Según las Perspectivas de Ciberseguridad Global 2025 del Foro Económico Mundial, la creciente dependencia de cadenas de suministro complejas está provocando un panorama de ciberseguridad más incierto e impredecible.
El año pasado se produjo la interrupción informática más importante de la historia, lo que pone de relieve la importancia de salvaguardar el ecosistema de ciberseguridad
Se han identificado cinco factores clave de riesgo derivados de las interdependencias de la cadena de suministro que contribuyen a un panorama cada vez más complejo.
En sus Perspectivas de Ciberseguridad Global 2025, el Foro Económico Mundial identifica las interdependencias de la cadena de suministro como un factor determinante en el aumento de la complejidad del ciberespacio en 2025. Considerados el principal riesgo cibernético del ecosistema, las vulnerabilidades de la cadena de suministro son la principal barrera para la ciberresiliencia del 54 % de las grandes organizaciones.
Cinco factores fundamentales explican la complejidad y el riesgo derivados de las interdependencias de la cadena de suministro.
1. Desigualdad cibernética
La resiliencia del ecosistema suele estar determinada por su eslabón más débil. El informe del Foro destaca que, si bien las grandes organizaciones han registrado un aumento de la ciberresiliencia en 2024, las organizaciones más pequeñas siguen soportando el peso de la desigualdad, ya que el 35 % afirma tener una ciberresiliencia insuficiente.
Para garantizar un ecosistema cibernético resiliente, es fundamental que las organizaciones más pequeñas no se queden atrás en el cumplimiento de las normas de seguridad debido a la falta de recursos en comparación con sus homólogas de mayor tamaño. Las pymes deben considerar la ciberseguridad como un problema empresarial y tomar decisiones estratégicas para reforzar su resiliencia. Además, las políticas gubernamentales y la colaboración sectorial pueden ayudar a reducir la brecha de competencias y a promover la educación y la concienciación en materia de ciberseguridad. Al apoyar a las organizaciones más pequeñas en el cumplimiento de las normas de seguridad, las organizaciones más grandes y con mayores recursos pueden fortalecer la seguridad de toda la red, garantizando un ecosistema cibernético más resiliente.
2. Visibilidad limitada de las cadenas de suministro
A medida que las cadenas de suministro se expanden, las organizaciones encuentran cada vez más difícil mantener una supervisión completa del nivel de madurez en seguridad de sus proveedores. La creciente superficie de ataque y las interdependencias de los sistemas amplían el alcance de posibles ataques y daños.
Además, cada vez resulta más difícil hacer cumplir las normas de seguridad a los proveedores. El informe del Foro destaca que los directores de seguridad de la información (CISO) señalan que su principal desafío para aplicar de manera eficaz la normativa cibernética es garantizar el cumplimiento por parte de terceros. Mientras que los sectores muy regulados avanzan en la obtención de visibilidad sobre sus proveedores, en los sectores menos regulados falta actualmente el incentivo, lo que deja al ecosistema cada vez más vulnerable.
3. Vulnerabilidades de software introducidas por terceros
En el panorama de ciberseguridad interconectado actual, las complejidades de las interdependencias de las cadenas de suministro de software son considerables. A medida que las cadenas de suministro se expanden, las nuevas entidades suelen introducir vulnerabilidades, especialmente cuando el cumplimiento por parte de terceros es difícil de verificar o cuando se utiliza código abierto.
La rápida adopción de la inteligencia artificial (IA) agrava esta complejidad, ya que solo el 37 % de las organizaciones dispone de procesos para evaluar la seguridad de las herramientas de IA antes de su implementación. Esta falta de salvaguardas, especialmente entre el 69 % de las organizaciones más pequeñas, revela un panorama de amenazas más amplio, ya que conlleva el riesgo de introducir vulnerabilidades no solo en los entornos informáticos individuales, sino también en los de todo el ecosistema.
Normativas como la Ley de IA de la UE buscan reforzar la seguridad de la IA, pero las organizaciones deben adoptar un enfoque proactivo para construir resiliencia. Informe Global de Tecnología 2024 de KPMG subraya la necesidad de un marco integral para establecer salvaguardas de confianza a lo largo de todo el ciclo de vida de la IA. Los elementos clave de este marco incluyen prácticas de codificación segura, revisiones de código y pruebas para protegerse frente a riesgos como los ataques de puerta trasera, el envenenamiento de datos y la evasión de modelos.
