Ciberataques en 2023: Incidentes clave y las lecciones aprendidas para 2025

2023 presenció una enorme cantidad de ciberataques devastadores, desde campañas de ransomware paralizantes hasta brechas que apuntan a infraestructuras críticas. A medida que los actores de amenazas emplean tácticas cada vez más innovadoras, comprender los ataques más significativos y sus implicaciones es esencial para construir defensas robustas.

Este artículo analiza los principales ciberataques de 2023 y sus impactos, revela tendencias emergentes y proporciona estrategias prácticas para proteger su organización contra amenazas modernas.

Los principales ataques cibernéticos de 2023

Objetivos de alto perfil

Las organizaciones gubernamentales y las grandes corporaciones estuvieron entre los principales objetivos de los ciberdelincuentes en 2023. Los ataques se centraron tanto en la explotación de datos sensibles como en la interrupción de operaciones críticas. Los principales ejemplos incluyen lo siguiente:

• Intrusión en el Departamento de Estado de EE. UU.: Un ataque a principios de 2023 en el Departamento de Estado de EE. UU. resultó en el compromiso de comunicaciones diplomáticas sensibles. Se sospecha que esta intrusión es obra de un grupo patrocinado por un estado, poniendo en riesgo tanto la seguridad nacional como las relaciones internacionales.
• Ataques al sector sanitario: En abril de 2023, un ciberataque a Enzo Biochem comprometió la información personal de 2.4 millones de pacientes. Los atacantes accedieron a la red utilizando credenciales de inicio de sesión compartidas y obsoletas, instalando malware que permaneció sin ser detectado durante días debido a un monitoreo inadecuado. Aunque el ataque no interrumpió las operaciones, expuso vulnerabilidades significativas en las prácticas de seguridad de la empresa, subrayando la necesidad crítica de implementar salvaguardas más fuertes en el sector sanitario.
• Ataques al sector energético: Un ciberataque al sector energético de Dinamarca en mayo de 2023 afectó a 22 empresas mediante una vulnerabilidad en los firewalls de Zyxel. Aunque el ataque no interrumpió el suministro de energía, puso de relieve los riesgos que suponen los sistemas sin parchear y el potencial de daños significativos a la infraestructura crítica.
• Ataques al sector de Transporte y Logística: Explotando una vulnerabilidad de alta gravedad, un ataque a DP World Australia afectó aproximadamente el 40% de la capacidad de importación y exportación del país.

Epidemia de ransomware

Los ataques de ransomware se intensificaron en 2023, volviéndose más sofisticados y financieramente dañinos. Los atacantes pasaron de la simple encriptación de datos a tácticas más destructivas, como la exfiltración de datos y la exposición pública de datos robados para forzar el pago. Aquí hay solo dos empresas afectadas por ataques de ransomware en 2023:

• Johnson Controls, líder mundial en tecnologías de edificios inteligentes, fue atacado por un grupo de ransomware conocido por robar y filtrar información sensible. El ataque paralizó las operaciones, resultando en pérdidas financieras de millones de dólares.
• Caesars y MGM, dos de las cadenas de hoteles y casinos más grandes de EE. UU., fueron atacadas por una campaña de ransomware que provocó el cierre de sus infraestructuras completas — desde los sistemas de registro de hoteles hasta las máquinas tragamonedas. El grupo de amenazas AlphV, también conocido como BlackCat, se atribuyó la responsabilidad.
• Boeing, uno de los mayores contratistas de defensa y espacio del mundo, fue objetivo de Lockbit en noviembre de 2023, explotando la misma vulnerabilidad que condujo al incidente de DP World.

Vulnerabilidades de la Cadena de Suministro

2023 también presenció un marcado aumento en los ataques a la cadena de suministro, con cibercriminales apuntando a proveedores tercerizados de confianza para infiltrarse en sus clientes y otros socios. Aquí hay dos de los incidentes más destacados:

• Ataque de SolarWinds: Aunque no es nuevo en 2023, las repercusiones del ataque de SolarWinds continuaron durante el año, con nuevas revelaciones sobre el alcance de la infiltración en agencias gubernamentales y corporaciones privadas. Los atacantes utilizaron el proceso de actualización de software comprometido de SolarWinds para violar las redes de miles de empresas, demostrando la magnitud del daño posible a través de las vulnerabilidades en la cadena de suministro.
• MOVEit y MOVEit Cloud explotaciones: Los atacantes explotaron una vulnerabilidad de día cero en estas soluciones de compartición y gestión de archivos para robar datos empresariales sensibles de más de 500 organizaciones, exponiendo la información personal de más de 34.5 millones de individuos.

