{"id":2390,"date":"2023-12-25T18:00:07","date_gmt":"2023-12-25T18:00:07","guid":{"rendered":"https:\/\/www.techopedia.com\/es\/?post_type=definition&#038;p=2390"},"modified":"2024-04-02T14:29:46","modified_gmt":"2024-04-02T12:29:46","slug":"ataque-a-la-cadena-de-suministro","status":"publish","type":"definition","link":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro","title":{"rendered":"Ataque a la cadena de suministro"},"content":{"rendered":"<div>\n    <section class=\"toc-sticky w-100 bg-white \">\n        <div class=\"toc-sticky__container container\">\n            <div class=\"toc-sticky__open d-flex align-items-end\" data-bs-toggle=\"collapse\"\n                 aria-controls=\"multiCollapse1\"\n                 data-bs-target=\"#multiCollapse1\">\n                <button\n                        class=\"btn btn-primary collapse-action-btn p-1 rounded-circle\"\n                        type=\"button\"\n                >\n                    <i class=\"icon-chevron-up\"><\/i>\n                <\/button>\n                <span id=\"toc-current-title\" class=\"d-flex align-items-center\">\n                    Resumen\n                <\/span>\n                <span class=\"toc-main-title-permanent\">Resumen<\/span>\n            <\/div>\n            <div\n                    class=\"collapse my-3\"\n                    id=\"multiCollapse1\"\n            >\n                <ol class=\"StepProgress\">\n                                                                        <li class=\"StepProgress-item current\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"que_es_un_ataque_a_la_cadena_de_suministro\"\n                               onclick=handleScrollToTitle(\"que_es_un_ataque_a_la_cadena_de_suministro\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">\u00bfQu\u00e9 es un ataque a la cadena de suministro?<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"tipos_de_ataques_a_la_cadena_de_suministro_de_software\"\n                               onclick=handleScrollToTitle(\"tipos_de_ataques_a_la_cadena_de_suministro_de_software\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Tipos de ataques a la cadena de suministro de software<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"ejemplos_de_ataques_a_la_cadena_de_suministro\"\n                               onclick=handleScrollToTitle(\"ejemplos_de_ataques_a_la_cadena_de_suministro\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Ejemplos de ataques a la cadena de suministro<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"como_de_comunes_son_los_ataques_a_la_cadena_de_suministro\"\n                               onclick=handleScrollToTitle(\"como_de_comunes_son_los_ataques_a_la_cadena_de_suministro\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">\u00bfC\u00f3mo de comunes son los ataques a la cadena de suministro?<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"como_prevenir_los_ataques_a_la_cadena_de_suministro\"\n                               onclick=handleScrollToTitle(\"como_prevenir_los_ataques_a_la_cadena_de_suministro\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">C\u00f3mo prevenir los ataques a la cadena de suministro<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"proteger_la_cadena_de_suministro_de_software\"\n                               onclick=handleScrollToTitle(\"proteger_la_cadena_de_suministro_de_software\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Proteger la cadena de suministro de software<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                    <\/ol>\n                <div class=\"toc-sticky__container__disperse\"><\/div>\n                <div class=\"toc-sticky__btn-top justify-content-center\">\n                    <button class=\"btn btn-link d-flex align-items-center\" onclick={btnTop()}><p>Ver m\u00e1s<\/p><img decoding=\"async\"\n                                src=\"\/wp-content\/plugins\/table-of-contents\/assets\/images\/arrow-up-circle.svg\"\n                                alt=\"arrow-up-circle\">\n                    <\/button>\n                <\/div>\n            <\/div>\n        <\/div>\n    <\/section>\n    <div class=\"toc-sticky-list\">\n        <div class=\"toc-sticky__container container\">\n            <div class=\"toc-sticky__open d-flex align-items-end\" data-bs-toggle=\"collapse\" aria-controls=\"multiCollapse2\" data-bs-target=\"#multiCollapse2\">\n                <button class=\"btn btn-primary collapse-action-btn p-1 rounded-circle\"\n                        type=\"button\">\n                    <i class=\"icon-chevron-up up\"><\/i>\n                <\/button>\n                <span id=\"toc-current-title\" class=\"d-flex align-items-center\">\n                    Resumen\n                <\/span>\n            <\/div>\n            <div  class=\"collapse my-3\" id=\"multiCollapse2\">\n                <ol class=\"StepProgress\">\n                    \t\t\t\t\t \t\t\t\t\t                                                     <li class=\"StepProgress-item current \">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"que_es_un_ataque_a_la_cadena_de_suministro\"\n                                   onclick=handleScrollToTitle(\"que_es_un_ataque_a_la_cadena_de_suministro\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">\u00bfQu\u00e9 es un ataque a la cadena de suministro?