Las brechas de seguridad vinculadas a proveedores aumentan un 22,5% 在西班牙

Las brechas de seguridad que involucran a proveedores y terceros ganan peso en el panorama de amenazas en España. Según un informe de Prosegur Cybersecurity, 他 22,5% de las brechas registradas en el país durante 2025 estuvieron relacionadas con terceros o proveedores.

La tendencia preocupa especialmente en sectores con una elevada interdependencia tecnológica, como la industria alimentaria, donde un incidente en un proveedor puede afectar a la producción, la logística y la distribución. 公司, integrada en Prosegur Security, advierte de que la digitalización de los procesos industriales está ampliando la superficie de exposición de las organizaciones. La conexión entre sistemas de producción, plataformas logísticas, equipos de refrigeración y servicios tecnológicos permite ganar eficiencia, pero también abre nuevas vías de entrada para los ciberdelincuentes.

一个 incidente ocurrido en Francia ilustra las consecuencias de esta dependencia. Un ciberataque que afectó a la compañía danesa Danfoss, proveedora de sistemas de refrigeración, tuvo repercusiones en más de 400 超市. El caso pone de manifiesto cómo la vulneración de un proveedor puede extender sus efectos a otras empresas y alcanzar operaciones que van más allá del entorno informático.

Los ataques dirigidos contra terceros se han consolidado como una vía de acceso a las organizaciones objetivo. De acuerdo con los análisis sectoriales citados por Prosegur Cybersecurity, cerca de la mitad de los incidentes relacionados con la cadena de suministro comienzan con el compromiso de credenciales de proveedores externos o empresas de servicios. Una vez obtenidos esos accesos, los atacantes pueden utilizarlos para penetrar en los sistemas de sus clientes.

El riesgo se extiende también a los entornos de tecnología operacional (OT), responsables de controlar procesos industriales y logísticos. La convergencia entre las redes informáticas corporativas y los sistemas que intervienen en la actividad física de una instalación hace que las consecuencias de un incidente puedan afectar a la continuidad del negocio.

Los datos de INCIBE reflejan el aumento de la actividad en este ámbito. El organismo gestionó 122.223 incidentes de ciberseguridad en España durante 2025, 和 26% más que el año anterior, e identificó 237.028 sistemas vulnerables. 除了, 他 85% de los sistemas infectados mediante redes de dispositivos comprometidos estaba relacionado con dispositivos inteligentes y equipos conectados.

A este escenario se suma el coste económico de los ataques. Según el informe de Prosegur Cybersecurity, los incidentes contra la cadena de suministro se duplicaron durante 2025 respecto al ejercicio anterior y alcanzaron un coste medio de 4,33 millones de euros por incidente.

La IA acelera la identificación de vulnerabilidades

La incorporación de herramientas de inteligencia artificial está modificando las capacidades de los atacantes. Prosegur Cybersecurity señala que estas tecnologías permiten automatizar el reconocimiento de proveedores y dependencias, localizar vulnerabilidades con mayor rapidez y elaborar mensajes de ingeniería social más convincentes. El objetivo son, 除其他外, los empleados de empresas externas que disponen de credenciales para acceder a los sistemas de sus clientes.

Los datos correspondientes al primer semestre de 2026 apuntan a un incremento de la actividad. Forescout Research contabilizó 37.137 vulnerabilidades publicadas en ese periodo, 和 51% más que en el mismo semestre de 2025, con una aceleración a partir de marzo que la compañía relaciona con el descubrimiento de fallos mediante inteligencia artificial.

就你而言, Wiz Research advierte de que los ataques relevantes contra la cadena de suministro más que se duplicaron durante el semestre. Su análisis también apunta a un aumento de la actividad dirigida contra infraestructuras de inteligencia artificial, aproximadamente el doble que en la segunda mitad de 2025.

Una de las dinámicas más preocupantes es la retroalimentación entre campañas: determinados paquetes de software comprometidos pueden sustraer credenciales de desarrolladores que, 随后, se utilizan para preparar nuevos ataques. Phoenix Security, en su análisis de paquetes maliciosos, cifra en 4,5 veces el volumen registrado en el primer semestre de 2026 respecto al total de 2025.

El control de proveedores no elimina el riesgo

La preocupación por estas amenazas ya se refleja en las políticas de seguridad de las organizaciones europeas. Según el informe NIS Investments 2025 de ENISA, 他 90% de las organizaciones analizadas aplica medidas específicas de control sobre sus proveedores. Pese a ello, los ataques a terceros y a la cadena de suministro ocupan el segundo puesto entre las principales preocupaciones de futuro identificadas por el organismo europeo.

Carlos A. Fernández, director de la plataforma xMDR de Prosegur Cybersecurity, considera que los incidentes que trascienden a una sola organización evidencian la necesidad de abordar la seguridad desde una perspectiva más amplia. “Casos como el ocurrido en Francia evidencian hasta qué punto la robustez de una organización está ligada a la seguridad de todo su ecosistema. La creciente conectividad entre proveedores, plataformas tecnológicas y sistemas industriales hace necesario ampliar la visibilidad sobre las dependencias críticas y reforzar las capacidades de detección y respuesta para anticipar posibles compromisos en la cadena de suministro”, 指出.

Ante este escenario, Prosegur Cybersecurity recomienda reforzar el control de los accesos concedidos a terceros, supervisar las integraciones críticas y mantener una visibilidad continua sobre los activos y sistemas conectados. La compañía también plantea avanzar hacia modelos de seguridad Zero Trust, acelerar la aplicación de parches y mejorar la formación de empleados y proveedores frente a las nuevas técnicas de ingeniería social impulsadas por IA.

El desafío ya no consiste únicamente en proteger los sistemas propios. En un entorno en el que proveedores, plataformas y procesos industriales están cada vez más conectados, la capacidad de anticipar un compromiso y limitar su propagación se convierte en un elemento esencial para preservar la continuidad operativa.