La transformación digital ya está profundamente integrada en cómo se diseñan, gestionan y ejecutan los proyectos de construcción. Desde plataformas compartidas de Building Information Modelling (BIM) hasta sistemas conectados en obra y accesos remotos para contratistas, las herramientas digitales están en el centro de la ejecución de los proyectos.
Los ciberincidentes van mucho más allá del entorno de IT o la pérdida de datos. Pueden afectar a la operativa en obra, retrasar proyectos y generar impactos en cadena en la cadena de suministro.
Cuando una interrupción digital impacta en la operativa
Los grandes proyectos de construcción dependen de flujos de trabajo muy coordinados, múltiples contratistas y acceso en tiempo real a información digital. Planos, cronogramas, documentación de cumplimiento y datos de seguimiento suelen alojarse en plataformas compartidas a las que acceden distintos actores.
Cuando estos sistemas se ven afectados, ya sea por ransomware, caídas del sistema u otros ciberincidentes, el impacto puede ser inmediato y tangible. El trabajo puede ralentizarse o detenerse mientras se restablece el acceso, se completan las comprobaciones de seguridad o se verifica que los sistemas son seguros.
En un entorno con plazos exigentes y múltiples dependencias, hasta una interrupción puntual puede escalar rápidamente en retrasos de proyecto, problemas contractuales y presión financiera.
Cuando la digitalización en la construcción amplía la superficie de ataque
El sector de la construcción ha adoptado rápidamente tecnologías como el Modelado de información para la construcción (BIM), dispositivos de Internet de las Cosas (IoT) y herramientas basadas en inteligencia artificial (IA) para mejorar la eficiencia, la supervisión y la colaboración. Pero también introducen una nueva exposición.
Cada nueva conexión entre contratistas, proveedores, plataformas y sistemas en obra amplía la superficie de ataque. Los entornos heredados, las soluciones implementadas con rapidez y, en muchos casos, los accesos de terceros pueden generar vulnerabilidades difíciles de detectar hasta que se produce un incidente.
Esto resulta especialmente complejo en construcción, donde la responsabilidad sobre los sistemas suele estar distribuida entre varias organizaciones en lugar de recaer en un único responsable.
Qué implica esto para los corredores
Para los brokers de seguros, la transición hacia un sector de la construcción más digital es relevante porque el riesgo cibernético ya no puede analizarse de forma aislada del riesgo operativo y del proyecto.
Comprender cómo los sistemas digitales respaldan la ejecución de los proyectos ayuda a los corredores a:
- Enmarcar el riesgo cibernético en términos que conecten con los clientes del sector de la construcción
- Identificar exposiciones vinculadas a retrasos, interrupciones y dependencias
- Impulsar conversaciones informadas y especializadas sobre resiliencia, preparación y gestión del riesgo
El riesgo cibernético debe formar parte de la conversación global sobre cómo se ejecutan los proyectos, no solo sobre cómo se protegen los datos.
Qué implica esto para los gerentes de riesgos de las empresas
Para los gerentes de riesgos, la digitalización introduce nuevas dependencias que es necesario comprender y gestionar. Los sistemas que mejoran la eficiencia también pueden convertirse en puntos críticos de fallo si la resiliencia y la gobernanza no evolucionan al mismo ritmo.
A medida que los proyectos de construcción se vuelven más digitales, el riesgo cibernético se cruza cada vez más con:
- La continuidad de la actividad
- La salud y la seguridad
- La gestión de proveedores y contratistas
Identificar el papel de las herramientas digitales dentro de la operativa es un paso clave para reducir la probabilidad de que un ciberincidente se convierta en una interrupción mayor del proyecto.
Reconocer el cambio
En construcción, el riesgo cibernético está cada vez más ligado a la capacidad de ejecutar proyectos. A medida que el sector se digitaliza, entender este cambio será clave para quienes asesoran, gestionan o suscriben riesgos.
QBE trabaja estrechamente con empresas del sector de la construcción e intermediarios para apoyar un enfoque más resiliente frente al riesgo cibernético y digital.
Nuestro enfoque va más allá de los incidentes aislados. Ayudamos a las empresas a entender cómo el riesgo cibernético está conectado con la ejecución de proyectos, la resiliencia operativa y la continuidad del negocio. Esto incluye apoyar conversaciones sobre dependencias digitales, exposición a terceros y preparación ante posibles interrupciones, no solo la respuesta tras un incidente.
Combinamos experiencia sectorial y conocimiento en riesgo cibernético para ayudar a clientes e intermediarios a adaptarse a un entorno cada vez más definido por la innovación digital y la interconexión de sistemas.