<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t                                                     <li class=\"StepProgress-item \">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"tipos_de_ataques_a_la_cadena_de_suministro_de_software\"\n                                   onclick=handleScrollToTitle(\"tipos_de_ataques_a_la_cadena_de_suministro_de_software\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Tipos de ataques a la cadena de suministro de software<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t                                                     <li class=\"StepProgress-item \">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"ejemplos_de_ataques_a_la_cadena_de_suministro\"\n                                   onclick=handleScrollToTitle(\"ejemplos_de_ataques_a_la_cadena_de_suministro\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Ejemplos de ataques a la cadena de suministro<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t\n\t\t\t\t\t\t <span class=\"show_moretoc\">Ver m\u00e1s<\/span>\n\t\t\t\t\t\t \t\t\t\t\t \t\t\t\t\t\t  \t\t\t\t\t                                                      <li class=\"StepProgress-item ms_hidetoc\">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"como_de_comunes_son_los_ataques_a_la_cadena_de_suministro\"\n                                   onclick=handleScrollToTitle(\"como_de_comunes_son_los_ataques_a_la_cadena_de_suministro\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">\u00bfC\u00f3mo de comunes son los ataques a la cadena de suministro?<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t \t\t\t\t\t\t  \t\t\t\t\t                                                      <li class=\"StepProgress-item ms_hidetoc\">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"como_prevenir_los_ataques_a_la_cadena_de_suministro\"\n                                   onclick=handleScrollToTitle(\"como_prevenir_los_ataques_a_la_cadena_de_suministro\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">C\u00f3mo prevenir los ataques a la cadena de suministro<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t \t\t\t\t\t\t  \t\t\t\t\t                                                      <li class=\"StepProgress-item ms_hidetoc\">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"proteger_la_cadena_de_suministro_de_software\"\n                                   onclick=handleScrollToTitle(\"proteger_la_cadena_de_suministro_de_software\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Proteger la cadena de suministro de software<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                                    <\/ol>\n            <\/div>\n            <div class=\"toc-sticky__container__disperse\"><\/div>\n        <\/div>\n    <\/div>\n<\/div>\n\n<script id=\"toc-js\">\n    window.addEventListener(\"DOMContentLoaded\", () => {\n        const header = document.querySelector(\".header_wrapper\");\n\n        const pageLegend = document.querySelector('#multiCollapse1');\n        const pageLegendList = document.querySelector('#multiCollapse2');\n        const pageLegendCollapse = new bootstrap.Collapse(pageLegend, {toggle: document.querySelector(\".toc-sticky\").classList.contains('sticky')});\n\n        \/**\n         * Changing current title\n         *\/\n        (function (pageLegend) {\n            const titleNodes = pageLegend.querySelectorAll('.StepProgress-item__link');\n\n            if (!titleNodes.length) return;\n\n            const titles = [...titleNodes].map((itm, i) => ({\n                id: itm.getAttribute('data-id'),\n                text: itm.textContent,\n                level: itm.getAttribute('data-level'),\n                linkNode: itm,\n                titleNode: document.getElementById(itm.getAttribute('data-id')),\n                index: i,\n            }));\n\n            \/**\n             * Source: https:\/\/www.sitepoint.com\/throttle-scroll-events\/\n             * @param {Function} fn\n             * @param {number} wait\n             * @returns {(function(): void)|*}\n             *\/\n            const throttle = (fn, wait) => {\n                let time = Date.now();\n                return function () {\n                    if ((time + wait - Date.now()) < 0) {\n                        fn();\n                        time = Date.now();\n                    }\n                }\n            }\n\n            const changeCurrentTitle = () => {\n                const documentScrollTop = window.pageYOffset || document.documentElement.scrollTop || document.body.scrollTop || 0;\n                let current = 0;\n\n                \/\/ Title\n                titles.forEach((itm, i) => {\n\t\t\t\t\/\/console.log(itm)\n                    const itmOffsetTop = itm.titleNode ? itm.titleNode.offsetTop - 100 : 0;\n\n                    if (documentScrollTop >= itmOffsetTop) {\n                        document.getElementById('toc-current-title').innerHTML = itm.text;\n                        document.getElementById('toc-current-title').setAttribute('data-current-id', itm.id);\n                        document.getElementById('toc-current-title').setAttribute('data-current-level', itm.level);\n                        current = i;\n                    }\n                })\n\n                \/\/ close all list and open sub list if needed\n                if (document.querySelector(\".toc-sticky\").classList.contains('sticky')) {\n                    document.querySelectorAll('.subList-in-progress').forEach((el) => {\n                        el.children[1].classList.remove('show');\n                        el.getElementsByClassName('icon-chevron-down')[0].classList.remove('up');\n                    });\n                    const currentEl = titles[current];\n                    currentEl.linkNode.classList.add('show');\n                }\n\n                titles.forEach((itm, i) => {\n                    itm.linkNode.parentNode.parentNode.classList.remove('current', 'is-done');\n                    if (current > i) {\n                        itm.linkNode.parentNode.parentNode.classList.add('is-done')\n                    };\n                    if (current === i) {\n                      itm.linkNode.parentNode.parentNode.classList.add('current');\n                    };\n                })\n\n            }\n\n            changeCurrentTitle();\n\n            document.addEventListener('scroll', throttle(changeCurrentTitle, 50));\n        })(pageLegend);\n\n\n        \/**\n         *  Collapse\n         *\/\n        (function (pageLegend, header) {\n            const icon = pageLegend.parentNode.querySelector(\".collapse-action-btn i\");\n\n            const collapseToggle = (status) => (e) => {\n                if (!e.target.isEqualNode(pageLegend)) return;\n\n                icon.classList.toggle(\"up\");\n\n                const containerHeight = pageLegend.getBoundingClientRect().height;\n\n                const showSubtitleContent = () => {\n                    const currentId = document.getElementById('toc-current-title').getAttribute('data-current-id');\n                    const currentLevel = document.getElementById('toc-current-title').getAttribute('data-current-level');\n                    const currentSubTitle = currentLevel == 3 ? document.querySelector(`a[data-id=\"${currentId}\"]`).parentNode.parentNode.parentNode : false;\n\n                    if (!currentSubTitle) return;\n                    new bootstrap.Collapse(currentSubTitle, {toggle: false}).show();\n                }\n\n                showSubtitleContent();\n                if (status === 'shown' && document.querySelector(\".toc-sticky\").classList.contains('sticky') ) {\n                    document.querySelector('html').classList.remove('overflow-hidden');\n                    pageLegend.classList.add('overflow-auto');\n                    pageLegend.style.height = `calc(100vh - ${header.getBoundingClientRect().height + document.querySelector('.toc-sticky__open').getBoundingClientRect().height + 16}px)`;\n                } else if (status === 'hide') {\n                    document.querySelector('html').classList.remove('overflow-hidden');\n                    pageLegend.classList.remove('overflow-auto');\n                    pageLegend.style.height = 'auto';\n                }\n            }\n\n            pageLegend.addEventListener('shown.bs.collapse', collapseToggle('shown'));\n            pageLegend.addEventListener('hide.bs.collapse', collapseToggle('hide'));\n        })(pageLegend, header);\n\n        \/**\n         * Collapse sub-titles\n         *\/\n        (function (pageLegend) {\n            const collapseEls = pageLegend.querySelectorAll('.collapse');\n\n            collapseEls.forEach(function (el) {\n\n                const toggleArrowDirection = function (e) {\n                    