ENES
Reserva una pruebaReservar prueba

Qué probamos

Qué probamos, sistema a sistema

Sabemos con qué funciona tu planta. Los delincuentes, también.

Hecho solo con fuentes públicas: normas, estándares, avisos oficiales, estudios y noticias de prensa.

Controladores de frío

Los controladores mantienen la temperatura, los desescarches y las alarmas de cada cámara, y tu empresa frigorista puede vigilarlos desde fuera.

Qué hace Cantic En una intervención autorizada, Eclipse encontró la forma de apagar a distancia los frigoríficos de un proveedor alimentario. Cada intervención está bajo acuerdo de confidencialidad, así que no se nombra a ningún cliente.

Detalle técnico y fuentes

Las unidades centrales de gestión controlan temperaturas, ciclos de desescarche y alarmas de cada cámara y congelador, y la conexión a internet es desde hace tiempo una opción habitual para que los frigoristas diagnostiquen averías y ajusten parámetros en remoto (Euronews). Estos supervisores pueden cambiar horarios de desescarche, consignas de temperatura y alarmas y, con la responsabilidad repartida entre frigorista, centro e informática, puede que nadie tenga una visión completa del servicio expuesto (Forescout). Los investigadores contabilizaron 12.976 observaciones de servicios de gestión de frío expuestos a internet, en 6.017 direcciones IP públicas de 99 países y territorios (Forescout, octubre de 2026).

Quién se conecta desde fuera
Tu empresa frigorista, mediante una página web, un portal del fabricante o una conexión remota, para diagnosticar averías y ajustar parámetros sin desplazarse.
Cómo queda accesible desde internet
Se activa el acceso por internet para el mantenimiento remoto y la página de gestión acaba en una dirección pública, a veces con una contraseña de fábrica o débil, a veces en modelos que ya no reciben actualizaciones de seguridad. En Francia, el director de la ANSSI explicó en el Senado que los atacantes aprovecharon equipos expuestos directamente a internet, administrados sin protección particular, y contraseñas débiles.

Las normas

  1. CERT‑FR: exponer una interfaz de gestión en internet es contrario a las buenas prácticas. Tras los ataques de octubre de 2026 pidió a los operadores revisar toda la configuración, en especial los horarios de desescarche. 5
  2. La agencia francesa de ciberseguridad calificó de urgente desconectar estos sistemas de internet o, como mínimo, filtrar el acceso de forma muy estricta. 6

Fuentes

  1. Euronews, Why are supermarket fridges connected to the internet?, . Consultado el .
  2. Forescout (Vedere Labs), Cold chain, open control: exposed refrigeration systems reveal global risk, . Consultado el .
  3. franceinfo, Un piratage pas si sophistiqué que ça : ce que l’on sait de la cyberattaque qui a fait monter en température les frigos de supermarchés, . Consultado el .
  4. Public Sénat, Des défauts de sécurisation élémentaire et des mots de passe faibles ont permis la cyberattaque contre les frigos de supermarchés, . Consultado el .
  5. CERT‑FR (ANSSI), Alerte CERTFR‑2026‑ALE‑012, . Consultado el .
  6. Public Sénat, Cyberattaque contre des frigos connectés de supermarchés : des systèmes de réfrigération exposés sur internet, alertent des experts en cybersécurité, . Consultado el .

Salas de máquinas

Donde se produce el frío industrial: compresores, un controlador de planta y detectores de gas, mantenidos por una empresa frigorista habilitada.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Las plantas de amoníaco (R-717) y CO2 (R-744) se extienden en la industria y la distribución europeas: 111.650 instalaciones transcríticas de CO2 y 4.100 instalaciones industriales de amoníaco de baja carga a finales de 2025 (datos de ATMOsphere publicados por Cooling Post). El reglamento español de seguridad para instalaciones frigoríficas clasifica el amoníaco como B2L, del grupo L2; cuando se usan alarmas de fuga, deben avisar también a una persona autorizada, y los detectores de CO2 saltan a 5.000 y 10.000 ppm (RSIF). INCIBE‑CERT recoge en su página del sector de la alimentación un aviso sobre un controlador de plantas frigoríficas industriales, publicado el 27 de febrero de 2026.

