red seguridad segundo trimestre 2025 111 cadena de suministro monográfico herramientas de monitoreo continuo que analizan en tiempo real la exposición de los proveedores, automatización de evaluaciones mediante inteligencia artificial e indicadores observables como postura de seguridad externa, en lugar de autoevaluaciones subjetivas. Además, los programas maduros están comenzando a incorporar inteligencia sobre fugas de datos recientes de proveedores, actividad sospechosa en la Dark Web relacionada con terceros y vulnerabilidades conocidas sin parchear. Esto permite evaluar el riesgo de forma más contextual y actualizada. Nuevos enfoques Está claro que la cadena de suministro digital está cada vez más extendida y que la seguridad ya no se puede limitar al proveedor directo. Los nuevos enfoques exigen evaluaciones en niveles más profundos (cuarto/quinto proveedor), modelos de riesgo en cascada (¿qué ocurre si falla un proveedor clave de tu proveedor?) y mayor transparencia contractual en las subcontrataciones. No debemos olvidarnos de la regulación y el cumplimiento normativo, como ya hemos visto anteriormente, más presentes que nunca. Marcos como DORA y NIS2 están elevando el nivel de exigencia, al establecer monitoreo proactivo del riesgo de terceros, revisión obligatoria de resiliencia operativa digital y obligación de mantener registros de auditoría, incidentes y acciones correctivas. Además, auditores y clientes esperan evidencias tangibles de control y gobernanza. Conclusión La gestión de riesgos de terceros en ciberseguridad se está transformando de una tarea operativa a una estrategia crítica de negocio. Para abordarla con eficacia, es necesario implementar herramientas modernas de análisis continuo basadas en datos, diseñar procesos colaborativos entre áreas técnicas, legales y de compras y adoptar una mentalidad de ecosistema, entendiendo que el riesgo se extiende mucho más allá de los muros corporativos. En este nuevo paradigma, se consolida un enfoque más estructurado y cooperativo: los contratos con terceros empiezan a incluir cláusulas específicas de ciberseguridad, auditorías técnicas y acuerdos de nivel de servicio. Además, emergen modelos de seguridad compartida, en los que cliente y proveedor codiseñan conjuntamente el marco de protección, fortaleciendo la corresponsabilidad. Y, de forma crítica, la concienciación en ciberseguridad se posiciona como un pilar fundamental. No basta con imponer controles técnicos a los proveedores; también es vital garantizar que sus empleados conozcan las buenas prácticas de seguridad, sepan identificar y reaccionar ante amenazas como el phishing o el ransomware y participen en programas de formación continua adaptados al nivel de riesgo de sus funciones. Las organizaciones que integren la concienciación como criterio en la evaluación y contratación de terceros estarán mejor posicionadas para reducir incidentes derivados de errores humanos, que siguen siendo una de las principales causas de brechas de seguridad. El eslabón más fuerte será aquel donde todos los actores de la cadena trabajen con conciencia y responsabilidad compartida. En definitiva, la ciberresiliencia no es solo una cuestión tecnológica, sino una expresión tangible de cultura organizacional y compromiso colectivo. El eslabón más fuerte será aquel donde todos los actores de la cadena trabajen con conciencia y responsabilidad compartida
RkJQdWJsaXNoZXIy MTI4MzQz