--- title: "Brechas invisibles: el talón de Aquiles en la cadena de suministro digital" description: "El 35,5 % de los ciberataques en 2024 se originaron en terceros, y casi un 5 % alcanzaron incluso a proveedores de esos proveedores. El eslabón más débil ya no está dentro de casa. Cuando se trata de..." url: https://revistacloud.com/brechas-invisibles-el-talon-de-aquiles-en-la-cadena-de-suministro-digital/ date: 2025-06-05 modified: 2025-05-27 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2023/10/ciberseguridad-revistacloud.jpg categories: ["Noticias", "Seguridad"] tags: ["brechas", "ciberseguridad"] type: post lang: es --- # Brechas invisibles: el talón de Aquiles en la cadena de suministro digital **El 35,5 % de los ciberataques en 2024 se originaron en terceros, y casi un 5 % alcanzaron incluso a proveedores de esos proveedores. El eslabón más débil ya no está dentro de casa.** Cuando se trata de ciberseguridad, el enemigo ya no siempre está a las puertas. Puede estar dentro, disfrazado de proveedor de confianza, de plataforma de software compartida o incluso de una filial lejana. Es lo que revela el último estudio de **SecurityScorecard**, que desvela una cifra alarmante: **más de un tercio (35,5 %) de las brechas de seguridad en 2024 estuvieron relacionadas con terceros**. Y hay más: **el 4,5 % de los ataques superaron esa barrera y se propagaron a «cuartos»** —empresas que ni siquiera tienen contacto directo con la víctima principal, pero que forman parte del mismo ecosistema digital. ### De la confianza al vector de ataque En plena era de la digitalización y la externalización, muchas empresas dependen de una red extensa de proveedores y servicios en la nube. Esto ha convertido a la cadena de suministro digital en un campo de batalla silencioso pero feroz. “La vigilancia es clave. No basta con revisar a tus proveedores una vez al año. Hoy, **la amenaza puede escalar de forma exponencial en minutos** si no hay monitorización en tiempo real”, destacan los autores del informe. Uno de los ejemplos más recientes ha sido el uso de vulnerabilidades en software de transferencia de archivos (como Cleo), que ha permitido al grupo de ransomware **Cl0p** realizar ataques masivos mediante exploits identificados como **CVE-2024-50623** y **CVE-2024-55956**. ### Las industrias más golpeadas - **Retail y turismo**: 52,4 % de brechas causadas por terceros. - **Tecnología**: 47,3 %. - **Energía y utilities**: 46,7 %. El sector **sanitario** encabeza el ranking en número total de incidentes (242), pero solo el 32,2 % son atribuibles a terceros. Esto se debe a que los hospitales y clínicas están siendo **atacados directamente** en mayor proporción. ### Ransomware y terceros: una alianza peligrosa Otro dato destacable del informe es que **el 41,4 % de los ataques de ransomware comienzan a través de terceros**. El grupo Cl0p, aunque ha visto reducida su actividad, sigue siendo el más activo, seguido por LockBit. De hecho, **los ataques de ransomware son un 16 % más frecuentes cuando hay terceros involucrados**. ### El nuevo eslabón débil: tus socios y filiales Uno de los riesgos más subestimados son las **filiales y empresas adquiridas**. Estas entidades representan un 11,75 % de los incidentes de terceros y muchas veces escapan a los controles tradicionales de ciberseguridad. No se trata solo de proveedores externos: **la amenaza puede venir desde dentro del propio grupo empresarial** si no existe una gobernanza digital adecuada. ### ¿Y en qué países pasa más? Según los datos globales: - **Singapur**: 71,4 % de brechas por terceros. - **Países Bajos**: 70,4 %. - **Japón**: 60 %. - **Estados Unidos**, en cambio, registra un 30,9 %, por debajo de la media mundial. ### De la auditoría al control continuo El estudio es contundente: las auditorías periódicas han dejado de ser suficientes. La tendencia clara es hacia sistemas de **vigilancia continua y análisis dinámico** de los proveedores. > “Los grupos de ransomware y atacantes estatales están explotando las cadenas de suministro porque ofrecen escalabilidad. La defensa debe ser tan ágil como el ataque”, afirma Ryan Sherstobitoff, vicepresidente de investigación en SecurityScorecard. --- ## Conclusión La ciberseguridad ya no es solo cuestión de fortalecer el perímetro. Hoy, el perímetro es **difuso, distribuido y compartido**. La nueva batalla digital no solo se libra en los servidores propios, sino también en los sistemas de los proveedores, socios y filiales. La única estrategia efectiva es pasar del control ocasional al **monitoreo continuo de la cadena de suministro**, porque cuando la amenaza llega por un tercero, la responsabilidad sigue siendo tuya. **¿Preparado para proteger lo que otros ponen en riesgo por ti?** Fuente: [Noticias de seguridad](https://www.opensecurity.es/las-brechas-de-seguridad-se-multiplican-a-traves-de-terceros-y-ahora-tambien-de-los-cuartos/)