Prosegur detecta en los proveedores tecnológicos un punto débil para la ciberseguridad y a esa exposición se suma ahora la inteligencia artificial (IA), que permite a los atacantes actuar con mayor rapidez y a mayor escala.

Prosegur Cybersecurity, la unidad de ciberseguridad integrada en Prosegur Security, ha elaborado un informe en el que destaca que el 22,5% de las brechas de seguridad registradas en España durante 2025 involucraron a terceros o proveedores. La creciente interdependencia entre organizaciones, proveedores tecnológicos y sistemas industriales ha convertido los ataques a la cadena de suministro en uno de los principales desafíos de ciberseguridad para sectores estratégicos como el alimentario, donde la digitalización de los procesos amplía la exposición a este tipo de amenazas.

La digitalización de la industria alimentaria ha incrementado la interconexión entre sistemas de producción, logística, refrigeración y proveedores tecnológicos. Aunque esta evolución mejora la eficiencia operativa, también amplía la exposición a incidentes de ciberseguridad con impacto directo sobre la actividad del negocio.

Un ejemplo reciente de esta tendencia se ha producido en Francia, donde un incidente de ciberseguridad ha afectado a la compañía danesa Danfoss, proveedor de sistemas de refrigeración para grandes cadenas de distribución alimentaria, y ha impactado en más de 400 supermercados. El caso pone de manifiesto cómo la creciente interconexión entre proveedores tecnológicos y operadores de la cadena alimentaria puede trasladar las consecuencias de un incidente más allá de la organización inicialmente afectada.

El incidente refleja una tendencia cada vez más relevante: la vulneración de cualquier proveedor conectado puede amplificar el alcance de un ataque e incluso trasladar sus efectos desde los sistemas tecnológicos hasta las operaciones físicas. En este contexto, los análisis de Prosegur Cybersecurity muestran cómo los ataques a la cadena de suministro continúan ganando relevancia dentro del panorama de amenazas, tras duplicarse durante 2025 respecto al ejercicio anterior y alcanzar un coste medio de 4,33 millones de euros por incidente.

Los ataques a terceros se han consolidado como una de las principales vías de acceso para los ciberdelincuentes. Según distintos análisis sectoriales, cerca de la mitad de los incidentes asociados a la cadena de suministro comienzan con el compromiso de credenciales de proveedores externos o empresas de servicios, lo que permite extender posteriormente el acceso a la organización objetivo.

Esta tendencia coincide con un creciente interés por los entornos de tecnología operacional (OT) y los sistemas conectados que intervienen en procesos productivos y logísticos. El balance de actividad de Incibe refleja esta evolución: durante 2025 gestionó 122.223 incidentes de ciberseguridad, un 26 % más que el año anterior, e identificó 237.028 sistemas vulnerables. Además, el 85 % de los sistemas infectados mediante redes de dispositivos comprometidos estaba relacionado con dispositivos inteligentes y equipos conectados.

La IA está cambiando la economía del ataque. Prosegur Cybersecurity advierte de que estas herramientas permiten automatizar el reconocimiento de proveedores y dependencias, localizar y explotar vulnerabilidades con mayor rapidez y elaborar mensajes de ingeniería social más creíbles dirigidos a empleados de empresas de servicios, que son precisamente quienes suelen disponer de credenciales de acceso a sus clientes.

Los datos del primer semestre de 2026 apuntan en esa dirección. Según Forescout Research, se publicaron 37.137 vulnerabilidades, un 51% más que en el mismo periodo del año anterior, con un ritmo que se aceleró a partir de marzo y que la compañía vincula con el descubrimiento de fallos mediante IA. Por su parte, Wiz Research señala que los ataques notables a la cadena de suministro más que se duplicaron en el semestre, que la actividad dirigida contra infraestructuras de IA se duplicó aproximadamente respecto al segundo semestre de 2025 y que muchas de estas campañas se retroalimentaban: los paquetes comprometidos robaban credenciales de desarrolladores que se utilizaban en el siguiente ataque. Phoenix Security, que analiza paquetes maliciosos, cifra en 4,5 veces el volumen del primer semestre de 2026 frente al total de 2025.

Esta realidad explica que, según el informe NIS Investments 2025 de Enisa, el 90 % de las organizaciones europeas aplique ya medidas específicas de control sobre proveedores. Aun así, los ataques a terceros y a la cadena de suministro se sitúan como la segunda mayor preocupación de futuro para las organizaciones europeas.

Carlos A. Fernández, director de la plataforma xMDR de Prosegur Cybersecurity, señala que "casos como el ocurrido en Francia evidencian hasta qué punto la robustez de una organización está ligada a la seguridad de todo su ecosistema. La creciente conectividad entre proveedores, plataformas tecnológicas y sistemas industriales hace necesario ampliar la visibilidad sobre las dependencias críticas y reforzar las capacidades de detección y respuesta para anticipar posibles compromisos en la cadena de suministro".

En un entorno cada vez más interconectado y con atacantes que cuentan con el apoyo de la IA, Prosegur Cybersecurity considera prioritario incrementar la visibilidad sobre proveedores, activos críticos y dependencias tecnológicas. Para ello, la compañía recomienda a las organizaciones reforzar la gestión de accesos de terceros, supervisar sus integraciones críticas y mantener visibilidad continua sobre sus sistemas conectados. Asimismo, resulta clave avanzar hacia modelos de seguridad Zero Trust, acelerar la aplicación de parches y fortalecer la formación de empleados y proveedores frente a nuevas técnicas de ingeniería social impulsadas por la inteligencia artificial, apoyándose en capacidades avanzadas de detección y respuesta.

Prosegur es un referente global del sector de la seguridad privada. A través de sus líneas de negocio: Prosegur Security, Prosegur Cash, Prosegur Alarms y AVOS Tech, proporciona a empresas y hogares una seguridad de confianza basada en las soluciones tecnológicas más innovadoras del mercado. Con una presencia global, Prosegur facturó 4.930 millones de euros en 2025, cotiza en las bolsas españolas bajo el indicador PSG y cuenta en la actualidad con un equipo de más de 180.000 empleados repartidos en 36 países de los cinco continentes.

Prosegur ha integrado en su estrategia los diecisiete Objetivos de Desarrollo Sostenible de Naciones Unidas y trabaja de forma intensa en diez de ellos, que son aquellos que tienen una mayor relación con sus actividades y en los que puede generar un impacto positivo.