Ataque a la cadena de suministro

Un ataque a la cadena de suministro se dirige al desarrollo, la compilación o la distribución de un proveedor para que código, componentes o actualizaciones maliciosas se entreguen como productos legítimos a muchas víctimas a la vez. Técnicas habituales son comprometer repositorios de código, insertar backdoors en sistemas de build, envenenar dependencias open source, abusar del acceso de proveedores gestionados y manipular hardware durante su fabricación. Como el artefacto malicioso está firmado y se considera confiable, los controles perimetrales tradicionales rara vez lo detectan. La mitigación se basa en SBOM, builds firmados y reproducibles, fijación de dependencias, gestión del riesgo de proveedores, principios zero trust, segmentación y monitorización continua de comportamientos anómalos tras una actualización.