{"id":941,"date":"2026-10-20T21:50:27","date_gmt":"2026-10-20T21:50:27","guid":{"rendered":"https:\/\/cybertica.cr\/?p=941"},"modified":"2026-10-20T21:50:27","modified_gmt":"2026-10-20T21:50:27","slug":"el-47-de-las-empresas-ve-los-ataques-a-proveedores-como-un-riesgo-clave","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=941","title":{"rendered":"El 47% de las empresas ve los ataques a proveedores como un riesgo clave"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">Las empresas mantienen una relaci\u00f3n cada vez m\u00e1s estrecha con proveedores tecnol\u00f3gicos, plataformas cloud, empresas de servicios, fabricantes, distribuidores y otros terceros. Muchos de estos actores tienen acceso a sus sistemas, <strong>gestionan informaci\u00f3n o intervienen en procesos esenciales<\/strong> para el negocio. Aunque esta interdependencia contribuye a mejorar la eficiencia, tambi\u00e9n ampl\u00eda la superficie de <strong>exposici\u00f3n frente a un ciberataque.<\/strong><\/p>\n<p class=\"wp-block-paragraph\">As\u00ed, la <strong>cadena de suministro<\/strong> se ha convertido en una de <strong>las principales preocupaciones de las organizaciones europeas<\/strong> en materia de ciberseguridad. Seg\u00fan el informe NIS Investments 2025 de la Agencia de la Uni\u00f3n Europea para la Ciberseguridad (ENISA), el <strong>47%<\/strong> de las organizaciones consultadas se\u00f1ala los ataques a la cadena de suministro entre las amenazas que m\u00e1s le preocupan, <strong>solo por detr\u00e1s del ransomware (55%).<\/strong><\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cEl problema reside en que una organizaci\u00f3n puede disponer de elevados niveles de protecci\u00f3n y, aun as\u00ed, verse comprometida a trav\u00e9s de un tercero. Un proveedor con acceso remoto, una aplicaci\u00f3n utilizada por m\u00faltiples compa\u00f1\u00edas, una actualizaci\u00f3n de software manipulada o unas credenciales comprometidas pueden convertirse en la puerta de entrada a organizaciones que, atacadas directamente, resultar\u00edan mucho m\u00e1s dif\u00edciles de vulnerar\u201d<\/em>, explica <strong>Francisco Valencia, director general de Secure<\/strong><strong>&amp;<\/strong><strong>IT.<\/strong><\/p>\n<p class=\"wp-block-paragraph\">La Agencia de la Uni\u00f3n Europea para la Ciberseguridad (ENISA) ya ha advertido de los riesgos asociados a los ataques dirigidos a la cadena de suministro. Seg\u00fan su an\u00e1lisis, en aproximadamente el <strong>66%<\/strong> de los casos estudiados, los ciberdelincuentes utilizaron el <strong>c\u00f3digo de los proveedores<\/strong> como v\u00eda de acceso a sus clientes. Asimismo, en el <strong>58%<\/strong> de los incidentes examinados, el principal objetivo fueron los <strong>datos de las organizaciones afectadas<\/strong>, incluida informaci\u00f3n personal y propiedad intelectual.<\/p>\n<h2 class=\"wp-block-heading\">El riesgo de un proveedor puede convertirse en riesgo de negocio<\/h2>\n<p class=\"wp-block-paragraph\">Los incidentes en la cadena de suministros conllevan consecuencias como la <strong>paralizaci\u00f3n de un proveedor cr\u00edtico<\/strong>, que puede afectar a la producci\u00f3n, impedir la prestaci\u00f3n de un servicio, comprometer informaci\u00f3n sensible o provocar interrupciones en numerosas organizaciones de manera simult\u00e1nea.<\/p>\n<p class=\"wp-block-paragraph\">Esta realidad convierte la <strong>gesti\u00f3n de terceros<\/strong> en una cuesti\u00f3n de continuidad de negocio, gesti\u00f3n del riesgo y gobierno corporativo, especialmente en aquellas compa\u00f1\u00edas que dependen de numerosos proveedores tecnol\u00f3gicos o que operan en sectores esenciales.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cConocer a fondo este tipo de ecosistema sigue siendo uno de los principales retos para las empresas que han trabajado durante a\u00f1os en reforzar su propia seguridad, pero, en la actualidad, ya no basta con proteger lo que ocurre dentro de la organizaci\u00f3n. Cualquier proveedor que accede a nuestros sistemas, maneja nuestros datos o participa en un proceso cr\u00edtico puede introducir un riesgo que debemos conocer, evaluar y controlar. Lamentablemente, un porcentaje muy peque\u00f1o de las organizaciones revisa los riesgos de ciberseguridad asociados a sus proveedores directos, adem\u00e1s, muy pocos se centran en analizar los correspondientes a su cadena de suministro\u201d,<\/em> asegura <strong>Francisco Valencia<\/strong>.