Uno de cada cuatro incidentes de seguridad ya implica a proveedores
- Seguridad
La creciente interconexión entre empresas, proveedores tecnológicos y sistemas industriales está elevando el riesgo de los ataques a terceros. Los ataques a la cadena de suministro alcanzaron un coste medio de 4,33 millones de euros por incidente. La IA está acelerando la capacidad de los atacantes para identificar vulnerabilidades.
Los ataques a la cadena de suministro se están consolidando como una de las principales preocupaciones para las organizaciones. De acuerdo con un informe elaborado por Prosegur Cybersecurity, el 22,5% de las brechas de seguridad registradas en España durante 2025 involucró a terceros o proveedores, un fenómeno que refleja la creciente dependencia entre organizaciones, servicios tecnológicos y entornos industriales.
La compañía advierte de que esta realidad resulta especialmente relevante para sectores estratégicos como el alimentario, donde la digitalización ha conectado procesos de producción, logística, refrigeración y servicios tecnológicos en una misma cadena operativa. Aunque esta transformación mejora la eficiencia, también amplía la superficie de exposición frente a incidentes de ciberseguridad.
El informe cita como ejemplo reciente el incidente sufrido por la compañía danesa Danfoss, proveedor de sistemas de refrigeración para grandes cadenas de distribución alimentaria, cuyo problema de ciberseguridad terminó impactando en más de 400 supermercados en Francia. Este caso demuestra cómo una brecha en un proveedor puede propagarse a toda la cadena de valor y trasladar sus consecuencias más allá de la organización inicialmente comprometida.
Los ataques a la cadena de suministro duplicaron su relevancia durante 2025 respecto al ejercicio anterior y alcanzaron un coste medio de 4,33 millones de euros por incidente.
Las credenciales de proveedores, una de las principales puertas de entrada
Los análisis recogidos en el estudio muestran que los ataques a terceros se han convertido en una de las vías preferidas por los ciberdelincuentes para acceder a organizaciones objetivo.
Según las investigaciones citadas, cerca de la mitad de los incidentes vinculados a la cadena de suministro comienzan con el compromiso de credenciales pertenecientes a proveedores externos o empresas de servicios. Una vez obtenidas, esas credenciales permiten ampliar el acceso hacia los sistemas de los clientes.
La tendencia coincide con un creciente interés de los atacantes por los entornos de tecnología operacional (OT), así como por los dispositivos inteligentes y sistemas conectados que participan en procesos productivos y logísticos.
La evolución del riesgo también queda reflejada en las estadísticas del INCIBE. Durante 2025, el instituto gestionó 122.223 incidentes de ciberseguridad, lo que supone un incremento del 26% respecto al año anterior. Además, identificó 237.028 sistemas vulnerables.
El informe añade que el 85% de los sistemas infectados mediante redes de dispositivos comprometidos estaba relacionado con dispositivos inteligentes y equipos conectados, un dato que pone de relieve la creciente exposición del ecosistema digital empresarial.
La IA acelera los ataques a proveedores
Uno de los aspectos más destacados del análisis es el papel de la inteligencia artificial como acelerador de las amenazas. Según Prosegur Cybersecurity, la IA está reduciendo de forma significativa el tiempo y el coste necesarios para identificar proveedores vulnerables, localizar fallos de seguridad y desarrollar campañas más sofisticadas de ingeniería social.
Estas herramientas permiten automatizar el reconocimiento de dependencias, detectar vulnerabilidades con mayor rapidez y crear mensajes personalizados dirigidos a empleados de empresas proveedoras que disponen de acceso a sistemas de clientes.
Los datos del primer semestre de 2026 respaldan esta tendencia. Según cifras citadas de Forescout Research, se publicaron 37.137 vulnerabilidades, un 51% más que en el mismo periodo del año anterior. A ello se suma que Wiz Research detectó que los ataques relevantes a la cadena de suministro se duplicaron durante el semestre y que muchas campañas se alimentaban unas a otras mediante el robo de credenciales de desarrolladores.
Por su parte, Phoenix Security estima que el volumen de paquetes maliciosos analizados durante la primera mitad de 2026 fue 4,5 veces superior al registrado durante todo 2025.
Ante este escenario, la compañía recomienda reforzar la visibilidad sobre proveedores, activos críticos e integraciones tecnológicas. Entre las medidas prioritarias figuran la revisión continua de los accesos de terceros, la supervisión de integraciones críticas, la implantación de modelos de seguridad Zero Trust, la aceleración de los procesos de parcheado y el refuerzo de la formación frente a nuevas técnicas de ingeniería social apoyadas por inteligencia artificial.
