¿Cómo los ataques a la cadena de suministro alteran las prácticas de desarrollo?
Los ataques dirigidos a la cadena de suministro han dejado de ser sucesos esporádicos para transformarse en una amenaza de carácter sistémico, donde los actores malintencionados, en vez de irrumpir de forma directa en una organización, optan por vulnerar proveedores, bibliotecas de código abierto, servicios de actualización o herramientas de desarrollo, generando así un efecto expansivo que alcanza a centenares o incluso miles de destinatarios legítimos. Diversos análisis del sector indican que más del 60 % de las organizaciones ha experimentado incidentes vinculados con terceros en los últimos años, y que el costo medio de recuperación puede ascender a varios…