Tendencias de ataques cibernéticos en 2023

Los siguientes patrones emergentes en ataques cibernéticos ofrecen perspectivas sobre hacia dónde se dirige el campo de batalla:

Estudios de Caso de Ataques Cibernéticos Mayores

Un análisis más detallado de los principales incidentes en 2023 puede proporcionar lecciones valiosas para organizaciones de todo el mundo.

Ataque de ransomware a Johnson Controls

El ataque de ransomware a Johnson Controls no solo interrumpió las operaciones, sino que también aumentó la conciencia sobre los desafíos de ciberseguridad de sistemas altamente interconectados.

A mediados de 2023, un grupo de ciberdelincuentes conocido infiltró la red de Johnson Controls y utilizó ransomware para cifrar datos críticos. El ataque afectó, al parecer, no solo a los sistemas de TI sino también a las redes de tecnología operativa (OT) de la empresa, interrumpiendo la capacidad de la compañía para atender a clientes en sectores como el de la salud, el gobierno y el inmobiliario comercial.

Este ataque subraya las vulnerabilidades de infraestructuras inteligentes como las redes OT y el creciente atractivo de estos sistemas como objetivos para los ciberdelincuentes. A medida que las organizaciones adoptan más soluciones habilitadas para IoT y plataformas basadas en la nube, necesitan implementar medidas de ciberseguridad robustas para protegerlas. Por ejemplo, las empresas que dependen de sistemas OT deben asegurarse de que estas redes sean tan seguras – al menos – como sus contrapartes de IT, así como implementar una fuerte segmentación entre los entornos OT y IT para limitar la propagación de ransomware.

Explotación de MOVEit y MOVEit Cloud

A mediados de 2023, actores de amenazas explotaron una vulnerabilidad de día cero en MOVEit Transfer y MOVEit Cloud para vulnerar a más de 500 organizaciones. Específicamente, la vulnerabilidad permitió a los atacantes ejecutar comandos SQL no autorizados para extraer datos sensibles e inyectar código malicioso para una explotación más amplia de la red. Muchas organizaciones carecían de procesos de monitoreo adecuados para detectar actividades sospechosas, lo que permitió al atacante continuar durante un período prolongado. El grupo de ransomware Clop se atribuyó la responsabilidad y amenazó con publicar los datos robados a menos que se pagara un rescate.

Este incidente pone de relieve tanto la interconexión de los ecosistemas digitales modernos como los riesgos inherentes en el software de la cadena de suministro: Una única vulnerabilidad en una herramienta crítica puede desencadenar una crisis global. Además, demuestra la creciente sofisticación de los actores de amenazas y su enfoque en objetivos de alta recompensa como el software de la cadena de suministro.

Para abordar las evidentes debilidades en la seguridad de la cadena de suministro, las organizaciones deben adoptar un enfoque más integral de la ciberseguridad. También es vital una mayor colaboración entre proveedores de software, organizaciones y agencias de ciberseguridad para prevenir incidentes similares en el futuro.

DarkBeam Data Breach

A mediados de 2023, attackers infiltrated the network of DarkBeam, una empresa especializada en monitorear la actividad de la web oscura y proporcionar inteligencia sobre amenazas para negocios. Aunque el alcance completo del incidente aún está bajo investigación, los informes iniciales revelaron que:

• Se robaron datos de clientes. Los datos recopilados para los clientes, incluyendo informes de inteligencia de amenazas, nombres de usuario, contraseñas y potencialmente detalles sensibles de la organización, fueron expuestos.
• Se explotaron vulnerabilidades de la plataforma. Las investigaciones sugieren que una vulnerabilidad en la plataforma de DarkBeam permitió a los atacantes eludir las medidas de autenticación y acceder a sus repositorios de datos.
• Se expusieron informes de actividad de la web oscura. Irónicamente, los datos recopilados para alertar a los clientes sobre sus propias vulnerabilidades en la web oscura se hicieron accesibles para actores maliciosos.

