La col·laboració i la confiança entre proveïdor i operador: una exigència per a la indústria

El passat 12 de novembre, Miguel Hormigo, director del Sector Indústria de GMV, va participar en el Primer esmorzar ICSO 2025 —organitzat pel Centro de Ciberseguridad Industrial (CCI) i Red Seguridad—, una trobada centrada en el paper crític de la relació entre operador i proveïdor en els entorns industrials.

Durant la seva intervenció, Miguel Hormigo va recalcar la importància d'involucrar els proveïdors des de les fases inicials dels contractes fins als processos de gestió de crisi i va subratllar la necessitat d'establir mecanismes de sortida clars en els serveis gestionats. Així mateix, va destacar que la mitigació del risc en la cadena de subministrament requereix un enfocament integral que combini tecnologia, governança i una responsabilitat compartida entre les parts implicades.

El debat —en el qual van participar professionals com ara Carlos Asún (CISO, Food Delivery Brands), José Luis Gallego (ICSO, Moeve Chemical), Eva Fernández (ICSO, Urbaser), Antonio Martínez (CISO, Metro de Madrid), Nieves Gutiérrez (ICSO, Campofrío), José Enrique Martínez (CISO, Saica), Paula Ejarque (ICSO, Saica), Javier del Nido (CISO, Exolum) i Álvaro Raimúndez (ICSO, GEA Group)— va abordar reptes clau, com ara la microsegmentació, la visibilitat de xarxa, el control d'accessos en entorns OT i la maduresa encara limitada d'alguns fabricants.

El consens general va ser que les tecnologies avançades —des de la microsegmentació fins a la gestió segura d'accessos remots— són essencials per reduir la superfície d'exposició a ciberatacs. Tot i això, el seu impacte real depèn de la consolidació d'una cultura de ciberseguretat compartida i de la implicació activa de tots els agents de la cadena de subministrament.

En aquest context, la participació de GMV com a copatrocinador i l'aportació de Miguel Hormigo van reforçar el missatge sobre la necessitat d'avançar cap a models de col·laboració estructurada entre fabricants, operadors i proveïdors tecnològics.