Quién se conecta desde fuera
La empresa frigorista habilitada que mantiene la planta por contrato y que, en algunas instalaciones, recibe sus alarmas de fuga.
Cómo queda accesible desde internet
Las alarmas y los avisos de avería tienen que llegar a la empresa mantenedora a cualquier hora, así que el controlador de la planta se conecta al exterior mediante una pasarela, un módem o un servicio de monitorización remota. Si esa conexión es accesible desde internet, es una vía de entrada.

Las normas

  1. Son instalaciones de nivel 2 las que superan 30 kW de potencia de compresores en un sistema o 100 kW en total, las que enfrían cámaras de atmósfera controlada y las que usan refrigerantes L2 o L3, como el amoníaco (artículo 8). 2
  2. La propiedad de una instalación de nivel 2 debe tener un contrato de mantenimiento con una empresa frigorista habilitada; si usa refrigerantes L2 o L3, también un seguro de responsabilidad civil de al menos 500.000 € (artículo 18). 2
  3. Los establecimientos con 50 toneladas o más de amoníaco anhidro quedan sujetos a la normativa de accidentes graves (Seveso), con un nivel superior a partir de 200 toneladas. 4

Fuentes

  1. Cooling Post, Retail CO2 systems in Europe exceed 100,000, . Consultado el .
  2. Boletín Oficial del Estado (BOE), Real Decreto 552/2019, de 27 de septiembre, por el que se aprueban el Reglamento de seguridad para instalaciones frigoríficas y sus instrucciones técnicas complementarias, . Consultado el .
  3. INCIBE‑CERT, Alimentación. Consultado el .
  4. Boletín Oficial del Estado (BOE), Real Decreto 840/2015, de 21 de septiembre, por el que se aprueban medidas de control de los riesgos inherentes a los accidentes graves en los que intervengan sustancias peligrosas, . Consultado el .

Líneas de producción

Pequeños ordenadores industriales gobiernan cada máquina de la línea, y quien la construyó o integró puede conectarse para darle soporte.

Qué hace Cantic Con Fortify revisamos los sistemas que mueven tu operación y preparamos un plan para el día en que fallen.

Detalle técnico y fuentes

Un PLC (autómata) es un sistema de control de estado sólido con memoria programable por el usuario; una pantalla HMI es el hardware o software con el que el operario interactúa con un controlador, y un SCADA recoge datos y aplica controles en toda la planta (NIST SP 800-82r3). Muchos protocolos industriales no tienen ningún tipo de autenticación, y la mayoría de las contraseñas por defecto de los fabricantes se encuentran fácilmente en sus manuales (NIST). Entre noviembre de 2023 y enero de 2024, actores vinculados a un Estado tomaron el control de al menos 75 equipos PLC y HMI expuestos a internet, de un tipo usado en la fabricación de alimentos y bebidas, entre otros sectores, porque tenían la contraseña de fábrica o ninguna (aviso AA23‑335A de CISA).

Quién se conecta desde fuera
Fabricantes de maquinaria e integradores, que se conectan en remoto para el mantenimiento y el soporte; el NIST indica que ese acceso debe seguir el principio de mínimo privilegio.
Cómo queda accesible desde internet
Un enlace de soporte remoto, un router 4G o un puerto redirigido dejan una pantalla o un controlador en internet, a veces todavía con la contraseña de fábrica. El FBI advierte además de que los atacantes pueden pasar de los sistemas de oficina a los de planta.

Las normas

  1. El Reglamento (UE) 2023/1230 relativo a las máquinas se aplica desde el 20 de enero de 2027 e incorpora requisitos de ciberseguridad para los sistemas de control de seguridad; la maquinaria comercializada antes sigue la directiva anterior. 4
  2. Las reglas de diseño del Reglamento de Ciberresiliencia se aplican plenamente a los productos comercializados desde el 11 de diciembre de 2027; los controladores ya instalados, en general, solo quedan cubiertos si se modifican de forma sustancial. 5
  3. Primeros pasos de las agencias de Estados Unidos para los sistemas de planta: eliminar las conexiones a internet, cambiar las contraseñas por defecto, proteger el acceso remoto, separar la informática de oficina de la de planta y practicar la operación manual. 6

