{"id":982,"date":"2026-10-26T01:53:23","date_gmt":"2026-10-26T01:53:23","guid":{"rendered":"https:\/\/cybertica.cr\/?p=982"},"modified":"2026-10-26T01:53:23","modified_gmt":"2026-10-26T01:53:23","slug":"detectan-en-2025-un-aumento-del-225-de-las-brechas-de-seguridad-en-espana","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=982","title":{"rendered":"Detectan en 2025 un aumento del 22,5% de las brechas de seguridad en Espa\u00f1a"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\"><strong>Prosegur Cybersecurity<\/strong>, la unidad de ciberseguridad integrada en Prosegur Security, ha elaborado un informe en el que destaca que el 22,5% de las brechas de seguridad registradas en Espa\u00f1a durante 2025 involucraron a terceros o proveedores. La creciente interdependencia entre organizaciones, proveedores tecnol\u00f3gicos y sistemas industriales ha convertido los ataques a la cadena de suministro en uno de los principales desaf\u00edos de ciberseguridad para sectores estrat\u00e9gicos como el alimentario, donde la digitalizaci\u00f3n de los procesos ampl\u00eda la exposici\u00f3n a este tipo de amenazas. A esa exposici\u00f3n se suma ahora la inteligencia artificial (IA), que permite a los atacantes actuar con mayor rapidez y a mayor escala.<\/p>\n<p class=\"wp-block-paragraph\">La digitalizaci\u00f3n de la industria alimentaria ha incrementado la interconexi\u00f3n entre sistemas de producci\u00f3n, log\u00edstica, refrigeraci\u00f3n y proveedores tecnol\u00f3gicos. Aunque esta evoluci\u00f3n mejora la eficiencia operativa, tambi\u00e9n ampl\u00eda la exposici\u00f3n a incidentes de ciberseguridad con impacto directo sobre la actividad del negocio.<\/p>\n<p class=\"wp-block-paragraph\">Un ejemplo reciente de esta tendencia se ha producido en Francia, donde un incidente de ciberseguridad ha afectado a la compa\u00f1\u00eda danesa Danfoss, proveedor de sistemas de refrigeraci\u00f3n para grandes cadenas de distribuci\u00f3n alimentaria, y ha impactado en m\u00e1s de 400 supermercados. El caso pone de manifiesto c\u00f3mo la creciente interconexi\u00f3n entre proveedores tecnol\u00f3gicos y operadores de la cadena alimentaria puede trasladar las consecuencias de un incidente m\u00e1s all\u00e1 de la organizaci\u00f3n inicialmente afectada.<\/p>\n<p class=\"wp-block-paragraph\">El incidente refleja una tendencia cada vez m\u00e1s relevante: la vulneraci\u00f3n de cualquier proveedor conectado puede amplificar el alcance de un ataque e incluso trasladar sus efectos desde los sistemas tecnol\u00f3gicos hasta las operaciones f\u00edsicas. En este contexto, los an\u00e1lisis de Prosegur Cybersecurity muestran c\u00f3mo los ataques a la cadena de suministro contin\u00faan ganando relevancia dentro del panorama de amenazas, tras duplicarse durante 2025 respecto al ejercicio anterior y alcanzar un coste medio de 4,33 millones de euros por incidente.<\/p>\n<h3 class=\"wp-block-heading\">Objetivo: cadena de suministro<\/h3>\n<p class=\"wp-block-paragraph\">Los ataques a terceros se han consolidado como una de las principales v\u00edas de acceso para los ciberdelincuentes. Seg\u00fan distintos an\u00e1lisis sectoriales, cerca de la mitad de los incidentes asociados a la cadena de suministro comienzan con el compromiso de credenciales de proveedores externos o empresas de servicios, lo que permite extender posteriormente el acceso a la organizaci\u00f3n objetivo.<\/p>\n<p class=\"wp-block-paragraph\">Esta tendencia coincide con un creciente inter\u00e9s por los entornos de tecnolog\u00eda operacional (OT) y los sistemas conectados que intervienen en procesos productivos y log\u00edsticos. El balance de actividad de INCIBE refleja esta evoluci\u00f3n: durante 2025 gestion\u00f3 122.223 incidentes de ciberseguridad, un 26 % m\u00e1s que el a\u00f1o anterior, e identific\u00f3 237.028 sistemas vulnerables. Adem\u00e1s, el 85 % de los sistemas infectados mediante redes de dispositivos comprometidos estaba relacionado con dispositivos inteligentes y equipos conectados.