*Incidentes cibernéticos pueden afectar sistemas críticos, por lo que la continuidad operativa y los mecanismos de contingencia se vuelven esenciales para evitar interrupciones.
Un ataque cibernético contra los sistemas de una aerolínea o un aeropuerto puede comenzar como un incidente tecnológico, pero escalar rápidamente hasta comprometer la operación. La vulneración de una plataforma puede dejar sistemas fuera de servicio, impedir la validación de identidades, bloquear accesos electrónicos e interrumpir la disponibilidad de información clave. Por ello, resulta indispensable una optimización de las operaciones aéreas que ayude a enfrentar estos incidentes y mantenga la continuidad operativa.
Datos de la firma de ciberseguridad Bridewell indican que las organizaciones de la industria de la aviación perdieron, en promedio, 1.4 millones de dólares por incidentes de ciberseguridad durante el último año. La cifra dimensiona el impacto económico de estas amenazas en una industria sustentada en sistemas cada vez más interconectados entre aeropuertos y aerolíneas.
“La creciente dependencia de las tecnologías de información puede introducir vulnerabilidades capaces de impactar las operaciones, la seguridad y la aeronavegabilidad si no son administradas adecuadamente”, advierte Enrique Mendoza Arce, CEO de enITma. Añade que, frente a un ciberataque, el desafío no se limita a contener la amenaza, sino a mantener la operación en marcha, preservar el acceso a los sistemas críticos y evitar que una afectación tecnológica se traduzca en interrupciones para los pasajeros, personal y vuelos.
Ciberataques exhiben el reto de mantener la operación aérea
Casos recientes muestran que la optimización de operaciones aéreas no solo busca mejorar la eficiencia cotidiana, sino también fortalecer la capacidad de respuesta ante disrupciones inesperadas. Contar con procesos alternativos, software para operaciones aeroportuarias, sistemas de respaldo y mecanismos de recuperación permite mantener funciones críticas incluso cuando parte de la infraestructura tecnológica queda comprometida.
Un ejemplo es Grupo Aeroportuario del Centro Norte (OMA), que en octubre de 2024 sufrió un incidente de ciberseguridad (ataque de ransomware) con acceso no autorizado a ciertos sistemas de TI, que cifró algunos archivos y sistemas, y provocó la exfiltración de información.
Pese al incidente, la compañía pudo mantener sus operaciones mediante sistemas alternativos y respaldos. El episodio, señala el directivo de enITma, muestra cómo una operación preparada para funcionar bajo distintos escenarios puede reducir el impacto de una contingencia y evitar que una falla tecnológica derive inmediatamente en la interrupción de los servicios aeroportuarios.
Y es que cuando esos mecanismos no logran absorber por completo la afectación, las consecuencias pueden trasladarse directamente a la operación. Así ocurrió en septiembre de 2025, cuando un ataque cibernético contra Collins Aerospace afectó su plataforma MUSE, utilizada para documentación de pasajeros, manejo de equipaje y embarque. El incidente alcanzó aeropuertos como Heathrow, Bruselas y Berlín, obligó a realizar procesos manuales y generó retrasos y cancelaciones.
Recuperación tecnológica debe ir de la mano de la operación
Para TI, recuperar un sistema después de un incidente cibernético no significa necesariamente recuperar de inmediato la operación. Antes de volver a utilizarlo, también es necesario determinar si la información mantiene su integridad, si los datos disponibles son confiables y si pueden utilizarse nuevamente para tomar decisiones.
Por eso, señala Mendoza Arce, la recuperación tecnológica debe estar vinculada con la recuperación de los procesos operativos críticos. En un aeropuerto, esto significa que la respuesta ante un ciberincidente no puede limitarse a restaurar sistemas, sino que debe considerar cómo mantener la continuidad de las actividades esenciales mientras se recupera la infraestructura afectada.
Esto puede implicar establecer mecanismos de contingencia, operar temporalmente con capacidades reducidas y permitir la captura de información para sincronizarla con los sistemas centrales una vez restablecida la conectividad.
El directivo de enITma explica que, ante una caída de conectividad, algunos procesos críticos pueden mantenerse mediante esquemas que permiten registrar actividades desde dispositivos móviles y sincronizar la información una vez restablecida la conexión. La prioridad, señala, es evitar que una interrupción tecnológica detenga por completo la operación y asegurar la trazabilidad de las acciones realizadas durante la contingencia.
El mismo principio puede extenderse a la gestión de una contingencia mayor. Frente a un ciberataque, las áreas de TI y operación necesitan conocer qué servicios están afectados, qué procesos pueden continuar, quiénes son responsables de cada actividad y cómo se documentarán las decisiones tomadas durante la interrupción.
Añade que la optimización de operaciones aéreas también implica asegurar que los procesos esenciales puedan seguir funcionando, aun de forma limitada, mientras se recuperan los sistemas afectados. Para ello, los planes de ciberseguridad deben incorporar desde el inicio mecanismos de contingencia, responsabilidades definidas y alternativas que permitan mantener el flujo de información durante una interrupción.
“En aviación, la continuidad tecnológica y la continuidad operativa están estrechamente relacionadas. Un sistema puede recuperarse, pero si durante la contingencia se perdió visibilidad sobre los procesos, los responsables o la información generada, la operación sigue expuesta. La prioridad debe ser mantener los procesos críticos funcionando de forma controlada y recuperar después la operación completa con información confiable y trazable”, concluye.
###
Acerca de enITma
enITma es una empresa de tecnología líder especializada en la industria aérea con más de 10 años de experiencia desarrollando soluciones de software, datos e Inteligencia Artificial para aerolíneas comerciales, de carga, aeropuertos, agencias de viajes digitales y organizaciones del ecosistema aeronáutico. enITma entrega más de 100 soluciones tecnológicas integradas con diversas aplicaciones de industria para las áreas de Finanzas, Comercial, Operaciones, Mantenimiento, Tripulaciones y Recursos Humanos, ayudando a las organizaciones a optimizar procesos, reducir costos, mejorando la experiencia del pasajero y fortaleciendo la toma de decisiones de la gerencia con información en tiempo real. Al cierre del año pasado, el sistema financiero de enITma procesó y concilió la facturación de más de 100 millones de reservaciones de pasajeros para la aviación comercial, consolidando su experiencia y capacidad tecnológica dentro de la industria. Como parte de su compromiso con su talento, enITma cuenta con la certificación Great Place to Work® y fue reconocida en el Top Ten del Ranking de Los Mejores Lugares para Trabajar™ Región Centro, en la categoría de empresas de hasta 500 colaboradores, así como con el 3er lugar en el Ranking de Los Mejores Lugares para Trabajar™ Sectoriales – Tecnología de la Información. Gracias a la adopción y la confianza brindada por parte del sector aeroespacial en la tecnología de enITma, contamos con una cuota de mercado arriba del 75% y desde su fundación enITma lleva 10 años consecutivos entregando resultados con más del 50% de EBITDA año con año. Para más información visítanos en: https://enitma.com.