La brecha de DarkBeam refuerza la importancia de contar con defensas robustas y medidas proactivas. En particular, las organizaciones deben realizar la debida diligencia para verificar la postura de ciberseguridad de sus socios.

Violación del Departamento de Estado de EE. UU.

A mediados de 2023, atacantes infiltraron el Departamento de Estado de EE. UU. en una data breach con implicaciones de gran alcance para la seguridad nacional y la diplomacia internacional. Aunque los detalles del incidente estaban clasificados, información filtrada de informes de investigación y empresas de ciberseguridad presentaron un panorama preocupante:

• Uso de un vector de ataque sofisticado: Se cree que grupos de amenaza persistente avanzada (APT), que a menudo están vinculados a estados nacionales, son responsables del ataque. Explotaron una vulnerabilidad de día cero para obtener acceso inicial.
• Un objetivo del espionaje: El objetivo principal de la brecha parece haber sido el robo de información diplomática clasificada y sensible. Los datos robados incluían correos electrónicos, informes y posiblemente comunicaciones cifradas relacionadas con la política exterior, negociaciones y acuerdos internacionales.
• Tiempo de permanencia prolongado: Es probable que los atacantes permanecieran sin ser detectados durante un período extendido, realizando movimientos laterales para acceder a sistemas de alto valor y exfiltrar datos.

Esta violación sirve como un severo recordatorio de las vulnerabilidades incluso en los sistemas más seguros. Para prevenir incidentes similares en el futuro, las agencias gubernamentales deben:

• Invierta en tecnologías de ciberseguridad de vanguardia, como la inteligencia artificial y el aprendizaje automático para la detección de amenazas.
• Fomentar una cultura de conciencia sobre la ciberseguridad entre los empleados de todos los niveles.
• Fortalecer las normas y acuerdos internacionales para desalentar los ciberataques en instituciones gubernamentales críticas.

Violación de datos de 23andMe

En octubre de 2023, 23andMe informó de una violación en la que los atacantes obtuvieron acceso no autorizado a cuentas de usuarios y exfiltraron datos sensibles. Aspectos destacables de este ataque incluyen lo siguiente:

• Uso de relleno de credenciales: Los atacantes utilizaron credenciales robadas de brechas anteriores no relacionadas para iniciar sesión en cuentas de 23andMe. Este método tuvo éxito porque muchos usuarios reutilizaron contraseñas en diferentes plataformas.
• Amplio impacto: Debido a que la base de usuarios de 23andMe abarca el mundo entero, la brecha afectó a individuos de diversos orígenes y suscitó preocupaciones internacionales.
• Orientación de datos altamente personales: Los datos robados incluían no solo información de identificación personal (PII) como nombres, direcciones de correo electrónico y ubicaciones, sino también información genética detallada. Para los usuarios que optaron por las funciones de compartir parientes de ADN, las relaciones familiares y los rasgos genéticos también se vieron comprometidos.
• Venta de datos en la web oscura: Poco después de la violación, grandes conjuntos de datos de 23andMe aparecieron a la venta en la web oscura. Además, algunos conjuntos de datos se comercializaban como relacionados con grupos étnicos específicos, lo que generó preocupaciones sobre el mal uso de datos genéticos para ataques dirigidos o discriminación.

A diferencia de otra información personal como los números de tarjetas de crédito, los datos genéticos son inmutables y permanentes, lo que convierte su mal uso en una amenaza a largo plazo. De hecho, persisten las preocupaciones de que los datos robados podrían ser utilizados indebidamente por empleadores, aseguradoras u otras entidades para discriminar a individuos basándose en predisposiciones genéticas.

El incidente ha llevado a un llamado a una mayor regulación de los datos genéticos y otra información personal sensible. 23andMe sufrió inmediatamente una caída en los ingresos ya que un gran número de clientes cancelaron sus servicios debido a preocupaciones sobre sus prácticas de seguridad.

Impacto de los ciberataques en las organizaciones

Las organizaciones que son objetivo de ciberataques pueden experimentar una amplia gama de consecuencias, incluyendo las detalladas a continuación.

Pérdidas financieras

El costo financiero de una violación puede incluir pagos de rescate, pérdida de productividad, honorarios legales y servicios de restauración. El costo global de las violaciones ha alcanzado miles de millones de dólares.