<\/p>\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo se gestionan estos riesgos?<\/h2>\n<p class=\"wp-block-paragraph\">Desde <strong>Secure<\/strong><strong>&amp;<\/strong><strong>IT<\/strong> recomiendan abordar la gesti\u00f3n del riesgo de terceros de manera integral y continua, realizando acciones como las siguientes:<\/p>\n<ul class=\"wp-block-list\">\n<li><strong>Identificar y clasificar a los proveedores seg\u00fan criticidad<\/strong>, teniendo en cuenta especialmente aquellos que cuentan con acceso a informaci\u00f3n, sistemas o procesos cr\u00edticos.<\/li>\n<li><strong>Evaluar el riesgo antes de la contrataci\u00f3n<\/strong>, realizando un an\u00e1lisis de la postura de seguridad del potencial proveedor e incorporando requisitos espec\u00edficos en materia de ciberseguridad en los contratos.<\/li>\n<li><strong>Analizar las dependencias cr\u00edticas<\/strong>, identificando aquellos servicios cuya ca\u00edda podr\u00eda detener o afectar significativamente al negocio.<\/li>\n<li><strong>Limitar y controlar los accesos de terceros<\/strong>, aplicando criterios de m\u00ednimo privilegio y revisando peri\u00f3dicamente permisos y credenciales.<\/li>\n<li><strong>Preparar planes de continuidad y respuesta<\/strong> ante incidentes que contemplen escenarios en los que el origen del problema se encuentre en un proveedor.<\/li>\n<li><strong>Supervisar la postura de seguridad de los proveedores de forma continua<\/strong>, evitando que la evaluaci\u00f3n de proveedores sea \u00fanicamente un ejercicio realizado en el momento de su contrataci\u00f3n o en momentos puntuales durante la prestaci\u00f3n del servicio.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\"><em>\u201cReducir la exposici\u00f3n ante ataques no significa eliminar proveedores, sino conocer qu\u00e9 terceros forman parte del ecosistema de la organizaci\u00f3n, qu\u00e9 nivel de acceso tienen y qu\u00e9 impacto tendr\u00eda un incidente en cada uno de ellos\u201d,<\/em> asegura <strong>Valencia<\/strong><\/p>\n<p class=\"wp-block-paragraph\">Este planteamiento se encuentra cada vez m\u00e1s presente en el marco regulatorio europeo. En febrero de 2026, el <strong>Grupo de Cooperaci\u00f3n NIS<\/strong> \u2014integrado por los Estados miembros, la Comisi\u00f3n Europea y ENISA\u2014 aprob\u00f3 una caja de herramientas europea para la seguridad de la cadena de suministro TIC donde se recomienda <strong>e<\/strong>valuar a los proveedores cr\u00edticos, adoptar estrategias multiproveedor y reducir la dependencia de <em>proveedores considerados de alto riesgo.<\/em><\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cLa gesti\u00f3n del riesgo de terceros debe integrarse dentro de una estrategia global de ciberseguridad en todas las empresas. La pregunta ya no es si nuestra empresa est\u00e1 protegida, el verdadero planteamiento es saber hasta qu\u00e9 punto conocemos y controlamos el riesgo que introducen las organizaciones de las que dependemos. La cadena de suministro forma parte de nuestro per\u00edmetro de seguridad, aunque sus sistemas no est\u00e9n f\u00edsicamente dentro de nuestra compa\u00f1\u00eda\u201d,<\/em> concluye el director general de <strong>Secure&amp;IT.<\/strong><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Las empresas mantienen una relaci\u00f3n cada vez m\u00e1s estrecha con proveedores tecnol\u00f3gicos, plataformas cloud, empresas de servicios, fabricantes, distribuidores y otros terceros. Muchos de estos actores tienen acceso a sus sistemas, gestionan informaci\u00f3n o intervienen en procesos esenciales para el negocio. Aunque esta interdependencia contribuye a mejorar la eficiencia, tambi\u00e9n ampl\u00eda la superficie de exposici\u00f3n [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":942,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-941","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/941","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=941"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/941\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/942"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=941"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=941"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=941"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}