Ciberdelincuencia en el aire: amenazas digitales ponen en jaque a la aviación

La aviación global enfrenta un escenario cada vez más complejo debido al incremento de ciberataques. Un nuevo informe de Cipher, la unidad de ciberseguridad de Prosegur, advierte sobre el crecimiento sostenido de amenazas como el ransomware, el espionaje cibernético y los hackeos en la cadena de suministro, factores que ponen en riesgo tanto la operatividad del sector como la seguridad de millones de pasajeros.

El estudio detalla cómo la industria aérea se ha convertido en un objetivo prioritario para grupos de Amenazas Persistentes Avanzadas (APT), que emplean técnicas de espionaje altamente sofisticadas para extraer información sensible, como rutas de vuelo, tecnología aeronáutica y datos relacionados con contratos de defensa. Según Cipher, actores como APT41 (China), APT28 (Rusia) y APT33 (Irán) lideran este tipo de ataques.

A partir del análisis, la empresa identifica cinco principales amenazas cibernéticas que afectan a la aviación:

• Ransomware: Este tipo de software malicioso bloquea el acceso a sistemas críticos hasta que se pague un rescate. Representa actualmente el 22% de los incidentes maliciosos en el sector, según Eurocontrol.
• Espionaje cibernético: Apunta a la obtención de datos estratégicos y confidenciales. Su impacto trasciende lo económico y puede comprometer incluso la seguridad nacional.
• Ataques a la cadena de suministro: Al comprometer proveedores clave, los atacantes logran causar efectos en cascada que afectan directamente a aerolíneas y aeropuertos.
• Vulnerabilidades IoT: La creciente adopción de sensores y dispositivos conectados abre nuevas puertas de entrada para intrusiones digitales.
• Hacktivismo: Motivado por causas políticas o sociales, estos ataques buscan visibilidad más que beneficios económicos. Un caso reciente fue el ataque de Mysterious Team Bangladesh a aeropuertos en Arabia Saudita.

En un contexto regional, la alerta cobra aún más relevancia ante la próxima inauguración del nuevo Aeropuerto Internacional Jorge Chávez en Lima, una infraestructura clave que operará con tecnologías digitales avanzadas y cuya protección debe ser prioritaria.

Cipher advierte que el espionaje sigue siendo el riesgo más grave por el potencial daño que puede causar a largo plazo. La empresa enfatiza que, aunque los ataques por extorsión financiera captan mayor atención mediática, es la extracción de información sensible lo que puede tener consecuencias más profundas para la seguridad nacional y regional.

El informe subraya que América Latina, y en particular el Perú, deben adoptar estrategias más robustas de ciberseguridad para garantizar la resiliencia del ecosistema aéreo. Esto incluye reforzar la protección de datos, establecer protocolos de respuesta ante incidentes y trabajar estrechamente con la cadena de suministro.

Sin medidas concretas, el sector podría experimentar interrupciones graves que afecten desde la puntualidad de los vuelos hasta el funcionamiento de sistemas esenciales de navegación y comunicación. Cipher hace un llamado urgente a autoridades, operadores aéreos y empresas del rubro para implementar soluciones integrales que resguarden uno de los sectores más estratégicos y dependientes de la tecnología en la actualidad.