Fuentes

  1. NIST, NIST SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security, . Consultado el .
  2. CISA et al., Cybersecurity Advisory AA23‑335A, . Consultado el .
  3. FBI, Private Industry Notification 20210901‑001: Cyber Criminal Actors Targeting the Food and Agriculture Sector with Ransomware Attacks, . Consultado el .
  4. European Commission, Machinery. Consultado el .
  5. European Commission, The Cyber Resilience Act: Summary of the legislative text, . Consultado el .
  6. CISA, FBI, EPA, DOE, Primary Mitigations to Reduce Cyber Threats to Operational Technology, . Consultado el .

Gestión de edificios

Calefacción, ventilación, iluminación, puertas y alarmas: una red más de controladores, que puede llevar otra empresa mantenedora.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Un sistema de automatización de edificios es un tipo de tecnología operacional que controla la climatización, la protección contra incendios, la electricidad, la iluminación, el control de accesos y otras instalaciones; guarda históricos como la temperatura y la humedad, avisa al personal de averías y alarmas, y se comunica con controladores y pasarelas por cable o de forma inalámbrica (NIST SP 800-82r3, apartado 2.3.5).

Quién se conecta desde fuera
La empresa mantenedora de las instalaciones del edificio, que puede conectarse en remoto para el mantenimiento, como hacen fabricantes e integradores con otros sistemas de planta.
Cómo queda accesible desde internet
Una pasarela que deja entrar a la mantenedora desde fuera, o una página de gestión que se queda accesible desde internet.

Las normas

  1. El NIST indica que el acceso remoto de fabricantes e integradores debe seguir el principio de mínimo privilegio. 1
  2. Saber qué tienes: mantener un inventario de cada controlador, con sus protocolos, direcciones y modelos. 2

Fuentes

  1. NIST, NIST SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security, . Consultado el .
  2. CISA et al., Foundations for OT Cybersecurity: Asset Inventory Guidance for Owners and Operators, . Consultado el .

Registradores de temperatura

Las sondas de cámaras, camiones y muebles registran temperaturas para inspectores y clientes, y avisan al móvil cuando algo se desvía.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

La cadena típica es de sondas inalámbricas, una pasarela en el centro y un panel en la nube con avisos por SMS o por app. La monitorización remota permite a los supermercados llevar automáticamente los registros de temperatura de seguridad alimentaria, en lugar de que el personal revise cada mueble a mano hasta cuatro veces al día (Euronews). INCIBE‑CERT señala que los ataques también se dirigen a la tecnología operacional y al internet de las cosas que la industria alimentaria usa para medir y automatizar procesos.

Quién se conecta desde fuera
El servicio en la nube del proveedor de monitorización, el personal que recibe los avisos en el móvil y quien instaló y mantiene la pasarela.
Cómo queda accesible desde internet
Los paneles en la nube y las pasarelas que los alimentan están en internet por diseño, así que el usuario y la contraseña son la puerta.

Las normas

  1. El transporte, el almacenamiento y la conservación de alimentos ultracongelados exigen registradores conformes a EN 12830, EN 13485 y EN 13486, con registros fechados y guardados al menos un año; en los muebles expositores de venta basta un termómetro visible. 3
  2. Desde el 1 de agosto de 2025 se aplican requisitos de ciberseguridad a determinadas categorías de equipos radioeléctricos conectados a internet; las normas EN 18031 no dan presunción de conformidad si el producto permite no fijar una contraseña. 4

Fuentes

  1. Euronews, Why are supermarket fridges connected to the internet?, . Consultado el .
  2. INCIBE‑CERT, Alimentación. Consultado el .
  3. EU Official Journal (legislation.gov.uk), Commission Regulation (EC) No 37/2005 on the monitoring of temperatures in the means of transport, warehousing and storage of quick-frozen foodstuffs intended for human consumption, . Consultado el .
  4. European Commission, Guidance on the application of the harmonised standards series EN 18031:2024 in support of Commission Delegated Regulation 2022/30. Consultado el .