if (!e.target.isEqualNode(el)) return;\n\n                    const id = this.getAttribute('id');\n                    document.querySelector(`.collapse-action-btn[data-bs-target=\"#${id}\"] .icon-chevron-down`).classList.toggle('up');\n                }\n                el.addEventListener('shown.bs.collapse', toggleArrowDirection);\n                el.addEventListener('hide.bs.collapse', toggleArrowDirection);\n            })\n        })(pageLegend);\n\n        \/**\n         *  Collapse main title\n         *\/\n        (function (pageLegendList) {\n            const icon = pageLegendList.parentNode.querySelector(\".collapse-action-btn i\");\n\n            const collapseToggle = () => (e) => {\n                if (!e.target.isEqualNode(pageLegendList)) return;\n\n                icon.classList.toggle(\"up\");\n\n            }\n            pageLegendList.addEventListener('shown.bs.collapse', collapseToggle());\n            pageLegendList.addEventListener('hide.bs.collapse', collapseToggle());\n        })(pageLegendList);\n\n        (function (pageLegendList) {\n            const collapseEls = pageLegendList.querySelectorAll('.collapse');\n\n            collapseEls.forEach(function (el) {\n\n                const toggleArrowDirection = function (e) {\n                    if (!e.target.isEqualNode(el)) return;\n\n                    const id = this.getAttribute('id');\n                    document.querySelector(`.toc-sticky-list .collapse-action-btn[data-bs-target=\"#${id}\"] .icon-chevron-down`).classList.toggle('up');\n                }\n                el.addEventListener('shown.bs.collapse', toggleArrowDirection);\n                el.addEventListener('hide.bs.collapse', toggleArrowDirection);\n            })\n        })(pageLegendList);\n\n        \/**\n         * Sticky functionality\n         * Source: https:\/\/stackoverflow.com\/questions\/17893771\/javascript-sticky-div-after-scroll\n         *\/\n        (function (header, pageLegendCollapse) {\n            \/\/ set everything outside the onscroll event (less work per scroll)\n            const target = document.querySelector(\".toc-sticky\");\n            const targetListStatic = document.querySelector(\".toc-sticky-list\");\n\n            if (!target || !header) return;\n\n            const headerHeight = header.getBoundingClientRect().height;\n            const targetHeight = targetListStatic.getBoundingClientRect().height;\n\n            \/\/ -headerHeight so it won't be jumpy\n            const stop = targetListStatic.offsetTop + headerHeight + targetHeight;\n            const docBody =\n                document.documentElement || document.body.parentNode || document.body;\n            const hasOffset = window.pageYOffset !== undefined;\n\n            const applySticky = function () {\n                \/\/ cross-browser compatible scrollTop.\n                const scrollTop = hasOffset ? window.pageYOffset : docBody.scrollTop;\n\n                \/\/ if user scrolls to headerHeight from the top of the target div\n                if (scrollTop >= stop) {\n                    pageLegendCollapse.hide();\n                    \/\/ stick the div\n                    target.classList.add(\"sticky\");\n                    \/\/target.style.marginTop = `${headerHeight}px`;\n                } else {\n                    pageLegendCollapse.show();\n                    \/\/ release the div\n                    target.classList.remove(\"sticky\");\n                    target.style.marginTop = \"\";\n                }\n            }\n\n            applySticky();\n\n            window.addEventListener('scroll', applySticky);\n        })(header, pageLegendCollapse);\n\tjQuery('span.show_moretoc').click(function(){\n\t\tjQuery('span.show_moretoc').hide();\n\t   jQuery('.ms_hidetoc').show();\n\t});\n    });\n\n    \/\/ When the user clicks on the button, scroll to the top of the document\n    function btnTop() {\n        const pageLegend = document.querySelector('#multiCollapse1');\n        document.querySelector('html').classList.remove('overflow-hidden');\n        pageLegend.classList.remove('overflow-auto');\n        pageLegend.style.height = 'auto';\n        window.scrollTo({\n            top: 0,\n            behavior: 'smooth'\n        });\n    }\n\n    const handleScrollToTitle = (id) => {\n        const el = document.getElementById(id);\n        const headerHeightDifference = window.innerWidth < 992 ? -30 : -15;\n        window.scrollTo({\n            top: el.offsetTop - 60 - headerHeightDifference - 10,\n        });\n    }\n<\/script>\n\n<h2><span id=\"que_es_un_ataque_a_la_cadena_de_suministro\">\u00bfQu\u00e9 es un ataque a la cadena de suministro?