Impulsada por la creciente ola de ataques a la cadena de suministro en la industria automotriz, BMW SLP desarrolló un ambicioso programa de madurez de preparación ante crisis de ciberseguridad. Esta iniciativa tecnológica tuvo como objetivo primordial asegurar la continuidad del negocio y mejorar las estrategias de recuperación frente a ciberataques de alto impacto como el ransomware, involucrando a todas las áreas de la organización.

La ciberseguridad dejó de ser un
asunto exclusivo de TI para convertirse
en una responsabilidad conjunta de
negocio, lo que dio una visibilidad
inmensa a nivel de comités directivos

El plan consistió en el desarrollo de un roadmap a varios años para aumentar progresivamente el nivel de madurez en la recuperación. La metodología se basó en los estándares de ISO 22301 (Continuidad del Negocio) e ISO 27001 (Estrategia de Recuperación), además de frameworks regulatorios como  el FFIEC para su operación financiera. El equipo creó escenarios de recuperación graduales (de menos a más complejos), realizando simulacros de gestión de crisis y ejercicios de restauración en aplicaciones críticas, como los que se llevaron a cabo en las plantas de EE.UU. (dos veces) y México (una vez).

En términos de resultados operacionales, Jorge Díaz, gerente de Ciberseguridad de BMW SLP, dijo que el proyecto permitió establecer tiempos realistas de recuperación ante un incidente. Por ejemplo, en escenarios de recuperación rápida (fastrecovery), se logró el levantamiento de 300 equipos en solo ocho horas. Esto es crucial para la planta, donde el enfoque principal es mantener la producción. Para el sector financiero, se definieron sistemas críticos basados en análisis de riesgo para asegurar la protección de datos personales.

“La trascendencia de este proyecto va más allá de lo técnico; generó un cambio de percepción de 160 grados en todos los niveles de la organización. La ciberseguridad dejó de ser un asunto exclusivo de TI para convertirse en una responsabilidad conjunta de negocio, elevando su estatus a un habilitador estratégico. Este enfoque en la resiliencia y el manejo de crisis ha dado una visibilidad sin precedentes ante comités directivos globales y ha posicionado a BMW como una entidad mejor preparada para garantizar la continuidad operativa ante las amenazas cibernéticas recurrentes a su cadena de suministro”, concluyó Díaz Hurtado.