Es el sector industrial que más ransomware sufre y el que menos se lo espera. No hace falta ser una infraestructura crítica para que pararle el envasado durante una semana sea una catástrofe.
El terreno
La alimentación vive con márgenes ajustados y producto perecedero: una parada no solo cuesta producción, cuesta materia prima que caduca, cadena de frío que se rompe y pedidos de la gran distribución que no esperan. Los atacantes lo saben —por eso los casos publicados de ransomware en el sector se cuentan por decenas— y la dirección suele descubrirlo con el primer susto propio o de un competidor.
Técnicamente, el patrón típico es una red que creció con la fábrica: líneas de envasado conectadas al MES, el MES al ERP, básculas, etiquetadoras y visión artificial colgando de todas partes, y proveedores de maquinaria con acceso remoto permanente a «su» línea. Nada de eso es raro ni culpa de nadie: es el punto de partida habitual.
Cómo trabajamos aquí
El primer paso es un diagnóstico que casi siempre sorprende: aparecen más equipos conectados de los que nadie tenía en la cabeza. Con la foto delante, lo que más rinde es separar la red de producción de la corporativa —para que el ransomware que entra por el correo no llegue al envasado— y ordenar los accesos de los fabricantes de maquinaria.
A partir de ahí, vigilancia dimensionada al tamaño real de la empresa y un plan de respuesta que contemple lo específico del sector: qué lotes quedan comprometidos, cómo se sostiene la trazabilidad durante un incidente y cuándo se avisa a la distribución.
Normativa que le aplica
NIS2 incluye la producción y distribución de alimentos en su anexo II: la mayoría de las medianas y grandes del sector son «entidades importantes», con las mismas medidas del artículo 21 y la misma notificación de incidentes que las esenciales. La referencia técnica para ordenar la fábrica sigue siendo IEC 62443.
