La compañía señaló que la creciente interdependencia entre organizaciones, proveedores tecnológicos y sistemas industriales ha convertido los ataques a la cadena de suministro en uno de los principales desafíos de ciberseguridad para sectores estratégicos como el alimentario, donde la digitalización de los procesos amplía la exposición a este tipo de amenazas. A esa exposición se suma ahora la inteligencia artificial (IA), que permite a los atacantes actuar con mayor rapidez y a mayor escala.

La digitalización de la industria alimentaria ha incrementado la interconexión entre sistemas de producción, logística, refrigeración y proveedores tecnológicos. Aunque esta evolución mejora la eficiencia operativa, también amplía la exposición a incidentes de ciberseguridad con impacto directo sobre la actividad del negocio, añadió la empresa.

Un ejemplo reciente de esta tendencia, explicó, se ha producido en Francia, donde un incidente de ciberseguridad ha afectado a la compañía danesa Danfoss, proveedor de sistemas de refrigeración para grandes cadenas de distribución alimentaria, y ha impactado en más de 400 supermercados. El caso pone de manifiesto cómo la creciente interconexión entre proveedores tecnológicos y operadores de la cadena alimentaria puede trasladar las consecuencias de un incidente más allá de la organización inicialmente afectada.

El incidente refleja una tendencia cada vez más relevante: la vulneración de cualquier proveedor conectado puede amplificar el alcance de un ataque e incluso trasladar sus efectos desde los sistemas tecnológicos hasta las operaciones físicas. En este contexto, los análisis de Prosegur Cybersecurity muestran cómo los ataques a la cadena de suministro continúan ganando relevancia dentro del panorama de amenazas, tras duplicarse durante 2025 respecto al ejercicio anterior y alcanzar un coste medio de 4,33 millones de euros por incidente.

OBJETIVO: CADENA DE SUMINISTRO

Los ataques a terceros se han consolidado como una de las principales vías de acceso para los ciberdelincuentes. Según distintos análisis sectoriales, cerca de la mitad de los incidentes asociados a la cadena de suministro comienzan con el compromiso de credenciales de proveedores externos o empresas de servicios, lo que permite extender posteriormente el acceso a la organización objetivo.

Esta tendencia coincide con un creciente interés por los entornos de tecnología operacional (OT) y los sistemas conectados que intervienen en procesos productivos y logísticos. El balance de actividad de INCIBE refleja esta evolución: durante 2025 gestionó 122.223 incidentes de ciberseguridad, un 26 % más que el año anterior, e identificó 237.028 sistemas vulnerables. Además, el 85 % de los sistemas infectados mediante redes de dispositivos comprometidos estaba relacionado con dispositivos inteligentes y equipos conectados.

En este contexto, la compañía indicó que IA está cambiando la economía del ataque. Prosegur Cybersecurity advierte de que estas herramientas permiten automatizar el reconocimiento de proveedores y dependencias, localizar y explotar vulnerabilidades con mayor rapidez y elaborar mensajes de ingeniería social más creíbles dirigidos a empleados de empresas de servicios, que son precisamente quienes suelen disponer de credenciales de acceso a sus clientes.

Los datos del primer semestre de 2026 apuntan en esa dirección. Según Forescout Research, se publicaron 37.137 vulnerabilidades, un 51 % más que en el mismo periodo del año anterior, con un ritmo que se aceleró a partir de marzo y que la compañía vincula con el descubrimiento de fallos mediante IA.

Por su parte, Wiz Research señala que los ataques notables a la cadena de suministro más que se duplicaron en el semestre, que la actividad dirigida contra infraestructuras de IA se duplicó aproximadamente respecto al segundo semestre de 2025 y que muchas de estas campañas se retroalimentaban: los paquetes comprometidos robaban credenciales de desarrolladores que se utilizaban en el siguiente ataque. Phoenix Security, que analiza paquetes maliciosos, cifra en 4,5 veces el volumen del primer semestre de 2026 frente al total de 2025.

Esta realidad explica que, según el informe NIS Investments 2025 de ENISA, el 90 % de las organizaciones europeas aplique ya medidas específicas de control sobre proveedores. Aun así, los ataques a terceros y a la cadena de suministro se sitúan como la segunda mayor preocupación de futuro para las organizaciones europeas.

Carlos A. Fernández, director de la plataforma xMDR de Prosegur Cybersecurity, manifestó que "casos como el ocurrido en Francia evidencian hasta qué punto la robustez de una organización está ligada a la seguridad de todo su ecosistema. La creciente conectividad entre proveedores, plataformas tecnológicas y sistemas industriales hace necesario ampliar la visibilidad sobre las dependencias críticas y reforzar las capacidades de detección y respuesta para anticipar posibles compromisos en la cadena de suministro".

En un entorno cada vez más interconectado y con atacantes que cuentan con el apoyo de la IA, Prosegur Cybersecurity considera prioritario incrementar la visibilidad sobre proveedores, activos críticos y dependencias tecnológicas. Para ello, la compañía recomienda a las organizaciones reforzar la gestión de accesos de terceros, supervisar sus integraciones críticas y mantener visibilidad continua sobre sus sistemas conectados.

Asimismo, sostiene que resulta clave avanzar hacia modelos de seguridad Zero Trust, acelerar la aplicación de parches y fortalecer la formación de empleados y proveedores frente a nuevas técnicas de ingeniería social impulsadas por la inteligencia artificial, apoyándose en capacidades avanzadas de detección y respuesta.