A mediados de agosto, Uber Freight reveló un incidente de ciberseguridad que implicó el acceso no autorizado a una parte de sus sistemas y datos. Días antes, Ceva Logistics, filial de CMA CGM, informó sobre una brecha de datos que afectó a numerosas empresas y filtró la información personal de sus clientes.

Semanas antes, la marca de productos lácteos Fairlife, perteneciente a Coca-Cola, sufrió un ataque de ransomware que obligó a la compañía a suspender temporalmente sus operaciones en EE. UU. La preocupación en torno a los hackeos en la cadena de suministro no deja de crecer.

«A medida que hacemos cosas cada vez más inteligentes con estas computadoras y a medida que se convierten cada vez más en el cerebro de un sistema autónomo», declaró a Business Insider Said Ouissal, fundador y director ejecutivo de la empresa de software de computación perimetral ZEDEDA.

Los almacenes y las plantas están adoptando tecnologías de IA como rastreadores en camiones y montacargas, cámaras y sensores de temperatura dentro de las instalaciones, computadoras portátiles, tabletas y sistemas GPS. Al hacerlo, se vuelven más vulnerables a los incidentes de ciberseguridad, afirmó Bart Bullard, director de tecnología de Source Logistics, un proveedor de almacenamiento, distribución y transporte.

Es una pescadilla que se muerde la cola: las mismas tecnologías que los operadores de la cadena de suministro utilizan para seguir siendo competitivos son también «vectores de entrada» para que los hackers accedan a los sistemas de la empresa, señaló Bullard. A medida que los ejecutivos de la cadena de suministro lidian con este desafío cada vez más común, también descubren que la IA puede ser parte de la solución, indicó Ouissal.

Qué está en juego en un ciberataque a la cadena de suministro. Cuando se produce una brecha de datos, las empresas apagan sus sistemas hasta que pueden identificar el origen del problema. Esto puede demorar un promedio de 247 días, según un informe de IBM publicado este año.

Los ataques a la cadena de suministro son especialmente problemáticos porque una brecha de datos que suspende las operaciones puede alterar el cronograma de toda la cadena logística. La producción se retrasa y los productos pueden caducar, advirtió Bullard.

Eso fue lo que ocurrió cuando Jaguar Land Rover sufrió un ciberataque el otoño pasado. La producción se detuvo durante seis semanas.

Durante el cierre, los proveedores perdieron trabajo y algunas pequeñas empresas quebraron, explicó Liz James, consultora gestora de seguridad de la firma de ciberseguridad NCC Group. Los ataques también ocurren dentro de la cadena de suministro de software, apuntó Ouissal.

Un actor malintencionado piratea una pieza de software, que luego se distribuye a múltiples empresas que operan robots. El resultado es la ejecución de malware en los bots.

Este tipo de ataque fue divulgado el mes pasado por CloudSEK y Hudson Rock. Los grupos revelaron que un ataque a la cadena de suministro de software envenenó la herramienta de código abierto LiteLLM en marzo de 2026.

La brecha de datos expuso claves de la nube, credenciales y terabytes de información en más de 2500 organizaciones. Prevención de ciberataques y respuesta con IA.

Combatir los ciberataques en la cadena de suministro requiere tanto prevenirlos como responder a ellos, a menudo con la ayuda de herramientas habilitadas por IA, así como la capacitación humana y el establecimiento de expectativas, sostuvo Ouissal. Las empresas utilizan la IA para escanear software y detectar vulnerabilidades ocultas que los humanos no han notado.

Las herramientas de IA están programadas para detectar anomalías que se desvían de los patrones estándar. Si surge un problema inesperado, la empresa puede implementar inmediatamente un parche para evitar que los piratas informáticos exploten las vulnerabilidades.

Bob Krohn, socio y codirector de la práctica de manufactura en la consultora ISG, indicó que es importante capacitar a los empleados sobre las mejores prácticas de ciberseguridad, desde la alta dirección y los supervisores de cuello blanco hasta la planta de producción. Los trabajadores deben ser capacitados para identificar estafas de suplantación de identidad (phishing), y los empleados con acceso crítico al sistema deben utilizar administradores de contraseñas, aconsejó Bullard.

«Todos en una empresa deben convertirse en pensadores con mentalidad de seguridad en IA», afirmó Bullard. Añadió que detectar los ataques es cada vez más difícil, a medida que los videos falsos (deepfakes) y las llamadas de voz se vuelven más sofisticados y la IA resulta más convincente para emular el comportamiento humano.

Los indicios habituales de una estafa de phishing, como la gramática extraña y las palabras mal escritas, desaparecen con la ayuda de la IA, aseguró Bullard. Los ciberataques en la cadena de suministro también están cambiando la forma en que las empresas abordan los contratos y las auditorías de proveedores, comentó James.

Hace veinte años, muchas empresas estaban acostumbradas a comprar las mismas piezas a los mismos proveedores durante décadas, según Krohn. Ahora, las empresas tienden a diversificar sus proveedores para gestionar riesgos como los aranceles.

Cada vez que trabajan con otra empresa, deben considerar nuevas ciberamenazas, ya que estas entidades pueden ver los datos comerciales y los niveles de inventario, explicó Krohn.

Aunque existen cortafuegos, todavía hay brechas que un actor malintencionado podría explotar. «Se están exponiendo al ciberriesgo de una manera exponencial», advirtió Krohn.

Y agregó: «Elijan a sus socios de la cadena de suministro con cuidado. Asegúrense de que tengan el mismo énfasis en las políticas cibernéticas que ustedes». Dicho esto, no todos los ataques se pueden prevenir de manera proactiva.

«Todos nuestros clientes de la alta dirección reconocen que van a ser hackeados», afirmó Krohn. Es por eso que los ejecutivos se centran en tener planes preparados para responder a un ciberataque.

Luchar contra los ciberataques con la ayuda de la IA es fundamental porque los piratas informáticos que usan IA pueden examinar el código de software en busca de vulnerabilidades mucho más rápido que un humano, concluyó Bullard. «Combatir la IA con IA es la única vía real».