Empleabilidad e impacto financiero: el lado B de una amenaza creciente

El fabricante británico de automóviles Jaguar-Land Rover anunció este mes un programa de retiros voluntarios tras una crisis provocada por un ciberataque que paralizó la producción durante semanas. El impacto de ese ataque, sumado al aumento de aranceles impuestos por el presidente estadounidense Donald Trump, les generó una necesidad de ahorro de USD 2.300 para los próximos dos años. Para alcanzar el objetivo, la compañía deberá reducir unos 4000 puestos de trabajo: el 10% de su personal.

El hackeo, sucedido hace más de un año, inició con una intrusión en las redes y sistemas administrativos y financieros que alcanzó rápidamente los sistemas de producción industrial. Al detectarlo, la compañía apagó de forma proactiva sus sistemas informáticos globales para contener el ataque, lo que forzó el bloqueo de líneas de producción y de la cadena de suministro y la interrupción de las operaciones en plantas clave del Reino Unido y del mundo. La casa matriz Tata Motors, en la India, se vio obligada a detener la producción durante más de un mes, perdiendo fortunas.

Mientras se realizaban los análisis forenses de rigor y se calculaban pérdidas, decenas de miles de empleados fueron enviados a sus casas, al igual que proveedores del ecosistema productivo tanto de autopartes como de servicios básicos.

El ciberataque generó costos operativos diarios muy elevados y pérdidas estimadas en más de 100 millones de dólares en las primeras semanas, con un impacto macroeconómico calculado en miles de millones para la economía británica.

De hecho, el Banco de Inglaterra declaró que este incidente fue una de las razones de la caída del crecimiento del PBI, así como el causante de la baja de las exportaciones a Estados Unidos. Posteriormente, la empresa confirmó que algunos datos confidenciales e información interna habían sido comprometidos también durante la exfiltración.

El impacto de este ataque no solo sumó un nuevo desafío de protección y resiliencia para la industria automotriz, sino que además derivó necesariamente en planes no contemplados de reestructuración y recortes.

Con el objetivo de dejar atrás el golpe económico, algunos meses después, la empresa se vio forzada a adelantar la apertura del registro de pedidos para su nuevo vehículo 100% eléctrico.

Esto se produjo, además, en un contexto en que los fabricantes de automóviles europeos se enfrentan a una creciente presión por parte de los fabricantes chinos, a medida que la industria se orienta hacia los vehículos impulsados por este tipo de energía. Esta es una de tantas consecuencias que impactan en el plano real y concreto pero que son originalmente fundadas en situaciones coyunturales y amenazas subestimadas por las organizaciones y estados.

Este caso testigo debería ser un instrumento para la toma de conciencia. Las razones y factores que propiciaron el ciberataque, así como las consecuencias posteriores, fueron tácticas y técnicas estándares y largamente conocidas en la industria: un acceso inicial posible mediante credenciales robadas, aprovechamiento de vulnerabilidades para ingresar a la red interna, realización de campañas de vishing y spear-phishing dirigidas a administradores para saltar las defensas perimetrales y explotación consecuente de más vulnerabilidades en sistemas industriales. Todo esto con el propósito dirigido y explícito de obtener un beneficio económico a partir de un proceso extorsivo.