La Autoridad Portuaria de la Bahía de Algeciras (APBA) ha participado en el Barcelona Smart Transportation & Maritime Cyber Resilience Forum, celebrado el pasado 4 de noviembre en el marco del Barcelona Cybersecurity Congress (BCC26), donde ha expuesto los principales desafíos de ciberseguridad asociados a la digitalización de las operaciones portuarias y la creciente interconexión entre los distintos agentes de la cadena logística.
El encuentro, desarrollado en el recinto de Fira de Barcelona Gran Via, reunió a representantes del transporte, el sector marítimo, las autoridades portuarias y empresas especializadas en seguridad informática para analizar las amenazas emergentes, la protección de los sistemas tecnológicos y la continuidad operativa de los servicios esenciales. La jornada estuvo organizada por LSEC – Leaders in Security, con el impulso de la iniciativa europea ACTI-X.
La representación del Puerto de Algeciras correspondió a Alejandro Manuel Herrera Pérez, responsable de Seguridad de la Información (CISO) del Área de Desarrollo Tecnológico de la APBA, quien intervino en la mesa redonda From port to aircraft and across supply chain – Common cybersecurity and CTI challenges, dedicada a los desafíos comunes de ciberseguridad y al intercambio de inteligencia sobre amenazas en las cadenas de suministro.
El debate estuvo moderado por Ulrich Seldeslachts, consejero delegado de LSEC – Leaders in Security, y contó también con la participación de Nick Saharan, presidente de CSAFI.ORG, y Vincent Rigal, responsable de los Centros de Operaciones de Seguridad de Aplicaciones de Amadeus.
Durante su intervención, Herrera explicó que la transformación del Puerto de Algeciras hacia un modelo de ecosistema portuario inteligente e interconectado incorpora nuevas exigencias en materia de protección digital, especialmente por las diferencias existentes en el grado de madurez tecnológica y de ciberseguridad entre las empresas y organizaciones que integran la comunidad portuaria.
En este contexto, el representante de la APBA señaló que la estrategia de protección de la institución contempla la revisión continua de la superficie de exposición a posibles amenazas, así como la cooperación con operadores portuarios, navieras, empresas logísticas, administraciones públicas y fuerzas de seguridad para facilitar la detección y respuesta ante incidentes.
Este planteamiento contempla la evolución desde modelos de protección individuales hacia un sistema de ciberresiliencia colectiva, basado en el intercambio de información sobre amenazas, el conocimiento compartido de las vulnerabilidades y la coordinación entre los distintos integrantes del ecosistema logístico-portuario.
La mesa redonda examinó también los riesgos asociados a la creciente dependencia tecnológica de las cadenas de suministro internacionales y a la convergencia entre los sistemas de tecnologías de la información (IT) y los entornos de tecnología operacional (OT), utilizados para gestionar procesos e infraestructuras.
Entre las cuestiones abordadas figuraron las posibles consecuencias de los ataques informáticos y las amenazas híbridas sobre la actividad portuaria, incluyendo alteraciones en el tráfico marítimo, los tiempos de espera de los buques y las operaciones de embarque y desembarque de mercancías y pasajeros.
La utilización de inteligencia artificial en el ámbito de la ciberseguridad constituyó otro de los asuntos analizados. Los participantes examinaron tanto su aplicación en el desarrollo de ataques informáticos como las posibilidades que ofrece para identificar amenazas y mejorar los mecanismos de defensa y respuesta.
Asimismo, se abordó la capacidad de las infraestructuras críticas para mantener sus servicios durante situaciones de crisis y la necesidad de disponer de procedimientos coordinados de actuación ante incidentes que puedan comprometer la continuidad de las operaciones.
Durante el resto de las sesiones, los especialistas analizaron el incremento de los ciberataques y las obligaciones de notificación de incidentes previstas para las entidades consideradas esenciales o importantes en la Directiva europea NIS2, así como los requisitos derivados de su transposición normativa.
El programa incluyó también cuestiones relacionadas con la coordinación entre instituciones europeas y regionales, la protección digital de las administraciones públicas y el desarrollo de plataformas de intercambio de inteligencia sobre amenazas financiadas con fondos comunitarios. Estas herramientas permiten compartir información sobre incidentes detectados y facilitar su identificación por otras organizaciones.
El Barcelona Cybersecurity Congress celebró su séptima edición entre el 3 y el 5 de noviembre, con la participación de 112 empresas expositoras, más de 150 expertos internacionales y más de 6.900 visitantes. Entre las compañías participantes figuraron EY, Fortinet, Cisco, SoSafe, Mastercard, Sophos, ClearSkies, Sirt, TrendAI, ThreatLocker y Telefónica, que presentaron soluciones tecnológicas destinadas a la prevención, detección y respuesta frente a amenazas informáticas.
