo tanto, la ciberresiliencia debe incorporarse a la estrategia de negocio, a la homologación de proveedores y a la toma de decisiones operativas”.
En este sentido, Manuel Pérez Gómez, viceconsejero de Digitalización de la Comunidad de Madrid, ha destacado que “ya no se trata únicamente de proteger sistemas y datos, sino de garantizar la continuidad de la actividad, la confianza de los clientes y la competitividad de las empresas. Para ello, es fundamental anticiparse, formar a las personas y estar preparados para responder y recuperarse con rapidez”.
El informe identifica la gestión del riesgo de terceros como uno de los principales puntos críticos, el 48% de las empresas no realiza auditorías periódicas de ciberseguridad a sus proveedores estratégicos y solo el 39% exige requisitos mínimos de seguridad en sus procesos de aprovisionamiento.
Según ha explicado Susana Val Blasco, profesora asociada de Investigación y subdirectora del Instituto de Investigación de ZLC adscrito a la Universidad de Zaragoza, “el phishing, los errores humanos y las fugas de datos se sitúan entre las amenazas que más preocupan a las organizaciones. Pero el estudio también muestra una brecha de comprensión y de capacidad defensiva ante riesgos más sofisticados. La preparación debe evolucionar al mismo ritmo que evolucionan las amenazas”.
Así mismo, el 70% de las organizaciones considera que la ciberseguridad forma parte de su cultura corporativa, pero solo el 48% cree que su personal sabría actuar correctamente ante un incidente. Firewalls, sistemas de detección de intrusiones y autenticación multifactor son las herramientas mejor implantadas, mientras que la detección temprana, los ejercicios de respuesta, la continuidad de negocio y la protección basada en inteligencia artificial presentan niveles inferiores de desarrollo.
El estudio también apunta a una infravaloración de los riesgos geopolíticos, solo el 9% reconoce una exposición significativa a este tipo de riesgos, pese a que la fragmentación geopolítica figura entre las principales amenazas para las cadenas de suministro globales.
Por último, el informe incorpora un decálogo de buenas prácticas que propone, entre otras medidas, mapear la superficie real de exposición, integrar el riesgo cibernético en la selección y gestión de proveedores, priorizar la detección temprana, entrenar los planes de respuesta, proteger el dato, reforzar el factor humano y colaborar con el ecosistema.
Seguridad física, entornos OT y prevención en la operativa
La jornada ha reunido a administraciones, empresas y expertos para abordar tanto los riesgos digitales como la seguridad física en almacenes y entornos intralogísticos. Han participado representantes de CTT Express, DLTCode, GMV, Interempresas Media, Jungheinrich, Siemens, Signos IoT, Tendam, TROAX y V10 Solutions.
Descarga el estudio a través de este link: https://cel-logistica.org/estudio-de-ciberseguridad-en-la-cadena-de-suministro/
Sobre el CENTRO ESPAÑOL DE LOGÍSTICA (CEL)
Desde 1978, el Centro Español de Logística (CEL) es la asociación multisectorial de referencia en España para la gestión de la cadena de suministro. Su objetivo es aportar valor a los socios y a la comunidad a través de la innovación, la divulgación y la formación. Combina investigación y proyectos de innovación con programas de formación para todos los perfiles de la cadena de suministro. A lo largo del año, organiza más de 40 eventos que conectan a profesionales y empresas de distintos sectores, fomentando el intercambio de experiencias y networking.
CEL adecúa el talento a la realidad de las compañías con el fin de incrementar la competitividad de las empresas a través de su gestión de la cadena de suministro. www.cel-logistica.org
Sobre Zaragoza Logistics Center
Zaragoza Logistics Center (ZLC) es un centro de excelencia en investigación y educación en logística y gestión de la cadena de suministro, promovido por el Gobierno de Aragón en colaboración con el Massachusetts Institute of Technology (MIT) y adscrito a la Universidad de Zaragoza. Como nodo europeo de la MIT Global SCALE Network, ZLC impulsa la formación internacional, la innovación aplicada y la transferencia de conocimiento para contribuir al desarrollo de una logística más inteligente, sostenible y conectada con las necesidades de la industria. En el desarrollo de su actividad, cuenta con el apoyo de entidades clave como Inditex, Ibercaja y CAI, contribuyendo a reforzar el posicionamiento de Aragón como hub logístico europeo y polo de atracción de talento e inversión.
