# ¿Qué es un ataque a la cadena de suministro?

Un ataque a la cadena de suministro le llega a través de alguien en quien confía: un fabricante de software cuya actualización se manipula, un proveedor de TI cuya herramienta de gestión remota se usa de forma abusiva, un proveedor con acceso VPN a su red o un socio hackeado cuyo correo se usa para enviarle facturas maliciosas. Funciona porque el acceso o el software son legítimos, y por eso superan los controles que aplica a los desconocidos. Las defensas son saber qué proveedores tienen acceso y a qué, dar a cada uno el mínimo acceso necesario y cuentas propias con autenticación multifactor (MFA), desactivar el acceso cuando no se usa y preguntar por su seguridad en los contratos. NIS2 incluye la seguridad de la cadena de suministro entre las medidas de gestión de riesgos de ciberseguridad del artículo 21. NetSenX no puede ver cómo se fabrica una actualización manipulada; ve lo que el acceso o el software del proveedor hace después en su red, como beaconing o sesiones nuevas.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-a-supply-chain-attack

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es un zero-day y se puede detectar?](https://netsenx.com/es/faq/what-is-a-zero-day-and-can-it-be-detected)
- [¿Qué diferencia hay entre la fuerza bruta y el password spraying?](https://netsenx.com/es/faq/difference-between-brute-force-and-password-spraying)
- [¿Qué es el credential stuffing?](https://netsenx.com/es/faq/what-is-credential-stuffing)
- [¿Qué es el Kerberoasting?](https://netsenx.com/es/faq/what-is-kerberoasting)
- [¿Qué es el pass-the-hash?](https://netsenx.com/es/faq/what-is-pass-the-hash)