Son las 2:47 de la madrugada. En una habitación en penumbra, tres pantallas iluminan el rostro de un hombre vestido con una sudadera negra con capucha. Sus dedos recorren el teclado a una velocidad casi irreal. Desfilan líneas de código. En una de las pantallas, un mapa del mundo salpicado de puntos rojos. En otra, la red informática de una gran empresa.

Un último obstáculo. Unos cuantos comandos.

Aparece una barra de progreso.

87 %… 94 %… 100 %.

Desde hace unos años, las filtraciones de datos están experimentando un aumento sin precedentes. No pasa una semana sin que se haga pública una filtración de datos. Desde plataformas de comercio electrónico hasta hospitales, pasando por bancos, federaciones deportivas, asociaciones, administraciones locales o ministerios, la conclusión es clara: ninguna organización está a salvo, independientemente de su tamaño.

En 2024, es probable que Internet estuviera a un paso de sufrir una catástrofe de grandes proporciones. No por culpa de un ransomware, ni de una filtración masiva de datos, ni de un nuevo grupo de hackers ultrasofisticado.

El peligro provenía de un componente de código abierto prácticamente desconocido para el gran público, pero muy utilizado: XZ Utils.

Esto me lleva a hablaros de los ataques a la cadena de suministro.

Durante mucho tiempo, la ciberseguridad ha sido una competición entre seres humanos. Por un lado, los atacantes que buscan vulnerabilidades y las aprovechan; por otro, los defensores que intentan detectarlas, corregirlas y contener los incidentes. Esta carrera sigue existiendo, pero su naturaleza está cambiando profundamente.

Los ataques de ransomware se han convertido en una de las principales amenazas para las empresas, independientemente de su sector de actividad. Aunque la atención suele centrarse en los mecanismos de intrusión o en las negociaciones con los atacantes, hay otra realidad que se impone muy rápidamente a las organizaciones afectadas: la necesidad de reconstruir su sistema de información.

El año 2025 habrá marcado un punto de inflexión fundamental en la forma en que las empresas, las aseguradoras y los corredores abordan el riesgo cibernético. Varios informes coinciden en la misma conclusión: la frecuencia, la rapidez y la sofisticación de los ataques han alcanzado un nuevo nivel, lo que ha convertido el riesgo cibernético en un problema sistémico para la economía.

La ciberseguridad de las cadenas de software de código abierto es hoy en día una de las principales preocupaciones de los responsables de seguridad de la información (RSSI), los directores de sistemas de información (DSI)… pero también de las aseguradoras. El ataque ocurrido a finales de agosto de 2025 en torno al paquete JavaScript nx, publicado en la plataforma npm, ilustra hasta qué punto evolucionan rápidamente los vectores de exposición y cómo una vulnerabilidad situada en una fase anterior puede afectar a un gran número de actores en fases posteriores.

A menudo se habla de la respuesta ante incidentes cibernéticos en términos fríos: «análisis post mortem», «reconstrucción de los hechos», «gestión de crisis». Pero detrás de estas palabras se esconde una realidad mucho más viva —a veces brutal, siempre exigente— llena de urgencias, noches en vela y compromisos entre el rigor técnico y los retos humanos.
Y, sobre todo, de una dedicación total.

A finales de noviembre de 2019, la ANSSI y la AMRAE publicaron una guía sobre la gestión del riesgo digital dirigida a los directivos de empresas. Una guía de 15 pasos para «acompañar» a los directivos de organizaciones públicas y privadas de todos los tamaños en la elaboración de una política de gestión del riesgo digital.

En un mundo en el que los ciberataques se multiplican y son cada vez más sofisticados, los denunciantes desempeñan un papel especial. Estas personas u organizaciones divulgan públicamente información sobre filtraciones de datos, a menudo sustraídos por los atacantes. Su objetivo principal es informar al público y a los usuarios que puedan verse afectados por estas fugas de datos.