En el actual panorama global, las organizaciones enfrentan un desafío cada vez más complejo: la amenaza persistente de los ciberataques. ESET, una destacada compañía en el ámbito de la ciberseguridad, ha puesto de relieve una vulnerabilidad crítica: la falta de visibilidad sobre los sistemas informáticos que poseen. Esta carencia de observación en sus infraestructuras tecnológicas equivaldría al famoso experimento del gato de Schrödinger, donde el estado de un sistema permanece indeterminado hasta ser observado.
La realidad es que muchas empresas podrían estar comprometidas sin siquiera saberlo, debido a la incapacidad de sus herramientas para detectar actividades anómalas dentro de sus redes. Esta «brecha latente», como la denominan los expertos, se convierte en un campo fértil para los cibercriminales, quienes pueden infiltrarse y permanecer ocultos durante largos periodos. Este tiempo de permanencia, conocido como dwell time, les permite preparar cuidadosamente su ataque, esperando el momento perfecto para maximizar el impacto.
Josep Albors, director de Investigación y Concienciación de ESET España, señala que la falta de visibilidad otorga a los atacantes una ventaja crucial. Sin la capacidad de detectar una intrusión, las organizaciones quedan a merced de aquellos que saben cómo moverse entre la actividad legítima sin ser detectados.
Contrario a la naturaleza aleatoria del experimento de Schrödinger, los ciberataques son meticulosamente planificados. Los delincuentes eligen fechas estratégicas para lanzar sus ataques, buscando causar el mayor daño posible. Los datos revelan que el tiempo promedio global para descubrir y contener una intrusión supera los 240 días, lo que conlleva consigo el riesgo de sufrir robos de datos, interrupciones operativas y daños reputacionales severos.
En respuesta, muchas empresas recurren a reforzar sus defensas perimetrales, pero ESET advierte que esto no siempre es suficiente. La ingeniería social, el robo de credenciales y los ataques internos no se ven mitigados solo con una mayor cantidad de cerraduras, ya que, si un atacante obtiene acceso, las medidas defensivas fallan. Otro desafío lo representan los centros de operaciones de seguridad (SOC) internos, que requieren inversiones significativas y personal especializado, dificultando su implementación a gran escala.
Dentro de este complejo escenario, los servicios de Managed Detection and Response (MDR) emergen como una solución viable. Estos servicios permiten a las organizaciones contar con expertos que monitorizan, detectan y responden ante amenazas de manera proactiva y eficiente. Esto no solo reduce drásticamente los tiempos de detección y contención, sino que también ayuda a las empresas a cumplir con los requisitos regulatorios y de seguros cibernéticos.
Finalmente, Albors resalta que la capacidad de observar y reaccionar ante las actividades en los sistemas es vital para la supervivencia de una organización en el entorno digital actual. Detectar un ataque en minutos, y no en meses, puede determinar el futuro de una empresa, marcando la diferencia entre continuar operando o enfrentar consecuencias catastróficas.
Más información y referencias en Noticias Cloud.
