El reciente ciberataque en Francia, que ha dañado las cámaras de frío de centenares de supermercados y su mercancía, pone sobre el tapete los crecientes riesgos de seguridad que implican las nuevas tecnologías para el conjunto de la cadena de valor.
En este contexto, un informe dado a conocer por Prosegur Cybersecurity esta semana destaca que un 22,5% de las brechas de seguridad registradas en España durante 2025 involucraron a terceros o proveedores.
Con más detalle, el estudio señala que la creciente interdependencia entre organizaciones, proveedores tecnológicos y sistemas industriales ha convertido los ataques a la cadena de suministro en uno de los principales desafíos de ciberseguridad para sectores estratégicos como el alimentario, donde la digitalización de los procesos amplía la exposición a este tipo de amenazas.
Además, según este mmismo trabajo, a esa exposición se suma ahora la inteligencia artificial, que permite a los atacantes actuar con mayor rapidez y a mayor escala.
El origen del ciberataques a cadenas de suministro
De manera particular, el estudio constata que cerca de la mitad de los incidentes asociados a la cadena de suministro comienzan con el compromiso de credenciales de proveedores externos o empresas de servicios, lo que permite extender posteriormente el acceso a la organización objetivo.
Así mismo, esta tendencia coincide con un creciente interés por los entornos de tecnología operacional y los sistemas conectados que intervienen en procesos productivos y logísticos.
Todo este complejo panorama tecnológico conduce a reforzar la gestión de accesos de terceros, supervisar integraciones críticas y mantener visibilidad continua sobre sistemas conectados, teniendo en cuenta sobre todo que las herramientas de IA permiten automatizar el reconocimiento de proveedores y dependencias, localizar y explotar vulnerabilidades con mayor rapidez y elaborar mensajes de ingeniería social más creíbles dirigidos a empleados de empresas de servicios, que son precisamente quienes suelen disponer de credenciales de acceso a sus clientes.
