Los inicios de Grupo Argal se remontan a 1914 en Pamplona, y desde entonces no ha dejado de crecer. En este sentido, para hacernos una idea de las dimensiones actuales de la compañía, ¿con cuántas fábricas, centros logísticos, clientes y productos cuenta su empresa?
Grupo Argal es una de las compañías alimentarias más emblemáticas de España, con más de 110 años de historia y una sólida presencia en el mercado nacional e internacional. El grupo integra las marcas Argal Alimentación y Monells Alimentaria y cuenta actualmente con cinco centros de producción en España, ubicados en Miralcamp (Lleida), Lumbier (Navarra), Sant Miquel de Balenyà (Barcelona), Sant Hipòlit de Voltregà (Barcelona) y Fregenal de la Sierra (Badajoz). Además, dispone de una red de nueve centros de distribución que garantizan una cobertura logística capilar en todo el territorio.
Gestionamos un portafolio de cerca de 2.000 referencias, que abarca desde elaborados cárnicos cocidos y curados hasta ensaladas refrigeradas y platos preparados. Nuestro modelo es multicanal: el grueso de la actividad se concentra en la distribución moderna (grandes cadenas de supermercados), complementada con una sólida presencia en el canal tradicional y Horeca, y un crecimiento sostenido en exportación a más de 30 países.
Atendemos a las principales cadenas de distribución españolas y mantenemos relaciones comerciales directas con miles de puntos de venta profesionales, además de contar con una base de consumidores que alcanza millones de hogares cada año.
Todo esto sitúa al grupo entre los tres primeros actores del mercado nacional de elaborados cárnicos.
Teniendo en cuenta el tamaño de su compañía, ¿cómo está estructurada la función de ciberseguridad dentro de Grupo Argal en términos de gobierno, responsabilidades y coordinación con otras áreas clave como calidad o producción?
En Grupo Argal entendemos la ciberseguridad como un pilar de continuidad de negocio, al mismo nivel que la calidad o la seguridad alimentaria.
La función de seguridad está plenamente integrada en el gobierno corporativo y reporta directamente a la dirección general. Hemos definido una estructura mixta, en la que los responsables de IT, producción, calidad y compliance colaboran activamente en el Comité de Seguridad.
Mi papel como CISO es asegurar que las decisiones tecnológicas y operativas se toman con una visión unificada del riesgo, priorizando la protección de los activos críticos, la trazabilidad de la cadena de suministro y la disponibilidad de los sistemas industriales.
«La industria necesita traducir la ciberseguridad al lenguaje de la producción»
¿De qué forma colaboran y convergen los equipos de IT y OT para garantizar la protección de las plantas de producción y de la cadena de suministro?
La convergencia entre IT y OT es uno de los ejes más relevantes de nuestra estrategia. En un entorno industrial como el de Grupo Argal no basta con proteger la oficina: hay que proteger la fábrica.
Hemos trabajado en la segmentación de redes, la identificación y monitorización de activos OT y la definición de procedimientos de respuesta a incidentes. Pero lo más importante es el cambio cultural: formar a los equipos de planta, incorporar la ciberseguridad en el mantenimiento preventivo y lograr que el lenguaje de la seguridad sea comprensible para los responsables de producción.
La ciberseguridad industrial no va solo de firewalls, sino de fiabilidad operativa.
¿Cuáles son las ciberamenazas más relevantes a las que se enfrenta actualmente el sector de la alimentación y qué impacto podrían tener en aspectos críticos como la seguridad alimentaria, la trazabilidad o la cadena de suministro?
El ransomware sigue siendo la principal amenaza, especialmente en compañías con entornos OT y sistemas de producción conectados. Pero también vemos un aumento de ataques a la cadena de suministro, desde proveedores tecnológicos hasta distribuidores, que buscan comprometer la disponibilidad o la integridad de los datos de trazabilidad.
En el sector alimentario, una intrusión no afecta solo a los sistemas: puede impactar en la confianza del consumidor y, en casos extremos, comprometer la seguridad alimentaria. Por eso, nuestra estrategia no se limita a proteger la información, sino a preservar la capacidad de producir y garantizar la calidad del producto en cualquier circunstancia.
La industria en general se encuentra en un proceso de digitalización sin precedentes, lo que también trae consigo una serie de riesgos. En su opinión, ¿cuáles son los principales retos, puntos de mejora, necesidades, etcétera que tiene ante sí la ciberseguridad industrial?
La digitalización industrial es una oportunidad enorme, pero también multiplica la superficie de ataque. El principal reto en este sentido es evolucionar desde una seguridad perimetral a una seguridad operacional, donde cada sensor, máquina o PLC forme parte de un ecosistema controlado. Y aquí hay tres áreas clave: visibilidad, segmentación y cultura. Primero, saber qué tenemos conectado; segundo, aislar correctamente los entornos críticos; y tercero, formar al personal de planta.
La industria necesita traducir la ciberseguridad al lenguaje de la producción: no se trata de cumplir normas, sino de garantizar que las líneas no se detengan y los productos sigan siendo seguros.
¡Sigue leyendo!
Aquí te hemos mostrado tan solo una parte de esta entrevista.
¿Quieres leer el contenido completo?