<\/span><\/h2>\n<p>Un ataque a la cadena de suministro es un tipo de <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/ciberataque\">ciberataque<\/a> en el que un pirata inform\u00e1tico (&#8220;<a href=\"https:\/\/www.techopedia.com\/es\/proteger-datos-eliminados-de-hackers\"><em>hacker<\/em><\/a>&#8220;) penetra en los sistemas de un minorista, distribuidor o proveedor de software o servicios para <strong>acceder a los sistemas de sus clientes<\/strong>.<\/p>\n<p>Por ejemplo, un pirata inform\u00e1tico puede intentar atacar a un proveedor de software y enviar actualizaciones de <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/threatware-software-malicioso\">software malicioso<\/a>, incluido c\u00f3digo y <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/software-malicioso-malware\">malware<\/a>, a los clientes. Estas amenazas <strong>pueden dirigirse a cualquier segmento de la cadena de suministro de software<\/strong>.<\/p>\n<p>Existen dos formas principales de ataque a la cadena de suministro:<\/p>\n<ul>\n<li><strong>Ataques a la cadena de suministro de hardware<\/strong>: Los agentes de la amenaza utilizar\u00e1n componentes f\u00edsicos de hardware como unidades USB y tel\u00e9fonos para infectar otros dispositivos.<\/li>\n<li><strong>Ataques a la cadena de suministro de software<\/strong>: Los ciberdelincuentes se infiltrar\u00e1n en el entorno o en el c\u00f3digo fuente de un proveedor de software y realizar\u00e1n cambios en \u00e9l, para enviar c\u00f3digo malicioso y actualizaciones a los clientes.<\/li>\n<\/ul>\n<h2><span id=\"tipos_de_ataques_a_la_cadena_de_suministro_de_software\">Tipos de ataques a la cadena de suministro de software<\/span><\/h2>\n<p>Los ataques a la cadena de suministro de software pueden tener muchas formas y tama\u00f1os diferentes. A continuaci\u00f3n se enumeran algunos de los tipos m\u00e1s comunes.<\/p>\n<ul>\n<li><strong>Hackeo del entorno de desarrollo de software<\/strong>: Los ciberdelincuentes se introducen en el entorno de desarrollo de software de una organizaci\u00f3n para alterar el c\u00f3digo fuente de una aplicaci\u00f3n, desplegando actualizaciones de software que les permiten recopilar los datos de los clientes.<\/li>\n<li><strong>Robo de certificados<\/strong>: Los hackers pueden robar los certificados de firma de c\u00f3digo de una organizaci\u00f3n para hacer que las herramientas maliciosas parezcan seguras y leg\u00edtimas.<\/li>\n<li><strong>Despliegue de dispositivos comprometidos<\/strong>: Los agentes de la amenaza infectar\u00e1n dispositivos de hardware como <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/memoria-usb\">unidades USB<\/a>, c\u00e1maras y tel\u00e9fonos con malware para propagar c\u00f3digo malicioso a otros dispositivos y redes.<\/li>\n<li><strong>Dirigirse al firmware<\/strong>: Algunas entidades tratar\u00e1n de insertar malware en el firmware de un ordenador para que se ejecute cuando el usuario lo arranque.<\/li>\n<\/ul>\n<h2><span id=\"ejemplos_de_ataques_a_la_cadena_de_suministro\">Ejemplos de ataques a la cadena de suministro<\/span><\/h2>\n<p>En los \u00faltimos a\u00f1os, ha habido una serie de incidentes de alto perfil que han puesto en peligro la cadena de suministro de software.<\/p>\n<div class=\"su-table su-table-alternate\">\n<table>\n<tbody>\n<tr>\n<td><strong>Principales ataques a la cadena de suministro<\/strong><\/td>\n<td><strong>Qu\u00e9, cu\u00e1ndo, qui\u00e9n<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ataque a la cadena de suministro de SolarWinds<\/td>\n<td>Uno de los principales ejemplos de un ataque a la cadena de suministro se produjo en diciembre de 2020, cuando un agente de amenazas logr\u00f3 inyectar c\u00f3digo malicioso en el entorno de SolarWinds y cre\u00f3 una versi\u00f3n troyanizada de su plataforma Orion antes de desplegar actualizaciones maliciosas a 18.000 clientes intermedios.<\/td>\n<\/tr>\n<tr>\n<td>Ataque a la cadena de suministro de 3CX<\/td>\n<td>A principios de 2023, el proveedor de sistemas telef\u00f3nicos empresariales 3CX se vio comprometido cuando un empleado descarg\u00f3 una versi\u00f3n infectada con malware del software financiero X_Trader de Trading Technologies desde el sitio web de la empresa. A continuaci\u00f3n, los agentes de la amenaza utilizaron su acceso a los sistemas de 3CX para introducir malware en las redes de sus clientes.<\/td>\n<\/tr>\n<tr>\n<td>Ataque a la cadena de suministro de Kaseya<\/td>\n<td>En julio de 2021, los hackers pusieron en peligro el producto de supervisi\u00f3n remota de TI VSA de Kaseya, que utilizaron para acceder a los sistemas de m\u00e1s de 1.000 organizaciones y exigieron un rescate de 70 millones de d\u00f3lares por una clave de descifrado universal.