Los ataques a la cadena de suministro continuaron asolando a las organizaciones en 2025, consolidando una tendencia destacada en 2024, con actores de amenazas que explotaron vulnerabilidades en software y servicios en la nube ampliamente utilizados para comprometer a numerosos usuarios posteriores. Estos ataques, que implican comprometer un único objetivo con una gran red de usuarios, demostraron ser una estrategia lucrativa para los hackers, impactando a organizaciones de todos los tamaños.

Un incidente notable, que se originó en diciembre de 2024 pero con ramificaciones que se extendieron hasta 2025, involucró la cadena de bloques de Solana, donde, según informes, los hackers robaron aproximadamente $155,000 a miles de partes de contratos inteligentes. Este ataque subrayó la vulnerabilidad de los sistemas descentralizados y el potencial de pérdidas financieras significativas.

El auge de la inteligencia artificial (IA) en la ciberseguridad ha presentado tanto oportunidades como desafíos en el contexto de los ataques a la cadena de suministro. Los sistemas de detección de amenazas impulsados por IA pueden analizar grandes cantidades de datos para identificar comportamientos anómalos y vulnerabilidades potenciales dentro de las cadenas de suministro de software. Sin embargo, los atacantes también están aprovechando la IA para desarrollar malware más sofisticado y evasivo, lo que dificulta cada vez más la detección. La nube, si bien ofrece escalabilidad y accesibilidad, también introduce nuevos vectores de ataque. Un servicio en la nube comprometido puede servir como plataforma de lanzamiento para ataques dirigidos a numerosos usuarios posteriores, lo que amplifica el impacto de una sola brecha.

Los expertos sugieren que las organizaciones deben adoptar un enfoque de seguridad de múltiples capas, que incluya una gestión sólida de vulnerabilidades, una supervisión continua y una planificación de respuesta a incidentes. Además, la colaboración y el intercambio de información entre organizaciones son cruciales para identificar y mitigar los riesgos de la cadena de suministro de manera eficaz. El desarrollo de herramientas de seguridad impulsadas por IA que puedan identificar y neutralizar de forma proactiva las amenazas dentro de la cadena de suministro de software es también un área clave de enfoque.