Los ataques a la cadena de suministro continuaron afectando a organizaciones de todos los tamaños en 2025, consolidando una tendencia destacada el año anterior, según informaron expertos en seguridad. Estos ataques, que implican comprometer una sola entidad con numerosos usuarios posteriores, como un proveedor de servicios en la nube o un desarrollador de software ampliamente utilizado, permitieron a los actores de amenazas infectar potencialmente a millones de objetivos.

Un incidente notable, que se originó en diciembre de 2024 pero con ramificaciones que se extendieron hasta 2025, involucró a hackers que explotaron vulnerabilidades en la cadena de bloques de Solana. Según los informes, los atacantes robaron aproximadamente $155,000 a miles de usuarios de contratos inteligentes. Los analistas de seguridad atribuyeron el éxito de estos ataques a la creciente complejidad de las cadenas de suministro de software modernas y a la dependencia de componentes de terceros.

"La interconexión de los sistemas, si bien ofrece beneficios como la eficiencia y la escalabilidad, también crea una superficie de ataque más grande", explicó la Dra. Anya Sharma, investigadora de ciberseguridad en el Instituto de Seguridad Digital. "Comprometer un eslabón débil puede tener efectos en cascada en toda la cadena".

El auge de la inteligencia artificial (IA) en el desarrollo de software y la infraestructura en la nube también presentó nuevos desafíos. Si bien la IA ofrecía el potencial de automatizar las tareas de seguridad y detectar anomalías, también creó oportunidades para que los atacantes explotaran los propios sistemas de IA. Por ejemplo, los modelos de aprendizaje automático utilizados para la seguridad podrían ser envenenados con datos maliciosos, lo que los llevaría a clasificar erróneamente las amenazas o incluso a ayudar activamente a los atacantes.

La nube, destinada a proporcionar una infraestructura escalable y segura, se convirtió en un objetivo frecuente. Las configuraciones erróneas en los entornos de la nube, junto con las vulnerabilidades en las aplicaciones basadas en la nube, permitieron a los atacantes obtener acceso a datos y sistemas confidenciales. Los expertos advirtieron que las organizaciones debían adoptar un enfoque de "seguridad primero" para la adopción de la nube, priorizando las medidas de seguridad durante todo el ciclo de vida de la nube.

A pesar de los numerosos fracasos, un área mostró ser prometedora: el uso de plataformas de inteligencia de amenazas impulsadas por la IA. Estas plataformas, que analizan grandes cantidades de datos para identificar amenazas y vulnerabilidades emergentes, ayudaron a las organizaciones a defenderse proactivamente contra los ataques. Varias empresas informaron haber utilizado con éxito estas plataformas para detectar y prevenir ataques a la cadena de suministro antes de que pudieran causar daños significativos.

Las implicaciones a largo plazo de estas tendencias son significativas. A medida que las cadenas de suministro se vuelven más complejas y la IA se integra más en la infraestructura crítica, aumenta el potencial de interrupciones a gran escala y violaciones de datos. Las organizaciones deben invertir en medidas de seguridad sólidas, incluida la gestión de riesgos de la cadena de suministro, la seguridad de la IA y la seguridad de la nube, para mitigar estos riesgos. El enfoque en el futuro, según los líderes de la industria, estará en la búsqueda proactiva de amenazas y en una mejor colaboración entre las organizaciones para compartir inteligencia sobre amenazas y mejores prácticas.