Ataques a la Cadena de Suministro: El 43% de las Empresas Mexicanas Ya Fue Víctima
Un nuevo reporte de Kaspersky publicado esta semana confirma una tendencia alarmante: el 43% de las organizaciones en México fue víctima de un ciberataque a través de su cadena de suministro en el último año, una cifra que supera el promedio global del 31% y coloca a México entre los países más afectados del mundo por este tipo de amenaza. Para las PyMEs mexicanas, que frecuentemente forman parte de cadenas de suministro de grandes corporativos, el riesgo es especialmente crítico.
¿Qué es un ataque a la cadena de suministro?
Un ataque a la cadena de suministro ocurre cuando los ciberdelincuentes no atacan directamente a su objetivo final, sino que comprometen a un proveedor, socio o contratista con acceso legítimo a los sistemas de la empresa víctima. En lugar de romper la puerta principal, los atacantes entran por la puerta trasera que dejó abierta un proveedor de confianza.
El caso más reciente y documentado en México fue el ataque de RansomHub a PCM en marzo de 2025: los criminales exfiltraron 3 GB de información crítica —contratos, comunicaciones internas y datos de clientes— de este proveedor tecnológico, lo que les permitió después lanzar campañas de phishing dirigidas a clientes de alto perfil como Coca-Cola, Bimbo, Walmart México y Heineken.
El sector manufacturero: el más golpeado
El sector manufacturero mexicano registró un incremento del 80% en ataques semanales entre 2024 y 2025, posicionando a México como el sexto país con mayor aumento interanual de ciberataques en manufactura a nivel global. A nivel mundial, el ransomware en manufactura creció un 56%, con 890 incidentes documentados solo en 2025.
Las razones son claras:
- Las plantas de producción integran tecnología operativa (OT) con sistemas de información (IT), ampliando la superficie de ataque
- La paralización de una línea de producción puede costar millones de pesos por hora, lo que presiona a las empresas a pagar rescates
- Muchas PyMEs manufactureras operan con sistemas desactualizados y sin parches de seguridad
¿Por qué las PyMEs son el eslabón más débil?
El 31% de las empresas mexicanas también reportó ataques que explotaron relaciones de confianza con terceros. Sin embargo, solo el 9% de las organizaciones identifica los ataques a la cadena de suministro como su principal preocupación, lo que revela una peligrosa brecha entre el riesgo real y la percepción del mismo.
Las PyMEs son especialmente vulnerables porque:
- Frecuentemente tienen acceso a sistemas de grandes corporativos como proveedores o contratistas
- Cuentan con menos recursos para implementar controles de seguridad robustos
- El 37% de la superficie de ataque empresarial en México es desconocida para los equipos de seguridad (Shadow IT)
- Muchas dependen de auditorías anuales, insuficientes ante amenazas que evolucionan en días
Impacto económico real
Los números hablan por sí solos:
- El costo promedio de una brecha de datos en América Latina fue de $4.2 millones de dólares en 2024
- Un ataque de ransomware puede costar a una PyME más de 2 millones de pesos, con un tiempo de recuperación promedio de tres semanas
- El ataque a Coppel en 2024 (Lockbit 3.0) paralizó 1,800 sucursales con pérdidas estimadas en más de $15 millones de dólares
Recomendaciones
- Evalúa a tus proveedores antes de darles acceso: Solicita evidencia de sus políticas de ciberseguridad, auditorías recientes y cumplimiento con estándares como ISO 27001 o PCI-DSS antes de establecer cualquier integración de sistemas
- Aplica el principio de mínimo privilegio: Cada proveedor o contratista debe tener acceso únicamente a los recursos que necesita para su función específica; revisa y revoca accesos periódicamente
- Implementa monitoreo continuo con herramientas como Wazuh: Detecta anomalías en el tráfico de red y comportamientos inusuales de cuentas de terceros en tiempo real, antes de que un incidente escale
- Incluye cláusulas de seguridad en tus contratos: Establece requisitos mínimos de ciberseguridad, protocolos de notificación de incidentes y derechos de auditoría en todos tus contratos con proveedores
- Desarrolla un plan de respuesta específico para ataques de cadena de suministro: Define los pasos para identificar, contener y recuperarte de un incidente que provenga de un tercero comprometido, incluyendo cómo desconectar proveedores de forma segura
- Automatiza la gestión de accesos con n8n o Tines: Crea flujos de trabajo que revoquen automáticamente accesos de proveedores al vencer contratos o detectar comportamientos anómalos
¿Necesitas ayuda con la seguridad de tu empresa?
Nuestro equipo puede ayudarte a implementar las mejores prácticas.
Solicitar Asesoría