Acceso remoto

Las empresas que mantienen en marcha tu planta, tu frío y tus ordenadores pueden entrar desde fuera. Cada conexión es una puerta.

Qué hace Cantic Tu empresa de informática gestiona tus sistemas; nosotros los atacamos. Los hallazgos y los arreglos van a tu propio equipo o a tu proveedor informático.

Detalle técnico y fuentes

VPN, escritorio remoto, herramientas de monitorización y gestión remota (RMM), portales en la nube de los fabricantes, routers 4G y redirección de puertos. El software RMM tiene grandes capacidades para supervisar u operar equipos y sistemas, atrae a los atacantes, sobre todo a los grupos de ransomware, y a menudo no salta en el antivirus ni en el EDR, mientras que comprometer a un proveedor de servicios gestionados puede dar acceso a muchos de sus clientes (CISA y otras agencias, junio de 2023). En julio de 2021, una panificadora de Estados Unidos estuvo parada cerca de una semana por un ransomware desplegado a través del software de su proveedor informático (FBI).

Quién se conecta desde fuera
Integradores de líneas, empresas frigoristas, mantenedoras de edificios y proveedores informáticos, desde sus oficinas y sus móviles.
Cómo queda accesible desde internet
Un puerto de escritorio remoto abierto a internet, una VPN sin autenticación multifactor, un portal del fabricante con un usuario de mantenedor compartido u olvidado, o un router 4G instalado para dar soporte. El aviso conjunto AA25‑343A, firmado por 26 agencias, entre ellas la Guardia Civil y la Policía Nacional, sitúa la alimentación y la agricultura entre los sectores atacados a través de conexiones de acceso remoto (VNC) expuestas a internet y con una protección mínima.

Las normas

  1. El artículo 21.2.d de NIS2 exige seguridad en la cadena de suministro, incluidas las relaciones de cada empresa con sus proveedores directos y sus prestadores de servicios. 4
  2. Proteger el acceso remoto: una conexión privada o una VPN con autenticación multifactor resistente al phishing. 5
  3. Sustituir las credenciales compartidas u obsoletas de los mantenedores por identidades nominativas, autenticación multifactor, mínimo privilegio y registro de sesiones. 6
  4. La normativa española obliga a las plantas de amoníaco y a otras instalaciones frigoríficas grandes a tener un contrato de mantenimiento con una empresa frigorista habilitada. 7

Fuentes

  1. CISA, NSA, FBI, MS-ISAC, INCD, Guide to Securing Remote Access Software, . Consultado el .
  2. FBI, Private Industry Notification 20210901‑001: Cyber Criminal Actors Targeting the Food and Agriculture Sector with Ransomware Attacks, . Consultado el .
  3. CISA, FBI, NSA et al., Cybersecurity Advisory AA25‑343A, . Consultado el .
  4. EU Official Journal (publications.europa.eu), Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive), . Consultado el .
  5. CISA, FBI, EPA, DOE, Primary Mitigations to Reduce Cyber Threats to Operational Technology, . Consultado el .
  6. Forescout (Vedere Labs), Cold chain, open control: exposed refrigeration systems reveal global risk, . Consultado el .
  7. Boletín Oficial del Estado (BOE), Real Decreto 552/2019, de 27 de septiembre, por el que se aprueban el Reglamento de seguridad para instalaciones frigoríficas y sus instrucciones técnicas complementarias, . Consultado el .

SGA y transelevadores

Sabe dónde está cada palé y gobierna los lectores, los muelles y, en los almacenes de congelado automáticos, los transelevadores.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Un SGA con control de almacén y autómatas para transportadores y transelevadores, terminales de radiofrecuencia e impresoras de etiquetas. En un almacén automático de ultracongelados descrito públicamente, el SGA asume el control de todos los sistemas de transporte y almacenaje, y el proveedor de la automatización firmó un contrato de mantenimiento con guardia permanente (Logistics Matters). En 2025, el ransomware supuso cerca de la mitad de los incidentes registrados contra empresas logísticas, entre ellas de cadena de frío y operadores logísticos (ENISA Threat Landscape 2026).

