China inicia una revisión de ciberseguridad sobre los productos de Palo Alto Networks

Controles de seguridad para las infraestructuras críticas

El 8 de agosto de 2026, la Cyberspace Administration of China (CAC) inició una revisión de ciberseguridad sobre los productos de Palo Alto Networks comercializados en China.

La iniciativa responde a la necesidad de proteger la seguridad nacional y garantizar el funcionamiento seguro de las infraestructuras de información críticas. El procedimiento se basa en la legislación china de seguridad nacional, la Cybersecurity Law y las Cybersecurity Review Measures.

Las autoridades no han señalado vulnerabilidades, incidentes ni objeciones técnicas específicas. Tampoco se ha comunicado una fecha límite para publicar las conclusiones.

No se han indicado modelos ni versiones

La revisión afecta de forma genérica a los productos de Palo Alto Networks comercializados en el mercado chino. No se han divulgado los modelos, las versiones de software, los dispositivos ni los servicios cloud implicados.

No constan CVE, compromisos ni vulnerabilidades explotadas asociadas al procedimiento. Por tanto, no se ha asignado una gravedad técnica al caso.

Palo Alto Networks afirma que aplica estándares elevados en sus operaciones globales y comunica que, por el momento, la revisión no limita la distribución de sus productos ni la asistencia a los clientes de la región.

El riesgo es principalmente comercial y geopolítico

La posible consecuencia más relevante sería de carácter regulatorio: los productos podrían quedar excluidos de determinados procesos de contratación pública en China o ser sustituidos por tecnologías nacionales.

Palo Alto Networks no desglosa públicamente los ingresos generados en China. Por ello, no es posible cuantificar el impacto financiero de posibles restricciones.

La decisión se enmarca en la estrategia china de autosuficiencia tecnológica, que vincula cada vez más la ciberseguridad con la seguridad nacional. En enero, las autoridades ya habían pedido a las empresas chinas que dejaran de utilizar software de seguridad de una lista de proveedores estadounidenses e israelíes.

Entre los proveedores extranjeros mencionados en este contexto figuran Fortinet, Check Point y CrowdStrike. Huawei y H3C, por su parte, promocionan firewalls y plataformas de seguridad desarrollados en China.

El precedente de Micron y qué deben hacer los clientes

El precedente más significativo es la revisión iniciada contra Micron en 2023. Tras varias semanas, los productos de la empresa fueron considerados un riesgo para las infraestructuras críticas y sus ventas quedaron, en la práctica, restringidas.

No se han anunciado actualizaciones, correcciones ni planes de remediation específicos para Palo Alto Networks. Por tanto, los clientes de la región pueden continuar con los procedimientos operativos habituales, comprobando cualquier comunicación oficial de la empresa y de la CAC.

Sin embargo, las organizaciones que dependen de estos productos deberían evaluar escenarios de continuidad, abastecimiento y sustitución, ya que por ahora se desconocen tanto la duración de la revisión como las posibles condiciones para su conclusión.