El 87% de los comercios minoristas ha experimentado incidentes de seguridad en el último año. En Europa, el retraso en la actualización de programas informáticos y el uso sin control de la Inteligencia Artificial por parte de la plantilla se posicionan como las mayores amenazas para el sector.

El sector del comercio minorista (retail) atraviesa una importante transformación hacia un modelo dominado por la personalización y la inteligencia artificial, donde cada punto de contacto digital implica oportunidades, pero también vulnerabilidades operativas. Un informe realizado por el Centro de Investigación Interna de Kaspersky muestra que el 87% de las empresas globales de este sector sufrió ciberincidentes en los últimos 12 meses. En Europa, el impacto de estos ataques ha sido especialmente grave: un 33% de las compañías sufrió el robo de datos personales de sus clientes, un 30% registró pérdidas financieras directas y un 27% experimentó severas interrupciones en sus procesos operativos cotidianos.

En cuanto al tipo de vectores de ataque, los ciberataques masivos de malware (35%) y el uso de engaños basados en deepfakes (26%) se perciben como los peligros más alarmantes para los comercios europeos. Al analizar los ataques que realmente sufrieron las empresas de la región durante el último ejercicio, el ciberespionaje corporativo (26%) y las campañas de phishing (24%) se situaron a la cabeza, seguidos por la explotación de vulnerabilidades en sistemas de inteligencia artificial (18%) y los ataques de denegación de servicio o DDoS (15%).

Retraso en las actualizaciones y el uso de la IA en el trabajo

A nivel interno, la vulnerabilidad europea responde principalmente al retraso en la aplicación de parches informáticos y procesos de actualización (32%), seguido de la falta de concienciación en materia de seguridad entre los trabajadores (26%). Esta última carencia incide directamente en los hábitos cotidianos de la plantilla: la conducta de riesgo más habitual en Europa es el uso no autorizado de herramientas externas de Inteligencia Artificial (como ChatGPT o DeepSeek) para tareas laborales, admitido por el 50% de los comercios. Además, un 38% de los empleados ignora las alertas del sistema y un 32% conecta dispositivos corporativos a redes Wi-Fi públicas sin las correspondientes medidas de protección.

Inversión en ciberseguridad y externalización del servicio

Para mitigar este panorama de riesgos, el 85% de las empresas europeas de retail decidió incrementar su presupuesto destinado a la ciberseguridad durante el último ejercicio. Ante la complejidad de ampliar sus departamentos informáticos internos al ritmo que requiere el mercado, las compañías están optando por canalizar esta inversión hacia proveedores externos especializados en ciberseguridad para delegar tareas clave como la respuesta ante incidentes, el monitoreo proactivo o la formación técnica del personal.

«El retail es un sector muy dinámico donde la tecnología avanza rápido, como vemos con la adopción masiva de la IA generativa, pero la ciberseguridad debe evolucionar exactamente al mismo ritmo que la empresa. Por ello, al externalizar parte de sus funciones de ciberseguridad, los comercios confían a un partner la resiliencia de sus procesos de negocio, siendo fundamental contar con proveedores con experiencia contrastada que garanticen una protección 24/7/365, especialmente durante periodos clave como campañas promocionales o rebajas», explica Elizaveta Komarova, Solution Architect de Finance & Retail en Kaspersky.

El futuro del sector retail parece estar indisolublemente ligado a la Inteligencia Artificial. Cada vez más empresas integran herramientas de IA en su infraestructura: un 12% de los comercios ya cuenta con herramientas operativas basadas en modelos de lenguaje (LLM), mientras que un 83% se encuentra en fases de debate, diseño o piloto. A pesar de que agiliza las operaciones, resulta llamativo que un 33% de los comercios afirma no percibir riesgos en la IA, una cifra significativamente superior al 18% registrado de media en el resto de las industrias.

«Tradicionalmente, el sector del retail ha sido uno de los más receptivos en la adopción de nuevas tecnologías digitales para ganar eficiencia frente a la competencia, contando además con menos restricciones regulatorias que otros sectores como el bancario. Sin embargo, las empresas deben equilibrar continuamente los beneficios potenciales con el nivel de riesgo que están dispuestas a asumir. Cuanto más activamente se utilicen nuevas herramientas, más prioritario resulta gestionar los riesgos asociados de forma estructurada, algo especialmente evidente hoy con el rápido despliegue de la IA. Dado que un incidente grave puede causar fugas de datos, interrupciones operativas y severas pérdidas financieras, la ciberseguridad debe evolucionar exactamente al mismo ritmo que el negocio«, concluye Komarova.

Recomendaciones para reforzar la seguridad en el comercio minorista

• Gestión de parches y software: Mantener al día la actualización de los programas informáticos y sistemas corporativos para subsanar vulnerabilidades conocidas y reforzar la protección en la nube.
• Políticas claras sobre el uso de IA: Redactar normativas internas sobre las herramientas de IA permitidas, especificando qué datos se pueden introducir y exigiendo la anonimización de la información confidencial.
• Planes de concienciación continua: Impartir formación periódica sobre ciberseguridad para educar a la plantilla frente a riesgos como el phishing o las malas prácticas con contraseñas.
• Protección de activos críticos: Identificar y priorizar la seguridad de los datos de clientes, la propiedad intelectual y la cadena de suministro para proteger las áreas más valiosas del negocio.
• Monitoreo del sector y soluciones especializadas: Evaluar periódicamente los ciberriesgos específicos del entorno comercial. El uso de Retail Cybersecurity Solutions permite construir un sistema de control y protección personalizado, diseñado para responder a las amenazas emergentes y garantizar un crecimiento estable del negocio.
• Protección de endpoints e infraestructura: Desplegar soluciones avanzadas de seguridad en todos los dispositivos de la empresa (ordenadores, portátiles y móviles) y mantener todos los sistemas actualizados.