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2><span id=\"como_de_comunes_son_los_ataques_a_la_cadena_de_suministro\">\u00bfC\u00f3mo de comunes son los ataques a la cadena de suministro?<\/span><\/h2>\n<p>Este tipo de ataques son extremadamente comunes porque los ciberdelincuentes saben que si pueden entrar en el entorno de un proveedor de alto valor, pueden obtener acceso a los sistemas internos de cientos o incluso miles de <strong>clientes intermedios<\/strong>.<\/p>\n<p>De hecho, los datos muestran que en 2022, los ataques a la cadena de suministro superaron el n\u00famero de ataques basados en malware en un 40%, con 1.743 ataques a la cadena de suministro que afectaron a m\u00e1s de 10 millones de personas, en comparaci\u00f3n con 70 ataques basados en malware que afectaron a 4,3 millones de personas.<\/p>\n<p>Simplemente atacando a un \u00fanico proveedor, un ciberdelincuente motivado econ\u00f3micamente <strong>puede generar un importante retorno de la inversi\u00f3n<\/strong> al obtener acceso a los entornos internos de m\u00faltiples clientes.<\/p>\n<p>Ante la elevada frecuencia de los ataques a la cadena de suministro, las organizaciones deben estar preparadas para evaluar de forma proactiva la preparaci\u00f3n en materia de seguridad de los proveedores externos antes de contratar sus servicios.<\/p>\n<h2><span id=\"como_prevenir_los_ataques_a_la_cadena_de_suministro\">C\u00f3mo prevenir los ataques a la cadena de suministro<\/span><\/h2>\n<p>Prevenir los ataques a la cadena de suministro es m\u00e1s dif\u00edcil que los ciberataques tradicionales porque una organizaci\u00f3n no tiene control sobre las medidas y procedimientos de seguridad que utilizan los proveedores de servicios upstream para proteger sus datos.<\/p>\n<p>En su lugar, las organizaciones tienen que llevar a cabo la diligencia debida sobre sus proveedores, tomando medidas tales como la realizaci\u00f3n de <strong>evaluaciones de riesgos en curso<\/strong> y la recopilaci\u00f3n de informaci\u00f3n sobre las pr\u00e1cticas de seguridad y certificaci\u00f3n para establecer si los proveedores de software est\u00e1n adecuadamente protegidos contra los agentes de amenazas.<\/p>\n<p>M\u00e1s concretamente, hay algunos pasos clave que las organizaciones pueden dar para gestionar el riesgo de terceros y prevenir las filtraciones de <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/base-datos\">datos<\/a>:<\/p>\n<ul>\n<li>Llevar a cabo una evaluaci\u00f3n de riesgos para identificar vulnerabilidades en la cadena de suministro de software;<\/li>\n<li>Crear un programa formal de gesti\u00f3n de riesgos para evaluar continuamente el riesgo de la cadena de suministro;<\/li>\n<li>Supervisar continuamente las pr\u00e1cticas de seguridad de\u00a0 los proveedores de servicios externos a lo largo del ciclo de vida del contrato;<\/li>\n<li>Preguntar a terceros si est\u00e1n implementando las mejores pr\u00e1cticas de seguridad, incluyendo el uso de pr\u00e1cticas seguras de <a href=\"https:\/\/www.techopedia.com\/es\/mejora-procesos-software\">desarrollo de software<\/a> durante el desarrollo, el mantenimiento de un programa de divulgaci\u00f3n de vulnerabilidades y respuesta, tener una estrategia de gesti\u00f3n de parches (&#8220;<em>patch management<\/em>&#8220;) y mantener una lista de proveedores aprobados y un inventario de componentes;<\/li>\n<li>Crear un plan de respuesta bien definido ante incidentes para responder r\u00e1pidamente a las filtraciones en caso de que se produzcan;<\/li>\n<li>Implementar la <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/prueba-identidad\">gesti\u00f3n de identidad y acceso<\/a>\u00a0y la gesti\u00f3n de acceso privilegiado para dificultar que los piratas inform\u00e1ticos se muevan lateralmente dentro de su red;<\/li>\n<li>Utilizar inteligencia sobre amenazas (&#8220;<em>threat intelligence<\/em>&#8220;) para identificar cu\u00e1ndo surgen nuevas amenazas en la cadena de suministro.<\/li>\n<\/ul>\n<h2><span id=\"proteger_la_cadena_de_suministro_de_software\">Proteger la cadena de suministro de software<\/span><\/h2>\n<p>En un ataque a la cadena de suministro, asegurar<strong> la cadena de suministro<\/strong> de software es algo que ninguna organizaci\u00f3n que dependa de proveedores externos puede pasar por alto.