MONOist presenta las iniciativas de empresas japonesas para ofrecer una protección más amplia a las cadenas de suministro, con servicios que incluyen la monitorización de redes, la respuesta a incidentes y la seguridad de las tecnologías operativas. Esto ocurre en un momento en que ataques recientes revelan la expansión y aceleración de las intrusiones gracias a la inteligencia artificial.
Las empresas japonesas se encaminan a ampliar los servicios de ciberseguridad, pasando de proteger sistemas individuales a asegurar cadenas de suministro completas, en un contexto en el que los ataques han demostrado la capacidad de los agresores para acceder a un gran número de cuentas y sistemas a través de un único punto de intrusión. El informe de MONOist, publicado el 10 de octubre de 2026, presenta ejemplos de estas transformaciones y de los servicios desarrollados por empresas como NTT Docomo Business y NEC.
Ataques que revelan la expansión de la superficie de riesgo
El informe señala un incidente dirigido contra el sistema del servicio de coche compartido «Park24 Car Share» en septiembre de 2026. La intrusión provocó la filtración de información de más de 660.000 cuentas y, según informó el artículo, sus efectos se extendieron a unas 160.000 cuentas. El incidente pone de relieve que el riesgo no se limita a la empresa directamente afectada por la intrusión, sino que puede trasladarse a sus clientes y usuarios de sus servicios.
El informe también cita la estrategia de NTT Docomo Business para el ejercicio fiscal 2026, que estimó en aproximadamente 29 minutos la duración de la «intrusión» resultante de un ataque con inteligencia artificial; se refiere al tiempo transcurrido desde la intrusión en el sistema hasta la propagación del atacante dentro de la red. Según el artículo, la inteligencia artificial podría reducir aún más este periodo, lo que presiona a los equipos de seguridad para acelerar la detección y la respuesta.
De la protección de la red a la protección de la cadena de suministro
NTT Docomo Business añadió funciones a sus servicios docomo business RINK y docomo business SIGN, entre ellas la detección y el bloqueo de comunicaciones anómalas a través de interfaces de programación de aplicaciones, dentro de capacidades de seguridad vinculadas a redes WAN. Las nuevas funciones permiten compartir información sobre amenazas dentro de la cadena de suministro; se incorporaron a RINK y comenzaron a ofrecerse para SIGN en diciembre de 2026.
En agosto de 2026, NEC, NEC Networks & System Integration, A.I. Digital Arts y AFFRI Security comenzaron a ofrecer el servicio NEC Cyber Secure Package powered by CyIOC. El servicio incluye la gestión del uso de servicios de acceso a la web y a la nube, EDR para la respuesta en los puntos finales, así como monitorización y operación de seguridad las 24 horas del día, los 7 días de la semana.
¿Por qué es importante esta noticia?
El cambio efectivo consiste aquí en pasar de tratar un incidente aislado a coordinar una defensa conjunta entre las partes de la cadena de suministro. Este modelo puede ayudar a las organizaciones que carecen de grandes equipos de seguridad, pero no elimina la necesidad de realizar copias de seguridad ni de contar con capacidades de recuperación operativa. El informe advierte de que el cifrado de datos mediante ransomware puede prolongar la recuperación de las operaciones; por ello, las copias de seguridad almacenadas en ubicaciones inaccesibles para el malware se convierten en una parte esencial de los planes de continuidad.
La eficacia de estos servicios sigue estando vinculada a su capacidad para compartir información sin crear nuevos riesgos, así como a la rapidez con la que detectan comportamientos anómalos y adoptan medidas prácticas. Además, la aceleración de los ataques respaldados por inteligencia artificial deja abierta la cuestión de si las organizaciones podrán reducir el tiempo de respuesta lo suficiente antes de que la intrusión se propague dentro de la red.