BOLETÍN DEL SECTOR // CHIMERASCOPE PARA SU INFORMACIÓN

Envío y Logística Global — Postura de Seguridad Externa

Evaluación de seguridad a nivel sectorial en el sector global de transporte marítimo y logística.

25 de octubre de 2026

IMO MSC-FAL.1ISPS CodeNIS2 Annex I

Las directrices de IMO Maritime Cyber Risk Management exigen a las empresas navieras abordar los riesgos cibernéticos en los sistemas de gestión de la seguridad.

HALLAZGO CLAVE
80.7%
de dominios con resolución DNS no protegida

Distribución de riesgos

CRITICAL
5.3%
HIGH
21.1%
MEDIUM
31.6%
LOW
42.1%
Puntuación de riesgo promedio: 27.8Máx: 76

Panorama de amenazas del sector

5 grupos de amenazas identificados que atacan este sector · 3 monitoreados por agencias gubernamentales de ciberseguridad

SandwormRU
ENERGETIC BEARRU
Volt TyphoonCN
NoName057(16)
Z-Pentest AllianceRU

Atribución basada en inteligencia de amenazas gubernamental y comunitaria disponible públicamente.

Solicitar evaluación de amenazas específica del sector →

Protección de aplicaciones web
35.1%
Vulnerable a la inyección de contenido
68.4%
Huella digital del servidor expuesta

Los encabezados de seguridad faltantes exponen las aplicaciones web a ataques de clickjacking, inyección y de hombre en el medio.

Protección contra suplantación de correo
7%
Vulnerable a la suplantación de correo electrónico
3.5%
Identidad del remitente no verificada
3.5%
Sin autenticación de correo electrónico

Las organizaciones sin controles adecuados de autenticación de correo electrónico permiten a los atacantes suplantar su dominio, lo que posibilita campañas de phishing y compromisos de correo electrónico empresarial.

Seguridad DNS y de dominio
80.7%
Resolución de dominio no protegida
71.9%
Posible emisión no autorizada de certificado
35.1%
Acceso sin cifrado posible

La infraestructura de dominio sin protección permite a los atacantes interceptar la resolución y emitir certificados no autorizados, redirigiendo a los clientes a sistemas controlados por el atacante.

Cifrado y preparación para divulgación
68.4%
Cifrado Moderno Adoptado
17.5%
Programa de Divulgación Coordinada
3.5%
Riesgo de exposición del token de sesión

Los estándares modernos de cifrado y los programas de divulgación coordinada demuestran madurez en seguridad. La gestión débil de sesiones expone las credenciales de los usuarios a la interceptación.

Madurez tecnológica
29.8%
CDN Protegido
33.3%
Panel de Gestión Accesible
5.3%
Certificado autofirmado

La inversión en infraestructura moderna se correlaciona con una menor probabilidad de brecha. Los paneles de administración expuestos y el software heredado crean puntos de entrada fácilmente explotables.

Gestión de certificados y vulnerabilidades
5.3%
Vulnerabilidades Conocidas Explotables
5.3%
Vulnerabilidades Conocidas Explotables

Los certificados caducados o que están por caducar causan interrupciones del servicio y reducen la confianza. Los CVE conocidos indican vulnerabilidades sin parchear y explotables.

Infraestructura
Resumen
Adopción CDN29.8%
Antigüedad media del dominio26.5y
Proveedor de correo
Microsoft 365
42.1%
Google Workspace
12.3%
Self-hosted
12.3%
Mimecast
10.5%
Third-party
10.5%
Proofpoint
8.8%
Emisores SSL
Google
26.3%
Other
22.8%
Let's
21.1%
DigiCert
12.3%
Sectigo
5.3%
Metodología

Basado en reconocimiento pasivo de datos públicos. Nuestro motor de inteligencia evaluó organizaciones de este sector mediante análisis automatizado multifase en 18 dimensiones de seguridad. No se realizaron pruebas intrusivas.

Solicitar Evaluación de Inteligencia

Envíe sus datos e incluya el dominio principal de su organización. Entregaremos un informe de inteligencia específico del sector.