El grupo textil Inditex reforzó en 2025 sus capacidades frente a la creciente amenaza de la ciberdelincuencia mediante simulacros de recuperación de sistemas, formación interna y la puesta en marcha de programas de detección de vulnerabilidades. La compañía, con sede en Arteixo, prioriza la prevención y la vigilancia continua para minimizar el riesgo sobre sus operaciones y su cadena de suministro. Estas acciones responden al aumento global de ataques dirigidos a infraestructuras digitales en sectores como la moda, la logística y las finanzas. La memoria anual del grupo detalla las medidas adoptadas y los resultados del ejercicio.

En su informe, la empresa señala que intensificó la vigilancia ante técnicas concretas de ataque, entre ellas los DDoS, el ‘credential stuffing’ y las fallas introducidas por terceros proveedores. Esas tácticas, explican los responsables, obligan a mantener actualizados procesos de detección automatizada y protocolos de respuesta. Además, la multinacional ha vuelto a apostar por ejercicios prácticos que evalúan la recuperación de sistemas críticos y la continuidad del negocio.

La memoria recoge también la existencia de una infraestructura certificada por su rendimiento y fiabilidad, sobre la que se apoya la estrategia de resiliencia digital. Los simulacros buscan comprobar no solo la capacidad técnica de restaurar servicios, sino la coordinación entre equipos, proveedores y los comités internos que supervisan la seguridad. Según el documento, estas pruebas permiten identificar debilidades y priorizar inversiones en ciberseguridad.

CONTENIDO PATROCINADO

Salado Golf & Beach Resort

Descubre la oportunidad de inversión más exclusiva del Caribe. Villas de lujo con retorno garantizado del 12% anual en Punta Cana.

Conoce más →

Equipo especializado y centro de operaciones 24/7

Inditex mantiene un equipo de ciberinteligencia dedicado a la monitorización continua y a la detección temprana de amenazas, cuyo trabajo es analizar actores maliciosos y sus métodos. Complementariamente, opera un Centro de Operaciones de Seguridad (SOC) que presta servicio las 24 horas, los siete días de la semana, encargado de detectar, analizar, notificar y abordar incidentes de seguridad. Esa combinación busca acortar el tiempo entre la detección y la contención de un incidente.

«Durante 2025 continuamos con el análisis de los actores que podrían representar amenazas para la compañía, así como de sus técnicas, tácticas y procedimientos. El análisis de los actores nos ha permitido identificar los métodos utilizados por estos, evaluar nuestra preparación y proponer acciones de mejora para optimizar nuestra capacidad de detección y respuesta»

Los datos del ejercicio muestran que se registraron un total de 66 eventos de interés durante 2025, de los que los más relevantes fueron informados al Comité de Seguridad de la Información. La memoria subraya que ninguno de esos incidentes produjo un impacto reseñable en las operaciones comerciales, lo que atribuyen a la combinación de detección temprana, respuesta coordinada y la infraestructura de soporte.

Prevención, formación y una cadena compleja

La política de Inditex pone un fuerte acento en la formación de su personal como primera línea de defensa contra ataques que explotan errores humanos, como suplantaciones de identidad o credenciales comprometidas. Además de campañas de concienciación, la compañía desarrolla herramientas para detectar vulnerabilidades en aplicaciones y plataformas que sostienen el comercio online y la logística. Las auditorías periódicas a terceros proveedores forman parte de ese paquete preventivo.

La dimensión de la red productiva de la empresa añade complejidad a la gestión del riesgo: la memoria recuerda que la firma trabaja con cerca de 6.700 fábricas y una plantilla indirecta que supera las 160.000 personas, lo que multiplica los puntos de exposición. Esa dispersión geográfica y operativa exige controles coordinados, acuerdos contractuales sobre seguridad con proveedores y mecanismos de supervisión continuos.

El aumento de la digitalización en sectores como la moda, la logística y la administración pública ha convertido a la ciberdelincuencia en una amenaza central para compañías globales. Expertos consultados por la memoria aconsejan mantener la inversión en detección automatizada, simulacros reales y cooperación público-privada para compartir inteligencia sobre incidentes y técnicas emergentes.

Inditex concluye su balance de 2025 insistiendo en la necesidad de mejorar de forma constante su capacidad de respuesta y en la conveniencia de integrar medidas preventivas en toda la cadena de valor. La empresa asegura que seguirá reforzando su vigilancia y sus protocolos para proteger tanto sus plataformas como los datos de clientes y empleados.