4. Dependencia de proveedores críticos
La dependencia de un número limitado de proveedores críticos introduce puntos únicos de fallo sistémico dentro de las cadenas de suministro. Las vulnerabilidades de estos proveedores pueden afectar no solo a sus clientes directos, sino también a los miles de organizaciones y cadenas de suministro posteriores que dependen de ellos. Los proveedores de servicios en la nube ejemplifican este riesgo, ya que su predominio implica que cualquier interrupción puede propagarse en cascada por numerosas cadenas de suministro y ecosistemas.
Aunque los proveedores son responsables del desarrollo de software seguro, el informe del Foro subraya que los CISO y las organizaciones deben construir resiliencia para mitigar los riesgos de interdependencia. Las arquitecturas informáticas modernas, compuestas por servicios más pequeños e interconectados, dificultan la comprensión completa de todas las dependencias y de los posibles impactos de fallos o interrupciones.
KPMG subraya la importancia de una planificación eficaz de la continuidad del negocio para prevenir, responder y recuperarse de las interrupciones operativas, garantizando que las funciones esenciales y los procesos principales generadores de ingresos se mantengan. Los directores de tecnología (CIO) deben construir una pila tecnológica y un modelo operativo de TI resilientes para gestionar los desafíos empresariales inesperados y mantener la integridad de los procesos. Estas medidas son fundamentales para mitigar los riesgos derivados de la dependencia de proveedores críticos y de terceros, y reducir la complejidad del ciberespacio al aumentar la estabilidad y la fiabilidad de los sistemas y servicios interconectados.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar retos que requieren respuestas colectivas.
5. Impacto geopolítico en las cadenas de suministro
Los riesgos cibernéticos están cada vez más influidos por factores geopolíticos, y los ataques suelen traspasar las fronteras nacionales. El informe del Foro reveló que cerca del 60 % de las estrategias cibernéticas de las organizaciones están influidas por tensiones geopolíticas, y el 16 % ha cambiado de proveedor.
Las cadenas de suministro mundiales se enfrentan a importantes interrupciones debido a las tensiones geopolíticas al limitar el acceso a mano de obra cualificada, materiales esenciales y tecnologías avanzadas. Las barreras comerciales y los cambios en las alianzas provocan retrasos y escasez, especialmente en los sectores que dependen de redes complejas e interconectadas. Estas interrupciones ralentizan la producción, dificultan la innovación y aumentan las vulnerabilidades en todo el mundo.
Las herramientas utilizadas en las brechas de ciberseguridad también se ven condicionadas por las tensiones geopolíticas. El aumento de las tensiones conlleva un incremento de la ciberdelincuencia, ya que los delincuentes de nivel inferior adoptan rápidamente el armamento de guerra abandonado. Esto intensifica la amenaza para las cadenas de suministro mundiales y aumenta su complejidad, no solo por el impacto de los actores geopolíticos y de las tensiones, sino también por el uso de armas de alta capacidad por parte de los ciberdelincuentes.
Protección de las cadenas de suministro
Las organizaciones deben abordar de forma proactiva las complejidades y los riesgos derivados de las interdependencias de las cadenas de suministro. En una era de riesgos cibernéticos crecientes, dar prioridad a la visibilidad sobre las cadenas de suministro permitirá a las organizaciones estar mejor preparadas para proteger su infraestructura digital y sus activos digitales mediante capacidades mejoradas, como la detección de amenazas y la respuesta a incidentes. Un enfoque tan proactivo es fundamental para gestionar la complejidad del ciberespacio.
Construir resiliencia implica no solo proteger sus propios sistemas, sino también apoyar a los socios más pequeños de la cadena de suministro. Son esenciales una planificación eficaz de la continuidad del negocio, una gestión sólida de los activos de TI y el cumplimiento de las normas reglamentarias. Al fomentar la colaboración e invertir en educación en ciberseguridad, las organizaciones pueden mejorar la seguridad general del ecosistema. Este enfoque proactivo mitigará las vulnerabilidades, reducirá el impacto de las interrupciones y garantizará un ciberespacio estable y fiable para todas las partes interesadas.
