O grupo téxtil Inditex reforzou en 2025 as súas capacidades fronte á crecente ameaza da ciberdelincuencia mediante simulacros de recuperación de sistemas, formación interna e a posta en marcha de programas de detección de vulnerabilidades. A compañía, con sede en Arteixo, prioriza a prevención e a vixilancia continua para minimizar o risco sobre as súas operacións e a súa cadea de subministración. Estas accións responden ao aumento global de ataques dirixidos a infraestruturas dixitais en sectores como a moda, a loxística e as finanzas. A memoria anual do grupo detalla as medidas adoptadas e os resultados do exercicio.
No seu informe, a empresa sinala que intensificou a vixilancia ante técnicas concretas de ataque, entre elas os DDoS, o ‘credential stuffing’ e os fallos introducidos por provedores terceiros. Esas tácticas, explican os responsables, obrigan a manter actualizados procesos de detección automatizada e protocolos de resposta. Ademais, a multinacional volveu apostar por exercicios prácticos que avalían a recuperación de sistemas críticos e a continuidade do negocio.
A memoria recolle tamén a existencia dunha infraestrutura certificada polo seu rendemento e fiabilidade, sobre a que se apoia a estratexia de resiliencia dixital. Os simulacros procuran comprobar non só a capacidade técnica de restaurar servizos, senón a coordinación entre equipos, provedores e os comités internos que supervisan a seguridade. Segundo o documento, estas probas permiten identificar debilidades e priorizar investimentos en ciberseguridade.
Equipo especializado e centro de operacións 24/7
Inditex mantén un equipo de ciberintelixencia dedicado á vixilancia continua e á detección temperá de ameazas, cuxo traballo é analizar actores maliciosos e os seus métodos. Complementariamente, opera un Centro de Operacións de Seguridade (SOC) que presta servizo as 24 horas, os sete días da semana, encargado de detectar, analizar, notificar e abordar incidentes de seguridade. Esa combinación busca acurtar o tempo entre a detección e a contención dun incidente.
«Durante 2025 continuamos co análisis dos actores que poderían representar ameazas para a compañía, así como das súas técnicas, tácticas e procedementos. O análisis dos actores permitiunos identificar os métodos utilizados por estes, avaliar a nosa preparación e propoñer accións de mellora para optimizar a nosa capacidade de detección e resposta»
Os datos do exercicio mostran que se rexistraron un total de 66 eventos de interese durante 2025, dos que os máis relevantes foron informados ao Comité de Seguridade da Información. A memoria subliña que ningunha desas incidencias produciu un impacto reseñable nas operacións comerciais, o que atribúen á combinación de detección temperá, resposta coordinada e á infraestrutura de soporte.
Prevención, formación e unha cadea complexa
A política de Inditex pon un forte acento na formación do seu persoal como primeira liña de defensa contra ataques que explotan erros humanos, como suplantacións de identidade ou credenciais comprometidas. Ademais de campañas de sensibilización, a compañía desenvolve ferramentas para detectar vulnerabilidades en aplicacións e plataformas que sosteñen o comercio en liña e a loxística. As auditorías periódicas aos provedores terceiros forman parte dese paquete preventivo.
A dimensión da rede produtiva da empresa engade complexidade á xestión do risco: a memoria lembra que a firma traballa con preto de 6.700 fábricas e unha plantilla indirecta que supera as 160.000 persoas, o que multiplica os puntos de exposición. Esa dispersión xeográfica e operativa esixe controis coordinados, acordos contractuais sobre seguridade con provedores e mecanismos de vixilancia continua.
Únete a la conversación
Regístrate gratis con tu email para comentar en las noticias. Tu opinión importa.