<\/p>\n<p>Aunque el riesgo asociado a la cadena de suministro no puede eliminarse por completo, ser proactivo y trabajar \u00fanicamente con proveedores de servicios certificados con un historial de inversi\u00f3n en <a href=\"https:\/\/www.techopedia.com\/es\/11-tendencias-ciberseguridad\">ciberseguridad<\/a> puede contribuir en gran medida a <strong>limitar la exposici\u00f3n a los agentes de amenazas<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfQu\u00e9 es un ataque a la cadena de suministro? Un ataque a la cadena de suministro es un tipo de ciberataque en el que un pirata inform\u00e1tico (&#8220;hacker&#8220;) penetra en los sistemas de un minorista, distribuidor o proveedor de software o servicios para acceder a los sistemas de sus clientes. Por ejemplo, un pirata inform\u00e1tico [&hellip;]<\/p>\n","protected":false},"author":286576,"featured_media":0,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"_acf_changed":false,"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"definitioncat":[30],"class_list":["post-2390","definition","type-definition","status-publish","format-standard","hentry","definitioncat-ciberseguridad"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v24.2 (Yoast SEO v24.5) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Ataque a la cadena de suministro - Techopedia Espa\u00f1ol<\/title>\n<meta name=\"description\" content=\"En este articulo encontrar\u00e1s una gu\u00eda sobre qu\u00e9 es un ataque a la cadena de suministro y c\u00f3mo act\u00faan los hackers en estos casos.\" \/>\n<meta name=\"robots\" content=\"noindex, follow\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ataque a la cadena de suministro\" \/>\n<meta property=\"og:description\" content=\"En este articulo encontrar\u00e1s una gu\u00eda sobre qu\u00e9 es un ataque a la cadena de suministro y c\u00f3mo act\u00faan los hackers en estos casos.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro\" \/>\n<meta property=\"og:site_name\" content=\"Techopedia Espa\u00f1ol\" \/>\n<meta property=\"article:modified_time\" content=\"2024-04-02T12:29:46+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro\"},\"author\":{\"name\":\"Tim Keary\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/ef2b1051cd28a335ecc07cd562f14008\"},\"headline\":\"Ataque a la cadena de suministro\",\"datePublished\":\"2023-12-25T18:00:07+00:00\",\"dateModified\":\"2024-04-02T12:29:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro\"},\"wordCount\":1175,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#organization\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro\",\"url\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro\",\"name\":\"Ataque a la cadena de suministro - Techopedia Espa\u00f1ol\",\"isPartOf\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#website\"},\"datePublished\":\"2023-12-25T18:00:07+00:00\",\"dateModified\":\"2024-04-02T12:29:46+00:00\",\"description\":\"En este articulo encontrar\u00e1s una gu\u00eda sobre qu\u00e9 es un ataque a la cadena de suministro y c\u00f3mo act\u00faan los hackers en estos casos.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inicio\",\"item\":\"https:\/\/www.techopedia.com\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Term\",\"item\":\"https:\/\/www.techopedia.com\/es\/definicion\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Ataque a la cadena de suministro\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#website\",\"url\":\"https:\/\/www.techopedia.com\/es\/\",\"name\":\"Techopedia\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.techopedia.com\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#organization\",\"name\":\"Techopedia en Espa\u00f1ol\",\"url\":\"https:\/\/www.techopedia.com\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg\",\"contentUrl\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg\",\"caption\":\"Techopedia en Espa\u00f1ol\"},\"image\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/ef2b1051cd28a335ecc07cd562f14008\",\"name\":\"Tim Keary\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.techopedia.com\/wp-content\/uploads\/2023\/06\/avatar_user_286576_1687989285-300x300.jpg\",\"contentUrl\":\"https:\/\/www.techopedia.com\/wp-content\/uploads\/2023\/06\/avatar_user_286576_1687989285-300x300.jpg\",\"caption\":\"Tim Keary\"},\"description\":\"Tim Keary is a technology writer and reporter covering AI, cybersecurity, and enterprise technology. Before joining Techopedia full-time in 2023, his work appeared on VentureBeat, Forbes Advisor, and other notable technology platforms, where he covered the latest trends and innovations in technology. He holds a Master\u2019s degree in History from the University of Kent, where he learned of the value of breaking complex topics down into simple concepts. Outside of writing and conducting interviews, Tim produces music and trains in Mixed Martial Arts (MMA).