{"id":8549,"date":"2023-05-30T10:44:26","date_gmt":"2023-05-30T10:44:26","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-3239\/"},"modified":"2026-05-10T19:14:58","modified_gmt":"2026-05-10T19:14:58","slug":"gestion-de-riesgos-de-terceros-el-riesgo-acecha-en-todas-partes-2","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2023\/05\/30\/gestion-de-riesgos-de-terceros-el-riesgo-acecha-en-todas-partes-2\/","title":{"rendered":"Gesti\u00f3n de riesgos de terceros: El riesgo acecha en todas partes"},"content":{"rendered":"
\"\"<\/p>\n

Thomas Neuwert, neto consulting<\/p>\n<\/div>\n

La concienciaci\u00f3n sobre seguridad de la informaci\u00f3n, ciberseguridad y protecci\u00f3n de datos est\u00e1 creciendo ante el aumento de los ciberataques. Esa es una buena noticia. Sin embargo, el autor invitado y experto en seguridad Thomas Neuwert, de neto consulting, considera preocupante que las medidas de seguridad suelan detenerse justo en la puerta de la propia empresa. Los mayores riesgos, en cambio, se encuentran precisamente en los proveedores externos.<\/em><\/p>\n

Hace aproximadamente dos a\u00f1os, un accidente ocurrido en el Canal de Suez puso de manifiesto lo vulnerables que pueden ser las cadenas de suministro – y, con ellas, toda la econom\u00eda mundial – . En aquel momento, el buque portacontenedores \u00abEver Given\u00bb, de 400 metros de largo, casi 60 metros de ancho y m\u00e1s de 32 metros de altura, qued\u00f3 atravesado en esta estrat\u00e9gica v\u00eda mar\u00edtima, provocando un colapso global de las cadenas de suministro durante d\u00edas, semanas e incluso meses. Nada funcionaba ya en esta conocida \u00abautopista mar\u00edtima\u00bb. Los buques portacontenedores se acumularon y tuvieron que realizar desv\u00edos enormes. El caso del \u00abEver Given\u00bb ilustr\u00f3 de forma ejemplar un principio fundamental: las cadenas suelen romperse all\u00ed donde se encuentra su eslab\u00f3n m\u00e1s d\u00e9bil – en este caso, el canal estrecho – , y siempre lo hacen en el momento menos esperado. Las consecuencias, en una econom\u00eda cada vez m\u00e1s interconectada y compleja, son inmensas.<\/p>\n

Qu\u00e9 une al naufragio del buque con los riesgos inform\u00e1ticos<\/strong><\/p>\n

Aunque el caso del \u00abEver Given\u00bb fue un suceso aislado, resulta perfectamente extrapolable a otros \u00e1mbitos, especialmente al manejo seguro de los datos y a la infraestructura TI. Ni la mejor estrategia de protecci\u00f3n ni el mejor plan para los procesos log\u00edsticos o la ciberseguridad sirven de nada si los socios comerciales no aplican tambi\u00e9n el debido rigor. En el caso del \u00abEver Given\u00bb, muchos pymes alemanas fueron las principales afectadas, pues sus suministros se vieron interrumpidos. En los casos de infracciones inform\u00e1ticas cometidas por terceros, tambi\u00e9n son las empresas principales las que acaban arrastradas al remolino negativo.<\/p>\n

Amplio margen de mejora en la gesti\u00f3n de riesgos de terceros<\/strong><\/p>\n

Para expresarlo con claridad: en materia de gesti\u00f3n de riesgos de terceros Third Party Risk Management<\/a>, la situaci\u00f3n en la econom\u00eda alemana deja mucho que desear. Las m\u00e1ximas normas internas de seguridad carecen de valor si, por ejemplo, los socios de servicios en la nube gestionan de forma descuidada los riesgos relacionados con los datos. Hoy en d\u00eda ninguna empresa puede permitirse aislarse del mundo exterior como tal vez a\u00fan lo hace el r\u00e9gimen norcoreano. Debe abrir v\u00edas de intercambio de datos tanto hacia el interior como hacia el exterior de la organizaci\u00f3n: para clientes, empleados, as\u00ed como para los numerosos proveedores y socios comerciales. Adem\u00e1s, por razones de eficiencia y de costes, debe ser posible compartir datos y servicios con terceros o almacenarlos principalmente en la nube.<\/p>\n

Sin embargo, esto incrementa simult\u00e1neamente los puntos de ataque. Cuando intervienen proveedores externos, las empresas no pueden confiar \u00fanicamente en las autoevaluaciones de dichos proveedores. Cualquier infracci\u00f3n cometida por un tercero puede derivar en cuantiosas p\u00e9rdidas financieras y graves da\u00f1os a la reputaci\u00f3n.<\/p>\n

Gesti\u00f3n y supervisi\u00f3n de las asociaciones con proveedores externos<\/strong><\/p>\n

Las relaciones con proveedores externos deben gestionarse de forma continua. Est\u00e1n vinculadas a riesgos empresariales graves y trasladan aspectos de control m\u00e1s all\u00e1 de los l\u00edmites de la propia empresa.<\/p>\n

Seg\u00fan el Global Cybersecurity Outlook 2022<\/a>\u00a0(PDF) del Foro Econ\u00f3mico Mundial de Davos, los ciberataques indirectos – es decir, intrusiones exitosas en redes empresariales mediante proveedores externos – han aumentado, en los \u00faltimos a\u00f1os, del 44 al 61 por ciento. Con mayor frecuencia, las empresas ya no son atacadas directamente, sino a trav\u00e9s de terceros cuyos servicios inform\u00e1ticos, software o hardware han sido comprometidos. En Alemania ya se han visto afectadas grandes compa\u00f1\u00edas como Audi, Volkswagen o Mercedes-Benz – y el n\u00famero de pymes afectadas sigue creciendo. Adem\u00e1s de los socios inform\u00e1ticos en la nube, las empresas deber\u00edan ocuparse, en inter\u00e9s propio, de forma muy rigurosa de la seguridad de los datos de sus proveedores y socios. Y, en caso de incidente, debe garantizarse que un tercero informe de inmediato al resto de actores de la red sobre el ataque y, en su caso, sobre las medidas adoptadas. Esto deber\u00eda estar previamente regulado contractualmente. No obstante, cada empresa debe asegurarse de vigilar y examinar personalmente estas interfaces cr\u00edticas de TI.<\/p>\n

En resumen<\/h2>\n