Quién se conecta desde fuera
El proveedor de la automatización con su contrato de mantenimiento permanente, el soporte del fabricante del SGA, y clientes y transportistas a través de portales.
Cómo queda accesible desde internet
Las conexiones de soporte del proveedor de la automatización y del fabricante del SGA, y los portales para clientes y transportistas. ENISA cita las plataformas de terceros, los sistemas de transferencia gestionada de ficheros, los datos de envíos y los portales públicos entre los puntos de exposición de las empresas logísticas.

Las normas

  1. IFS Logistics versión 3 exige que el plan de defensa del producto incluya «IT (cyberattack)», con un sistema de alerta definido y probado. 3

Fuentes

  1. Logistics Matters, Automated deepfreeze. Consultado el .
  2. ENISA, ENISA Threat Landscape 2026, . Consultado el .
  3. IFS, IFS Product and Food Defence Guideline, version 2, . Consultado el .

Telemática de camiones frigoríficos

Informa de dónde está cada camión y a qué temperatura va la carga; algunos sistemas permiten a la oficina cambiar parámetros desde un panel.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Las plataformas comerciales de telemática anuncian control bidireccional de los equipos de frío de los remolques: temperatura en tiempo real, alertas por desviación, ajuste de consignas, encendido y apagado de los equipos y borrado de alarmas desde un panel (página de producto de un proveedor de telemática). Los ultracongelados en transporte necesitan registradores conformes a EN 12830 (Reglamento (CE) 37/2005).

Quién se conecta desde fuera
Jefes de tráfico y responsables, a través de la plataforma en la nube y las apps del proveedor de telemática, desde cualquier sitio.
Cómo queda accesible desde internet
El panel es un servicio en la nube, en internet por diseño; quien tenga el usuario de un jefe de tráfico puede ver la flota y, en algunas plataformas, cambiar los parámetros de los equipos.

Las normas

  1. En España, los vehículos frigoríficos solo pueden entrar o seguir en servicio tras las inspecciones ATP: la primera revisión de conformidad a los seis años de la inspección previa y después cada tres años. 3
  2. Los ultracongelados en transporte necesitan registradores conformes a EN 12830, con registros fechados y guardados al menos un año. 2

Fuentes

  1. A fleet telematics vendor. Consultado el .
  2. EU Official Journal (legislation.gov.uk), Commission Regulation (EC) No 37/2005 on the monitoring of temperatures in the means of transport, warehousing and storage of quick-frozen foodstuffs intended for human consumption, . Consultado el .
  3. Boletín Oficial del Estado (BOE), Real Decreto 237/2000, de 18 de febrero, . Consultado el .

ERP (software de gestión)

Pedidos, existencias, lotes, compras y facturas. Si se para, se atascan los pedidos, las expediciones y la facturación.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Las empresas españolas usan familias de ERP de los grandes fabricantes y muchas soluciones locales y sectoriales, en un mercado del software de gestión «muy fragmentado» (Channel Partner, 2022). Según el INE, el 60,9 % de las empresas españolas con 10 o más empleados usa un ERP, y el 68,2 % en Cataluña (primer trimestre de 2026). En cooperativas agrarias de Estados Unidos, un ransomware en una empresa de software de gestión se propagó a varias cooperativas clientes (FBI, 2022).

Quién se conecta desde fuera
El distribuidor del software y el proveedor informático, para soporte y actualizaciones, y el personal que trabaja desde casa o de viaje.
Cómo queda accesible desde internet
Un escritorio remoto o un acceso web publicados para el personal y el distribuidor; las versiones alojadas y en la nube están en internet por diseño. El FBI sitúa los puntos débiles del protocolo de escritorio remoto (RDP) entre las vías de infección de ransomware más comunes.