El daño de los ataques descritos varió desde decenas de millones de dólares hasta cientos de millones. Las violaciones en organizaciones como el Departamento de Estado de EE. UU. son más difíciles de cuantificar. Las pequeñas y medianas empresas (PYMEs) pueden ser incapaces de recuperarse financieramente de una violación.

Daño a la reputación

Los ataques de alto perfil han erosionado la confianza en las organizaciones y entidades gubernamentales afectadas. El daño reputacional de una violación a menudo conduce a una pérdida de negocios, ya que los clientes se vuelcan hacia competidores percibidos como más seguros. Reconstruir la credibilidad con clientes, socios y el público puede llevar años.

Consecuencias Legales y Regulatorias

Las organizaciones que sufren brechas pueden enfrentar severas sanciones por parte de las agencias reguladoras, incluyendo multas elevadas. Además, pueden enfrentar un mayor escrutinio y auditorías.

Además, una violación puede llevar a acciones legales por parte de individuos o grupos afectados por el incidente. De hecho, las víctimas de tres de las violaciones mencionadas anteriormente están lidiando con demandas colectivas que todavía están en curso, por lo que la escala final de las consecuencias puede tardar años en materializarse completamente.

Aumento del gasto en ciberseguridad

Las organizaciones a menudo necesitan aumentar significativamente sus presupuestos de ciberseguridad para reforzar las defensas contratando profesionales de ciberseguridad, involucrando al personal de servicios de terceros e invirtiendo en herramientas como sistemas de detección de amenazas, firewalls y software de seguridad para endpoints. Este aumento del gasto requiere una planificación cuidadosa y una justificación adecuada, ya que puede desviar recursos de otras áreas críticas del negocio, como el desarrollo de productos, marketing o desarrollo de empleados.

Efectos en cascada e impacto retrasado

Los ataques a infraestructuras críticas pueden tener efectos en cascada y sufrir impactos retrasados. Los efectos en cascada son aquellos donde los eventos reales tienen influencia en los socios comerciales y clientes de la organización objetivo o en la sociedad en general. Cuando DP World tuvo que detener operaciones en Australia, cientos de empresas no pudieron recibir o enviar los bienes necesarios. Los proveedores de atención médica, principalmente hospitales, podrían tener que posponer tratamientos programados, lo que requiere reorganizar recursos y podría tener un efecto en el plan de tratamiento a largo plazo de un paciente.

Medidas preventivas y mejores prácticas

Las medidas proactivas pueden mitigar el riesgo de ser víctima de ciberataques. A continuación, se presentan algunas de las mejores prácticas.

Seguridad en la nube

• Realice auditorías regulares para identificar malas configuraciones.
• Limite estrictamente el acceso a datos y sistemas sensibles utilizando control de acceso basado en roles (RBAC) y autenticación multifactor (MFA).
• Utilice el cifrado para proteger los datos sensibles.
• Utilice herramientas de monitoreo nativas de la nube y sistemas de detección de intrusiones para detectar actividades sospechosas.

Defensa contra ransomware

• Para habilitar la recuperación de datos sin pagar un rescate, realice copias de seguridad regulares y asegúrese de que estén encriptadas y almacenadas fuera de línea.
• Para identificar ransomware y bloquear su ejecución, implemente herramientas avanzadas de detección y respuesta en endpoints (EDR).
• Utilice el filtrado de correo electrónico, el escaneo de URL y la formación en simulación de phishing para reducir el riesgo de entrega de ransomware a través de ataques de phishing.
• Limite el movimiento lateral del ransomware dentro de la red segmentando los sistemas críticos de los menos seguros.
• Restrinja los permisos de usuario utilizando un modelo de privilegio mínimo para minimizar el daño potencial de cuentas comprometidas.
• Sea estricto con la Data Classification y la minimización de datos para que su organización sepa exactamente qué tipo de datos procesa y solo la cantidad mínima necesaria. Los datos que no se almacenan no pueden ser abusados en un ataque de ransomware.