<\/p>\n<h3 class=\"wp-block-heading\">Acelerador de ataques a terceros<\/h3>\n<p class=\"wp-block-paragraph\">La IA est\u00e1 cambiando la econom\u00eda del ataque. Prosegur Cybersecurity advierte de que estas herramientas permiten automatizar el reconocimiento de proveedores y dependencias, localizar y explotar vulnerabilidades con mayor rapidez y elaborar mensajes de ingenier\u00eda social m\u00e1s cre\u00edbles dirigidos a empleados de empresas de servicios, que son precisamente quienes suelen disponer de credenciales de acceso a sus clientes.<\/p>\n<p class=\"wp-block-paragraph\">Los datos del primer semestre de 2026 apuntan en esa direcci\u00f3n. Seg\u00fan Forescout Research, se publicaron 37.137 vulnerabilidades, un 51 % m\u00e1s que en el mismo periodo del a\u00f1o anterior, con un ritmo que se aceler\u00f3 a partir de marzo y que la compa\u00f1\u00eda vincula con el descubrimiento de fallos mediante IA. Por su parte, Wiz Research se\u00f1ala que los ataques notables a la cadena de suministro m\u00e1s que se duplicaron en el semestre, que la actividad dirigida contra infraestructuras de IA se duplic\u00f3 aproximadamente respecto al segundo semestre de 2025 y que muchas de estas campa\u00f1as se retroalimentaban: los paquetes comprometidos robaban credenciales de desarrolladores que se utilizaban en el siguiente ataque. Phoenix Security, que analiza paquetes maliciosos, cifra en 4,5 veces el volumen del primer semestre de 2026 frente al total de 2025.<\/p>\n<p class=\"wp-block-paragraph\">Esta realidad explica que, seg\u00fan el informe NIS Investments 2025 de ENISA, el 90 % de las organizaciones europeas aplique ya medidas espec\u00edficas de control sobre proveedores. Aun as\u00ed, los ataques a terceros y a la cadena de suministro se sit\u00faan como la segunda mayor preocupaci\u00f3n de futuro para las organizaciones europeas.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Carlos A. Fern\u00e1ndez, director de la plataforma xMDR de Prosegur Cybersecurity<\/strong>, se\u00f1ala que \u00ab<em>casos como el ocurrido en Francia evidencian hasta qu\u00e9 punto la robustez de una organizaci\u00f3n est\u00e1 ligada a la seguridad de todo su ecosistema. La creciente conectividad entre proveedores, plataformas tecnol\u00f3gicas y sistemas industriales hace necesario ampliar la visibilidad sobre las dependencias cr\u00edticas y reforzar las capacidades de detecci\u00f3n y respuesta para anticipar posibles compromisos en la cadena de suministro<\/em>\u00ab.<\/p>\n<p class=\"wp-block-paragraph\">En un entorno cada vez m\u00e1s interconectado y con atacantes que cuentan con el apoyo de la IA, Prosegur Cybersecurity considera prioritario incrementar la visibilidad sobre proveedores, activos cr\u00edticos y dependencias tecnol\u00f3gicas. Para ello, la compa\u00f1\u00eda recomienda a las organizaciones reforzar la gesti\u00f3n de accesos de terceros, supervisar sus integraciones cr\u00edticas y mantener visibilidad continua sobre sus sistemas conectados. Asimismo, resulta clave avanzar hacia modelos de seguridad Zero Trust, acelerar la aplicaci\u00f3n de parches y fortalecer la formaci\u00f3n de empleados y proveedores frente a nuevas t\u00e9cnicas de ingenier\u00eda social impulsadas por la inteligencia artificial, apoy\u00e1ndose en capacidades avanzadas de detecci\u00f3n y respuesta.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Prosegur Cybersecurity, la unidad de ciberseguridad integrada en Prosegur Security, ha elaborado un informe en el que destaca que el 22,5% de las brechas de seguridad registradas en Espa\u00f1a durante 2025 involucraron a terceros o proveedores. La creciente interdependencia entre organizaciones, proveedores tecnol\u00f3gicos y sistemas industriales ha convertido los ataques a la cadena de suministro [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":983,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/982","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=982"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/982\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/983"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=982"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=982"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=982"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}