El Puerto de Algeciras plantea una ciberresiliencia colectiva para proteger la cadena logística
La APBA propone pasar de la protección individual a una defensa coordinada de operadores, navieras, empresas logísticas y administraciones para mantener los servicios esenciales.
La Autoridad Portuaria de la Bahía de Algeciras ha situado la ciberresiliencia colectiva entre los retos operativos de la comunidad logística. Su responsable de seguridad de la información, Alejandro Manuel Herrera Pérez, defendió en el Barcelona Smart Transportation & Maritime Cyber Resilience Forum que la protección de un puerto interconectado ya no puede limitarse a cada organización por separado, porque la continuidad de la actividad depende de operadores, navieras, empresas logísticas, administraciones y fuerzas de seguridad.
La intervención se produjo el 4 de noviembre durante una mesa dedicada a los desafíos comunes de ciberseguridad e inteligencia de amenazas en puertos, transporte aéreo y cadenas de suministro. El encuentro formó parte del Barcelona Cybersecurity Congress 2026, celebrado entre los días 3 y 5 en Fira de Barcelona Gran Via, y reunió a responsables del transporte, el sector marítimo y empresas especializadas en protección digital.
Del perímetro individual al ecosistema portuario
Herrera explicó que la evolución del Puerto de Algeciras hacia un orquestador de servicios inteligentes e interconectados amplía también su superficie de exposición. El problema no reside únicamente en el número de sistemas conectados, sino en la desigual madurez tecnológica de las entidades que forman la comunidad portuaria. Una debilidad en cualquiera de esos eslabones puede afectar a procesos compartidos y trasladar la incidencia a operaciones que dependen de datos, comunicaciones o automatización.
La estrategia expuesta por la APBA combina la revisión continua de esa superficie de exposición con la cooperación para detectar y responder a incidentes. La autoridad portuaria plantea compartir conocimiento situacional con operadores, navieras, compañías logísticas, administraciones y cuerpos de seguridad. El objetivo es pasar de la defensa aislada de cada entidad a una capacidad conjunta que permita reconocer antes una amenaza, contenerla y mantener los servicios esenciales.
La jornada abordó además la convergencia entre tecnologías de la información y tecnologías operacionales. En un puerto, los sistemas digitales no solo gestionan expedientes o comunicaciones: también están relacionados con accesos, equipos, terminales y procesos físicos. Por eso un incidente puede dejar de ser un problema informático y traducirse en retrasos, tiempos de espera, alteraciones del embarque o desembarque y efectos sobre mercancías y pasajeros.
Continuidad operativa y cadena de suministro
Los participantes analizaron la sensibilidad de las cadenas globales ante las disrupciones y la necesidad de preparar respuestas que permitan seguir operando durante una crisis. La APBA subrayó que las amenazas híbridas pueden desencadenar consecuencias de distinta naturaleza en infraestructuras críticas. La preparación, por tanto, debe contemplar tanto la prevención como la recuperación y la coordinación con terceros cuando una incidencia supera el ámbito de una empresa.
La inteligencia de amenazas fue otro de los ejes. Compartir indicadores y patrones de ataque permite que una alerta detectada por una organización ayude a las demás. Esa lógica resulta especialmente relevante en una comunidad portuaria, donde varias compañías pueden utilizar proveedores, plataformas o canales de comunicación relacionados. La eficacia depende de mecanismos de intercambio fiables y de procedimientos claros para actuar sobre la información recibida.
La mesa también examinó el doble papel de la inteligencia artificial. Las mismas capacidades que agilizan la identificación de anomalías y la respuesta defensiva pueden ser empleadas para acelerar ataques o hacerlos más sofisticados. La conclusión trasladada por los expertos fue que las organizaciones deben equilibrar oportunidades y riesgos, y adaptar sus tiempos de respuesta a una amenaza que evoluciona con rapidez.
Un marco regulatorio en desarrollo
El foro señaló el aumento sostenido de ciberataques y alertas y recordó las obligaciones de notificación previstas para las entidades importantes o esenciales en el marco de la Directiva NIS2, pendiente de su transposición nacional en el momento del encuentro. La regulación añade exigencias, pero la intervención de Algeciras puso el foco en una cuestión operativa: cumplir formalmente no basta si los actores que comparten la cadena no coordinan sus capacidades.
La jornada, organizada por LSEC–Leaders in Security con el impulso de la iniciativa europea ACTI-X, reunió también a Nick Saharan, presidente de CSAFI.ORG, y Vincent Rigal, responsable de centros de operaciones de seguridad de aplicaciones de Amadeus. El debate permitió comparar dependencias y riesgos de distintos modos de transporte que comparten la necesidad de proteger flujos continuos de pasajeros, mercancías e información.
La comunicación oficial de la APBA no anuncia una inversión ni un nuevo sistema concreto. Su novedad está en el enfoque: construir una respuesta colectiva que abarque a toda la comunidad portuaria. Esa orientación refuerza una línea de trabajo que InfoPuertos sigue en su cobertura del Puerto de Algeciras, donde digitalización y continuidad operativa están cada vez más vinculadas.
Regístrate gratis para pedirle a CAMAL AI un resumen, las claves o lo que quieras sobre esta noticia.
Noticias relacionadas
CAMAL AI