Las normas

  1. NIS2 incluye la seguridad de la cadena de suministro, la gestión de incidentes y la continuidad de negocio, con copias de seguridad y recuperación ante desastres, entre las medidas mínimas para las empresas afectadas (artículo 21.2). 5

Fuentes

  1. Channel Partner, El mercado de software de gestión mueve 825 millones de euros en Iberia, . Consultado el .
  2. Instituto Nacional de Estadística (INE), Encuesta sobre el uso de TIC y del comercio electrónico en las empresas, . Consultado el .
  3. FBI, CISA, USDA, Private Industry Notification 20220420‑001: Ransomware Attacks on Agricultural Cooperatives Potentially Timed to Critical Seasons, . Consultado el .
  4. FBI, Private Industry Notification 20210901‑001: Cyber Criminal Actors Targeting the Food and Agriculture Sector with Ransomware Attacks, . Consultado el .
  5. EU Official Journal (publications.europa.eu), Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive), . Consultado el .

Trazabilidad

Quién suministró cada lote y quién lo recibió. Una retirada de producto depende de estos datos.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Las empresas alimentarias deben identificar a sus proveedores y a las empresas a las que suministran, y contar con sistemas y procedimientos para facilitar esa información a las autoridades cuando la pidan (Reglamento (CE) 178/2002, artículo 18). Las unidades logísticas llevan un SSCC en un código de barras GS1-128 con lote y caducidad, que se comparte por EDI o EPCIS (GS1 Suecia). Las estaciones de pesaje y etiquetado de la línea vuelcan lotes y etiquetas en el ERP.

Quién se conecta desde fuera
Clientes y autoridades, que reciben los datos de lote, y los proveedores de software y etiquetado que dan soporte a las estaciones.
Cómo queda accesible desde internet
Los datos de lote salen de la planta por EDI, portales y servicios de intercambio de datos, y cada usuario de proveedor en los sistemas de pesaje y etiquetado forma parte de lo que un atacante puede alcanzar.

Las normas

  1. Si un alimento no es seguro, el operador debe retirarlo e informar a las autoridades (artículo 19). 1

Fuentes

  1. EU Official Journal (legislation.gov.uk), Regulation (EC) No 178/2002 laying down the general principles and requirements of food law, . Consultado el .
  2. GS1 Sweden, GS1 Package Number (SSCC). Consultado el .

Registros APPCC

Los controles y registros que demuestran que el alimento es seguro: temperaturas, limpieza y medidas correctoras.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

El APPCC exige vigilancia en los puntos de control crítico, medidas correctoras, verificación, y documentos y registros acordes con la naturaleza y el tamaño de la empresa alimentaria (Reglamento (CE) 852/2004, artículo 5). Cada vez más, estos registros están en software de calidad, listas de control digitales y registros automáticos de temperatura. La norma ISO 22000:2018 incluye la ciberseguridad entre las cuestiones que debe considerar un sistema de gestión de la inocuidad alimentaria (según cita la guía de defensa del producto y de los alimentos de IFS).

Quién se conecta desde fuera
Los proveedores del software de calidad y el servicio de monitorización de temperatura que alimenta los registros.
Cómo queda accesible desde internet
Los registros que se guardan en software de calidad alojado, o que alimenta la monitorización de temperatura en la nube, están detrás de un acceso por internet.

Las normas

  1. Las empresas alimentarias deben poder mostrar a la autoridad competente las pruebas de sus medidas APPCC (artículo 5). 1
  2. IFS, citando investigación publicada, escribió en 2024 que ya no puede descartarse por completo que un incidente cibernético afecte a la seguridad alimentaria. 2

Fuentes

  1. EU Official Journal (legislation.gov.uk), Regulation (EC) No 852/2004 on the hygiene of foodstuffs, . Consultado el .
  2. IFS, IFS Product and Food Defence Guideline, version 2, . Consultado el .

EDI y portales de clientes

Pedidos, albaranes y facturas con las cadenas de supermercados, de máquina a máquina. Si el enlace se para, se atascan.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

GS1 EDI (EANCOM, una aplicación de UN/EDIFACT) permite a los socios comerciales intercambiar pedidos y facturas de forma electrónica (GS1 Suecia).

Quién se conecta desde fuera
Las cadenas de distribución y sus redes EDI, a través de un proveedor de servicios o del acceso al portal de proveedores.
Cómo queda accesible desde internet
El acceso al portal de proveedores y los sistemas del proveedor de EDI están en internet por diseño, así que ambos forman parte del camino hacia tus pedidos y tus facturas.

