Nueva edición de MONDRAGON CyberSecurity Day

La jornada reunió a cerca de 70 profesionales procedentes de 43 cooperativas, consolidándose como un espacio de intercambio de experiencias, aprendizaje y reflexión sobre los retos que plantea la seguridad digital en un entorno empresarial cada vez más conectado.

En esta edición contamos con la participación de los compañeros de Onnera Group, quienes compartieron los avances que están impulsando en el ámbito de la ciberseguridad y expusieron, desde una perspectiva práctica, la gestión de un incidente de seguridad relevante al que tuvieron que hacer frente. Su experiencia permitió profundizar en la importancia de disponer de mecanismos adecuados de prevención, detección y respuesta, así como en la necesidad de extender la gestión de la ciberseguridad a toda la cadena de suministro.

Asimismo, presentaron el trabajo que están desarrollando junto con Orbik en relación con el Cyber Resilience Act (CRA), normativa europea que reforzará los requisitos de ciberseguridad aplicables a los productos digitales e interconectados. A través de varios casos reales, los asistentes pudieron conocer de primera mano cómo la ciberseguridad está pasando a convertirse en un elemento fundamental del diseño, desarrollo y mantenimiento de productos conectados.

Durante la jornada se pusieron sobre la mesa situaciones y escenarios que afectan a la mayoría de las organizaciones, permitiendo compartir preocupaciones, experiencias y buenas prácticas. Estos intercambios contribuyen a incrementar la concienciación colectiva y a prepararnos mejor para afrontar desafíos cada vez más relevantes relacionados con la ciberseguridad, la gobernanza del dato, la protección de la información y la continuidad del negocio.

La creciente digitalización de los procesos empresariales, la adopción de servicios en la nube, la interconexión de sistemas y la colaboración con múltiples agentes externos amplían continuamente la superficie de exposición a riesgos. Una incidencia de ciberseguridad, ya sea causada por un ataque de ransomware, un acceso no autorizado, una fuga de información, una configuración incorrecta o la explotación de una vulnerabilidad tecnológica, puede provocar interrupciones operativas, pérdidas económicas, impactos reputacionales y afectaciones directas sobre clientes, proveedores y otros grupos de interés.

Por ello, las cooperativas de MONDRAGON continúan avanzando de forma coordinada a través de su Decálogo de Ciberseguridad, un marco común que establece las medidas mínimas de protección que deben implantarse y mantenerse en todas las organizaciones. Este decálogo constituye una base sólida sobre la que seguir construyendo entornos digitales más seguros y resilientes.

La jornada sirvió para recordar que existen una serie de controles esenciales que deben cumplirse de manera rigurosa y continuada:

• Protección de todos los equipos y servidores mediante soluciones antivirus y herramientas de detección de amenazas.
• Actualización y aplicación periódica de parches de seguridad para reducir la exposición a vulnerabilidades conocidas.
• Gestión robusta de identidades y accesos, incluyendo credenciales individuales para administradores, autenticación multifactor (MFA) en accesos remotos y VPN, aplicación del principio de mínimo privilegio y control de cuentas privilegiadas.
• Evaluación y supervisión de los requisitos de seguridad aplicables a proveedores y colaboradores externos.
• Disponibilidad de un plan de respuesta ante incidentes claramente definido, probado y actualizado.
• Monitorización continua de los sistemas a través de capacidades de detección y respuesta, apoyadas por un Centro de Operaciones de Seguridad (SOC).

La conclusión compartida por todos los participantes fue clara: la ciberseguridad ya no es únicamente una cuestión tecnológica, sino un elemento estratégico para garantizar la competitividad, la resiliencia y la continuidad de nuestras cooperativas. La colaboración, el intercambio de conocimiento y la adopción de buenas prácticas siguen siendo fundamentales para afrontar con éxito los desafíos de un ecosistema digital en constante evolución.