Estrategias de Mitigación de Riesgo de Amenazas Cibernéticas en la Cadena de Abastecimientos: Enfoque en el Ejército Nacional

Abstract

La cadena de abastecimiento militar es esencial para el sostenimiento en conflictos híbridos y de sexta generación, pero la digitalización de sistemas como SAP-SILOG amplía la superficie de ataque. Este artículo analiza la evolución doctrinal y tecnológica de la logística militar y propone un modelo estratégico de mitigación cibernética adaptado al contexto colombiano. Metodológicamente combina revisión doctrinal con simulaciones dinámicas que evalúan el impacto de DDoS, ransomware e inyección de datos en inventarios y procesos críticos. El modelo integra la Arquitectura Zero Trust (NIST SP 800-207), la matriz MITRE ATT&CK, IA/ML para detección de anomalías y blockchain para trazabilidad. Se plantea su implementación mediante pilotos y manuales técnicos. El aporte radica en un marco replicable para prevenir, detectar, responder y adaptarse, fortaleciendo la resiliencia, disponibilidad y flexibilidad logística en operaciones conjuntas.

The military supply chain is critical to sustaining operations under hybrid and sixth-generation conflicts, yet digital platforms such as SAP-SILOG increase the attack surface. This paper analyzes doctrinal and technological advances in military logistics and proposes a strategic cyber risk mitigation model for Colombia’s Armed Forces. The methodology combines doctrinal review with dynamic simulations assessing the impact of DDoS, ransomware, and data tampering on critical processes. The model incorporates Zero Trust Architecture (NIST SP 800-207), the MITRE ATT&CK framework, AI/ML anomaly detection, and blockchain for data integrity and traceability. A roadmap for institutionalization is outlined through technical manuals and pilot projects. The contribution is a replicable framework to prevent, detect, respond, and adapt to cyberattacks, enhancing resilience, availability, and flexibility in joint military logistics.