\",\"sameAs\":[\"https:\/\/www.linkedin.com\/in\/tim-keary-7742b1135\/\",\"https:\/\/x.com\/https:\/\/twitter.com\/tim_keary\"],\"knowsAbout\":[\"Technology Writer\"],\"url\":\"https:\/\/www.techopedia.com\/es\/autor\/timkeary\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Ataque a la cadena de suministro - Techopedia Espa\u00f1ol","description":"En este articulo encontrar\u00e1s una gu\u00eda sobre qu\u00e9 es un ataque a la cadena de suministro y c\u00f3mo act\u00faan los hackers en estos casos.","robots":{"index":"noindex","follow":"follow"},"og_locale":"es_ES","og_type":"article","og_title":"Ataque a la cadena de suministro","og_description":"En este articulo encontrar\u00e1s una gu\u00eda sobre qu\u00e9 es un ataque a la cadena de suministro y c\u00f3mo act\u00faan los hackers en estos casos.","og_url":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro","og_site_name":"Techopedia Espa\u00f1ol","article_modified_time":"2024-04-02T12:29:46+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#article","isPartOf":{"@id":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro"},"author":{"name":"Tim Keary","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/ef2b1051cd28a335ecc07cd562f14008"},"headline":"Ataque a la cadena de suministro","datePublished":"2023-12-25T18:00:07+00:00","dateModified":"2024-04-02T12:29:46+00:00","mainEntityOfPage":{"@id":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro"},"wordCount":1175,"commentCount":0,"publisher":{"@id":"https:\/\/www.techopedia.com\/es\/#organization"},"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro","url":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro","name":"Ataque a la cadena de suministro - Techopedia Espa\u00f1ol","isPartOf":{"@id":"https:\/\/www.techopedia.com\/es\/#website"},"datePublished":"2023-12-25T18:00:07+00:00","dateModified":"2024-04-02T12:29:46+00:00","description":"En este articulo encontrar\u00e1s una gu\u00eda sobre qu\u00e9 es un ataque a la cadena de suministro y c\u00f3mo act\u00faan los hackers en estos casos.","breadcrumb":{"@id":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.techopedia.com\/es\/definicion\/ataque-cadena-suministro#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.techopedia.com\/es\/"},{"@type":"ListItem","position":2,"name":"Term","item":"https:\/\/www.techopedia.com\/es\/definicion"},{"@type":"ListItem","position":3,"name":"Ataque a la cadena de suministro"}]},{"@type":"WebSite","@id":"https:\/\/www.techopedia.com\/es\/#website","url":"https:\/\/www.techopedia.com\/es\/","name":"Techopedia","description":"","publisher":{"@id":"https:\/\/www.techopedia.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.techopedia.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.techopedia.com\/es\/#organization","name":"Techopedia en Espa\u00f1ol","url":"https:\/\/www.techopedia.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg","contentUrl":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg","caption":"Techopedia en Espa\u00f1ol"},"image":{"@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/ef2b1051cd28a335ecc07cd562f14008","name":"Tim Keary","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/image\/","url":"https:\/\/www.techopedia.com\/wp-content\/uploads\/2023\/06\/avatar_user_286576_1687989285-300x300.jpg","contentUrl":"https:\/\/www.techopedia.com\/wp-content\/uploads\/2023\/06\/avatar_user_286576_1687989285-300x300.jpg","caption":"Tim Keary"},"description":"Tim Keary is a technology writer and reporter covering AI, cybersecurity, and enterprise technology. Before joining Techopedia full-time in 2023, his work appeared on VentureBeat, Forbes Advisor, and other notable technology platforms, where he covered the latest trends and innovations in technology. He holds a Master\u2019s degree in History from the University of Kent, where he learned of the value of breaking complex topics down into simple concepts. Outside of writing and conducting interviews, Tim produces music and trains in Mixed Martial Arts (MMA).","sameAs":["https:\/\/www.linkedin.com\/in\/tim-keary-7742b1135\/","https:\/\/x.com\/https:\/\/twitter.com\/tim_keary"],"knowsAbout":["Technology Writer"],"url":"https:\/\/www.techopedia.com\/es\/autor\/timkeary"}]}},"_links":{"self":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/definition\/2390","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/definition"}],"about":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/types\/definition"}],"author":[{"embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/users\/286576"}],"replies":[{"embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/comments?post=2390"}],"version-history":[{"count":0,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/definition\/2390\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/media?parent=2390"}],"wp:term":[{"taxonomy":"definitioncat","embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/definitioncat?post=2390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}