Riesgo creciente en la cadena de suministro
El nuevo estudio de Kaspersky revela que el 69% de las empresas están dispuestas a pagar por la seguridad digital de sus contratistas y proveedores, mientras que un 25% ya comparte costos de protección.
La razón es clara: los ataques a la cadena de suministro afectaron a casi una de cada tres compañías en el último año, y los ataques a relaciones de confianza impactaron a una de cada cuatro. En este escenario, los proveedores dejaron de ser actores externos y se convirtieron en parte de un ecosistema interconectado, donde una falla puede comprometer toda la operación.
Disposición global a invertir en terceros
La intención de invertir en seguridad de proveedores es especialmente alta en:
India (83%).
Indonesia y Rusia (80%).
Brasil (76%).
En estos mercados también se observa mayor confianza en los contratistas, reflejada en un acceso más amplio a sistemas corporativos.
Riesgo directo para la continuidad del negocio
“El nivel real de protección ya no depende únicamente de la infraestructura propia, sino también de la madurez en ciberseguridad de los terceros con los que se opera”, afirmó Eduardo Chavarro, director para Américas del Equipo Global de Respuestas a Incidentes en Kaspersky.
Cuando proveedores, contratistas o socios tienen acceso a sistemas críticos, una brecha en cualquier punto de la red puede convertirse en un riesgo directo para la continuidad del negocio.
Recomendaciones de Kaspersky para mitigar riesgos
Para reducir la exposición en la cadena de suministro, Kaspersky recomienda:
Colaborar con proveedores en medidas de protección.
Evaluar exhaustivamente sus políticas de ciberseguridad e historial de incidentes.
Solicitar pruebas de seguridad como DAST y auditorías periódicas.
Incluir requisitos contractuales de seguridad en acuerdos comerciales.
Implementar soluciones de monitoreo industrial, como Kaspersky Industrial CyberSecurity, para detectar actividad anómala en redes OT.
Resiliencia compartida
La disposición de las empresas a invertir en la seguridad de terceros refleja un cambio profundo: la ciberseguridad ya no es un esfuerzo aislado, sino una responsabilidad compartida. En un ecosistema digital interconectado, proteger a los proveedores significa proteger la operación propia y garantizar la continuidad del negocio.Empiece a escribir aquí...