Las normas

  1. Los contratos alimentarios en España deben formalizarse por escrito y recoger las condiciones de entrega, la información que deben intercambiar las partes, las penalizaciones «por no conformidades, incidencias o cualquier otra circunstancia debidamente documentada» y las excepciones por fuerza mayor. 2

Fuentes

  1. GS1 Sweden, GS1 EDI. Consultado el .
  2. Boletín Oficial del Estado (BOE), Ley 12/2013, de 2 de agosto, de medidas para mejorar el funcionamiento de la cadena alimentaria, . Consultado el .

Ofimática, correo y nóminas

El correo, las cuentas, los archivos compartidos, las nóminas y la conexión con el banco. El correo de phishing es una de las vías de entrada más comunes.

Qué hace Cantic Eclipse prueba lo que expones, desde fuera; Fortify revisa el resto.

Detalle técnico y fuentes

Identidad y correo, equipos, servidores de ficheros, copias de seguridad, nóminas y banca electrónica. Según el FBI, las vías de infección de ransomware más comunes son las campañas de phishing por correo, los puntos débiles del escritorio remoto (RDP) y los fallos de software, y una explotación agrícola de Estados Unidos perdió unos 9 millones de dólares después de que los atacantes usaran credenciales robadas para obtener acceso de administrador (2021). Los delincuentes también han suplantado correos de empresas para pedir alimentos a crédito y no pagarlos nunca; uno de esos intentos ascendía a casi 230.000 dólares (FBI, FDA OCI y USDA, 2022).

Quién se conecta desde fuera
El personal desde casa o de viaje, el proveedor informático con sus herramientas de gestión remota y cada proveedor que envía una factura por correo.
Cómo queda accesible desde internet
El correo y las cuentas en la nube están en internet por diseño; los accesos por escritorio remoto y VPN del personal y del proveedor informático suman más puertas.

Las normas

  1. NIS2 incluye la autenticación multifactor, la higiene cibernética básica y la formación, el control de accesos y las comunicaciones seguras entre las medidas mínimas para las empresas afectadas (artículo 21.2). 3

Fuentes

  1. FBI, Private Industry Notification 20210901‑001: Cyber Criminal Actors Targeting the Food and Agriculture Sector with Ransomware Attacks, . Consultado el .
  2. FBI, FDA OCI, USDA, Criminal Actors Use Business Email Compromise to Steal Large Shipments of Food Products and Ingredients (AA22‑340A), . Consultado el .
  3. EU Official Journal (publications.europa.eu), Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive), . Consultado el .

Normativa

Normas que llenan tu planta de sistemas conectados

No son leyes de ciberseguridad, pero son la razón de que una planta esté llena de controladores, alarmas y registros conectados.

NormaQué exige
RSIF, el reglamento de seguridad para instalaciones frigoríficas (Real Decreto 552/2019)Detectores de gas, avisos de fuga, un contrato de mantenimiento con una empresa frigorista habilitada y seguro de responsabilidad civil para las instalaciones de amoníaco.
Normativa Seveso de accidentes graves (Real Decreto 840/2015)Obligaciones frente a accidentes graves a partir de 50 toneladas de amoníaco anhidro.
Reglamento (CE) n.º 37/2005Registradores de temperatura para ultracongelados en transporte y almacenamiento, con los registros guardados al menos un año.
Reglamento (CE) n.º 852/2004, de higiene alimentariaVigilancia y registros APPCC.
Reglamento (CE) n.º 178/2002, de legislación alimentariaSistemas de trazabilidad y la obligación de retirar los alimentos no seguros.
Normas ATP para vehículos frigoríficos (Real Decreto 237/2000)Vehículos frigoríficos inspeccionados y certificados.
Directiva 98/58/CE, de protección de los animales de granjaAlarmas de ventilación en las naves de ganado.

Ayuda

Guías oficiales que conviene tener a mano

Llama al 017, la línea de ayuda en ciberseguridad de INCIBE, gratuita y confidencial para empresas, de 8:00 a 23:00 todos los días. INCIBE

Tus resultados en un día.

Encontramos tus puntos débiles antes que un delincuente.

Reserva una prueba