La ciberseguridad empresarial está navegando un panorama cada vez más complejo y evolucionado, donde los ciberataques combinan técnicas diversas como el engaño, la explotación de software vulnerable, el robo de credenciales y la extorsión. Según recientes informes de la Agencia de Ciberseguridad de la Unión Europea (ENISA), Verizon y Microsoft, para salvaguardar una organización no basta con un simple antivirus. Resulta imprescindible implementar un enfoque holístico que contemple la vigilancia de identidades, el mantenimiento de sistemas actualizados, el control de aplicaciones externas y la preparación para la recuperación ante incidentes.
Las estadísticas de estos informes ponen en relieve las principales amenazas que enfrentan las empresas. ENISA ha identificado al phishing como la técnica inicial predominante en aproximadamente el 60% de los casos de sus análisis recientes, mientras que la explotación de vulnerabilidades se sitúa en un 21,3%. Por su parte, Verizon indica que la explotación de fallos de software fue responsable del 31% de las brechas estudiadas en su informe de 2026. Sin olvidar que el ransomware sigue siendo una de las amenazas más impactantes debido a su capacidad de cifrar datos, robar información y perpetuar extorsiones.
La inteligencia artificial (IA) también juega un papel dual en esta ecuación. Aunque permite acelerar ciertas tareas ofensivas, como la creación de phishings más sofisticados, también presenta riesgos internos cuando se integra sin controles adecuados. Ejemplos de ello son los casos de «shadow AI», donde los empleados utilizan herramientas de IA no autorizadas, exponiendo datos sensibles sin conocer los términos de privacidad.
El informe de Microsoft revela el alarmante incremento en la efectividad de los correos de phishing generados con IA, que lograron una tasa de clics del 54% frente al 12% de las campañas tradicionales. Este fenómeno destaca la importancia de regular el uso de la IA y establecer políticas claras sobre las herramientas permitidas y los datos que pueden procesar.
Otro ámbito crítico es la gestión de vulnerabilidades. Los sistemas sin actualizar se mantienen como objetivos fáciles para los atacantes, y la cadena de suministro digital representa una vía de propagación especialmente preocupante. La colaboración con proveedores debe ser vigilante, considerando los accesos y datos que procesan para minimizar riesgos.
Las medidas de defensa deben sortear varios frentes. Protecciones para el correo, autenticación multifactor, gestión de privilegios y la actualización con prioridades son esenciales. Además, las pymes con presupuestos limitados pueden comenzar asegurando sus correos y cuentas con MFA, actualizando sistemas y estableciendo copias de seguridad verificables.
Todas las organizaciones, independientemente del tamaño, deben tener un plan de respuesta claro y ensayado para ser efectivas en la detección y mitigación de incidentes. El verdadero reto es reducir el tiempo entre la detección de una intrusión y la respuesta, logrando así proteger datos críticos y mantener la continuidad del negocio frente a adversidades cibernéticas.
Más información y referencias en Noticias Cloud.