Gestión de proveedores y seguridad de la cadena de suministro

• Evalúe regularmente la postura de ciberseguridad de todos los proveedores y socios.
• Limite el acceso de terceros a sistemas esenciales únicamente y monitoree cualquier actividad inusual.
• Incluya requisitos de ciberseguridad en los acuerdos con proveedores, como el cumplimiento de estándares de la industria (p. ej., ISO 27001).
• Utilice herramientas para monitorear los sistemas de los proveedores en busca de vulnerabilidades o brechas, si es posible.
• Adopte los principios de Zero Trust, incluyendo tratar todas las conexiones externas como no confiables hasta que se verifiquen y monitorear de cerca la actividad.
• Establezca un intercambio regular con proveedores y socios de la cadena de suministro sobre los procesos de seguridad existentes y los nuevos desarrollos en patrones de ataque que probablemente afecten a su ecosistema.

Respuesta a Incidentes

• Desarrolle un plan claro de respuesta a incidentes (IRP) que defina roles, responsabilidades y procedimientos para responder a incidentes, incluyendo estrategias de comunicación.
• Realice simulacros regulares y pruebe el IRP mediante ataques cibernéticos simulados (por ejemplo, ejercicios de mesa) para identificar brechas y mejorar la preparación.
• Monitoree y registre eventos, y utilice herramientas de security information and event management (SIEM) para mejorar la detección de amenazas y la respuesta.
• Establezca un protocolo de comunicación y tenga una estrategia clara para notificar a las partes interesadas, reguladores y personas afectadas de manera pronta y transparente.
• Después de resolver un incidente, realice una revisión exhaustiva posterior al incidente para identificar lecciones aprendidas y mejorar las estrategias de respuesta futuras.

Futuro de la ciberseguridad

Las siguientes son tendencias clave de ciberseguridad que se esperan a corto plazo.

Cambios importantes en el panorama de amenazas

El aumento en el uso de dispositivos IoT incrementará la superficie de ataque de individuos, empresas e infraestructuras críticas. Además, el surgimiento de la computación cuántica desafiará los estándares de cifrado actuales, pudiendo incluso volverlos obsoletos.

Al mismo tiempo, se espera que las tensiones geopolíticas alimenten ataques patrocinados por el estado dirigidos a servicios esenciales.

Avances tecnológicos

La inteligencia artificial (IA) y el aprendizaje automático (ML) desempeñarán un doble papel en la ciberseguridad. Los ciberdelincuentes utilizarán cada vez más estas tecnologías para desarrollar malware avanzado y crear deepfakes convincentes para fraudes y desinformación. La IA y el ML también les permitirán automatizar ataques, evadir la detección y sortear las defensas tradicionales.

Mientras tanto, los defensores utilizarán la IA y el ML para mejorar la detección de amenazas con análisis de comportamiento robustos, así como para automatizar la respuesta a incidentes. El análisis predictivo impulsado por el aprendizaje automático permitirá a las organizaciones anticipar patrones de ataque y fortalecer las defensas de manera proactiva.

Regulaciones más estrictas

Los gobiernos introducirán regulaciones de ciberseguridad más estrictas, imponiendo estándares más altos para la protección de datos y la notificación de incidentes, así como penas más severas por violaciones. Por ejemplo, la Ley de Notificación de Incidentes Cibernéticos para Infraestructura Crítica de EE. UU. exige una notificación dentro de las 72 horas después de la detección de la brecha.

CISA y otros organismos reguladores han aumentado las expectativas de cumplimiento, especialmente para los proveedores de software, para prevenir ataques a la cadena de suministro como las explotaciones de MOVEit. Y la exposición de los datos genéticos de 23andMe ha impulsado llamados a regulaciones más completas específicas de la industria para proteger datos bioinformáticos y genómicos sensibles.

Colaboración Global en Ciberseguridad

Los ciberdelincuentes a menudo operan a través de jurisdicciones, lo que hace vital que los gobiernos, las organizaciones internacionales y las empresas privadas compartan inteligencia sobre amenazas y desarrollen regulaciones estandarizadas. Iniciativas como el Grupo de Expertos Gubernamentales (GGE) de las Naciones Unidas y alianzas como la OTAN están trabajando para establecer normas de comportamiento responsable en el ciberespacio. Las asociaciones público-privadas también desempeñarán un papel clave en acelerar el desarrollo de herramientas defensivas avanzadas. Sin embargo, las tensiones geopolíticas, las disparidades legales y las desigualdades de recursos entre las naciones pueden obstaculizar estos esfuerzos, subrayando la importancia de fomentar la confianza y la cooperación.

