El 28 de junio de 2017, el ransomware NotPetya paralizó el Puerto de Rotterdam durante días, causando pérdidas estimadas en 300 millones de euros. Ese incidente debería haber sido una llamada de atención para toda la industria portuaria global. Ocho años después, la mayoría de los puertos siguen peligrosamente expuestos a amenazas cibernéticas. La digitalización portuaria crea eficiencia, pero también vulnerabilidades. Cada sensor IoT, cada sistema automatizado, cada conexión de red es un punto potencial de entrada para actores maliciosos. Y los puertos son objetivos especialmente atractivos: infraestructura crítica, alto impacto económico de disrupciones, y frecuentemente, ciberseguridad subdesarrollada. El panorama de amenazas es diverso y creciente. Ransomware que cifra sistemas críticos exigiendo rescates millonarios. Ataques de denegación de servicio que saturan redes. Espionaje industrial que roba información comercial sensible. Sabotaje de sistemas de control que manipula equipos físicos. Cada una de estas amenazas ha materializado en puertos reales en los últimos años. La industria portuaria ha sido históricamente reactiva en ciberseguridad, invirtiendo solo después de incidentes costosos. Esta mentalidad es insostenible. La ciberseguridad debe ser proactiva, integrada desde el diseño de sistemas, no añadida como parche posterior. Los puertos líderes están adoptando frameworks como el NIST Cybersecurity Framework, implementando centros de operaciones de seguridad 24/7, realizando ejercicios de simulación de ciberataques, y estableciendo protocolos de respuesta a incidentes. Singapur ha convertido la ciberseguridad portuaria en prioridad nacional, con regulación estricta y auditorías periódicas. El desafío es particularmente agudo para puertos de menor tamaño que carecen de recursos para equipos especializados de ciberseguridad. Aquí, la colaboración regional y el apoyo gubernamental son cruciales. La Unión Europea está estableciendo centros regionales de ciberseguridad portuaria que proveen servicios compartidos a múltiples puertos.