AEFYT transmite confianza y refuerza la prevención ante los incidentes de ciberseguridad en refrigeración

Madrid. 14 de octubre de 2026. Ante las informaciones procedentes de Francia sobre incidentes de ciberseguridad en determinados sistemas de refrigeración, la Asociación de Empresas del Frío y sus Tecnologías (AEFYT) transmite un mensaje de confianza en la profesionalidad del sector, acompañado de prevención y mejora continua.

La alerta del CERT-FR, publicada el 12 de octubre y actualizada el 13 de octubre de 2026, se refiere a determinados sistemas de gestión y control remoto. Su contenido no permite atribuir una afectación generalizada al conjunto de las instalaciones frigoríficas en España. Cada situación debe evaluarse con información técnica contrastada.

Conviene distinguir entre los controladores locales, que regulan el funcionamiento de los equipos; los sistemas de supervisión, que recopilan datos, gestionan alarmas y pueden permitir ajustes; y las plataformas de acceso remoto, que facilitan la conexión desde el exterior. Son funciones diferentes, aunque pueden estar integradas o interconectadas, y requieren medidas de protección adaptadas.

La supervisión remota es una herramienta de apoyo al mantenimiento. Disponer de ella no equivale a exponer los equipos directamente a Internet. Las VPN y otras arquitecturas protegidas deben acompañarse de una configuración adecuada, autenticación reforzada, permisos limitados y revisión periódica. La seguridad no depende únicamente de utilizar una VPN ni de que la gestión sea centralizada o distribuida.

La cadena de frío, una prioridad compartida

AEFYT defiende la colaboración entre fabricantes, instaladores, mantenedores, responsables informáticos y titulares de las instalaciones, con responsabilidades definidas y actuaciones coordinadas. La ciberseguridad debe integrarse en la continuidad del servicio y la protección de la cadena de frío.

La revisión de los accesos digitales debe preservar el control local, la vigilancia de las temperaturas y la respuesta ante alarmas, estableciendo alternativas cuando sea necesario. Proteger una conexión externa no debe confundirse con apagar la refrigeración ni con dejar la instalación sin supervisión.

«La confianza se apoya en el trabajo que hacemos cada día: mantener las instalaciones, controlar las temperaturas y dar una respuesta profesional. La seguridad de la cadena de frío es una prioridad compartida con los supermercados», señala Susana Rodríguez, presidenta de AEFYT.

Recomendaciones para proteger los accesos y mantener el servicio

AEFYT recomienda a propietarios, operadores, instaladores y empresas de mantenimiento incorporar las siguientes comprobaciones, en coordinación con los responsables informáticos:
Identificar los sistemas y sus conexiones. Mantener un inventario de equipos, versiones, soporte disponible y accesos externos, incluidos los utilizados por proveedores. Comprobar la exposición real de cada instalación.

Proteger el acceso remoto. Eliminar la exposición pública directa de las interfaces de gestión. Utilizar una VPN segura u otra arquitectura protegida, con autenticación multifactor en el acceso. El filtrado de direcciones IP, por sí solo, debe considerarse una medida temporal de emergencia, no una solución definitiva.

Gestionar usuarios y permisos. Cambiar las contraseñas predeterminadas, usar credenciales robustas e individuales, limitar los permisos, retirar cuentas inactivas y registrar las intervenciones.
Separar las redes. Segmentar el control frigorífico respecto de las redes corporativas y otros servicios. Restringir los accesos de terceros a los equipos, funciones y periodos autorizados.

Actualizar y comprobar las configuraciones. Aplicar las actualizaciones compatibles recomendadas para cada equipo, planificando la intervención. Revisar consignas de temperatura, desescarches, alarmas y usuarios para detectar modificaciones no autorizadas y verificar el funcionamiento tras los cambios.

Evaluar los equipos sin soporte. Impedir su exposición directa a Internet, valorar protecciones adicionales y planificar la sustitución cuando no pueda mantenerse una seguridad adecuada. La decisión debe basarse en el soporte y el riesgo, no solo en la antigüedad.

Preparar la continuidad y la recuperación. Disponer de copias verificadas de las configuraciones y procedimientos de contingencia. Antes de modificar las comunicaciones con el prestador del servicio, revisar las dependencias operativas y las condiciones contractuales o de seguro aplicables, manteniendo la vigilancia de temperaturas y alarmas.

Actuar de forma coordinada ante una anomalía. Activar el protocolo de incidentes y avisar al mantenedor y al responsable de ciberseguridad. Si se confirma un compromiso, los especialistas deben aislar el acceso afectado y restaurar y reconfigurar el sistema conforme a las indicaciones técnicas aplicables. Un restablecimiento de fábrica, por sí solo, no evita una nueva intrusión.

AEFYT insiste en que la confianza se construye con profesionalidad, prevención y colaboración. El objetivo es abordar los riesgos con rigor y proporcionalidad, reforzando la seguridad y la continuidad de las instalaciones sin extrapolar incidencias concretas al conjunto del sector.