Cómo Netwrix puede ayudar

Netwrix ofrece varios productos diseñados para ayudar a las organizaciones a defenderse de los ataques cibernéticos:

• Netwrix Threat Manager. Este avanzado software de detección de amenazas utiliza aprendizaje automático y análisis de comportamiento de usuarios para identificar y responder a actividades sospechosas en tiempo real, permitiendo la contención rápida de amenazas potenciales.
• Netwrix Threat Prevention. Esta herramienta utiliza un diccionario exhaustivo de más de medio millón de contraseñas comprometidas conocidas para ayudar a prevenir el uso de contraseñas débiles o robadas.
• Netwrix Password Policy Enforcer. Esta solución permite a las organizaciones imponer password policies fuertes y personalizables a través de Active Directory.
• Netwrix Password Secure. Ofreciendo alertas en tiempo real e informes completos, esta herramienta permite a las organizaciones identificar y abordar proactivamente las vulnerabilidades de contraseñas, mejorando la seguridad general de las contraseñas.
• Netwrix Directory Manager Password Management. Empoderando a los usuarios para que restablezcan sus propias contraseñas en Microsoft Entra ID (anteriormente Azure AD) y Active Directory, para que puedan volver al trabajo de inmediato y los equipos de TI puedan concentrarse en tareas más estratégicas. Para una seguridad adicional, requiera sin problemas la MFA o la aprobación del gerente antes de permitir el restablecimiento de contraseñas.
• Netwrix Access Analyzer for AD/EntraID. Identifique y remedie amenazas críticas de seguridad como weak passwords o identifique eventos sospechosos de inicio de sesión que podrían haber ocurrido.

Conclusión

En 2023, los ciberataques aumentaron tanto en escala como en sofisticación, desde campañas de ransomware dirigidas a infraestructuras críticas hasta la explotación de vulnerabilidades en la cadena de suministro que resultaron en violaciones de seguridad en cientos de organizaciones. Muchos incidentes resultaron en graves consecuencias financieras, de reputación y regulatorias, y pusieron de relieve las medidas de ciberseguridad inadecuadas.

Las conclusiones clave incluyen la necesidad urgente de que las organizaciones prioricen la seguridad en la nube, implementen defensas sólidas contra el ransomware y aborden los riesgos de terceros en sus cadenas de suministro. De hecho, a medida que los ciberdelincuentes adoptan cada vez más tecnologías avanzadas como la IA y se enfocan en dispositivos conectados, las organizaciones deben ser aún más vigilantes, proactivas y adaptables. Deberían desarrollar planes de respuesta a incidentes robustos, adoptar principios de Zero Trust y aprovechar las tecnologías de vanguardia para detectar y mitigar amenazas en tiempo real.

La colaboración es igualmente vital: las empresas deben asociarse con colegas de la industria, proveedores externos y agencias gubernamentales para compartir inteligencia y desarrollar defensas unificadas. Al priorizar la ciberseguridad como un componente esencial de sus operaciones y fomentar una cultura de conciencia, las organizaciones no solo pueden mitigar riesgos sino también construir resiliencia contra las amenazas en evolución del mañana. El costo de la inacción es demasiado alto, y el momento de actuar es ahora.

FAQ

¿Cuáles son los tipos más comunes de ciberataque?
Los ciberataques comunes incluyen phishing, ransomware, denegación de servicio distribuido (DDoS), ataques a la cadena de suministro y ataques de relleno de credenciales.

¿Cómo pueden las pequeñas empresas protegerse de los ciberataques?
Las pequeñas empresas pueden protegerse implementando autenticación multifactor (MFA), realizando copias de seguridad de datos regularmente, actualizando el software con frecuencia, capacitando a los empleados en las mejores prácticas de ciberseguridad e invirtiendo en soluciones de seguridad para endpoints.

¿Qué debe hacer si su empresa sufre un ciberataque?
Active su plan de respuesta a incidentes de inmediato, contenga la brecha para prevenir más daños, notifique a las partes interesadas y reguladores según sea necesario, e involucre a expertos en ciberseguridad para investigar y recuperar los sistemas de manera segura.

¿Hay alguna nueva regulación relacionada con la ciberseguridad?
Sí, 2023 vio nuevos mandatos de ciberseguridad tanto a nivel nacional como local. Incluyen plazos más estrictos para reportar incidentes y requisitos para una gestión de riesgos de proveedores más robusta.