Durante años, muchas empresas han seguido una rutina que parecía razonable: detectar vulnerabilidades, clasificarlas y atender primero las consideradas más críticas. Sin embargo, el crecimiento de los ataques de ransomware en México muestra que ese modelo puede estar dejando una ventana abierta para los ciberdelincuentes.
El ransomware aumentó 38% en el último año en el país, según datos de University of Advanced Technologies (UNIAT), un incremento que desafía la seguridad y la viabilidad financiera de las organizaciones. En este escenario, acumular alertas sin corregirlas de inmediato puede resultar tan riesgoso como no haberlas detectado.
El ransomware ya no da meses para reaccionar
La transformación digital continúa avanzando al mismo tiempo que la ciberdelincuencia. Las empresas llevan décadas enfrentándose a esta tensión, pero la velocidad con la que evolucionan los ataques está modificando las reglas de la defensa digital.
De acuerdo con un análisis de EPAM Systems, la inteligencia artificial permite a los actores maliciosos mapear y conectar múltiples vulnerabilidades menores en cuestión de minutos. Al combinar fallas que, de manera aislada, podrían parecer poco relevantes, es posible construir rutas de ataque complejas y de alto impacto.
Esto reduce a días u horas una ventana de explotación que antes podía tardar meses en concretarse. Por esa razón, una organización que depende de procesos manuales y fragmentados para verificar y aplicar parches puede terminar utilizando más recursos en revisar alertas que en eliminar las causas del riesgo.
La consecuencia no es únicamente técnica. Un ataque sofisticado puede paralizar sistemas centrales, interrumpir servicios, afectar la continuidad de las operaciones y generar pérdidas económicas que también terminan impactando la reputación de la marca.
Detectar una falla no es suficiente
El problema central está en la desconexión entre la velocidad de detección y la capacidad de reparación. Una empresa puede contar con herramientas capaces de identificar vulnerabilidades, pero si la solución tarda semanas o meses, los atacantes pueden aprovechar ese intervalo para avanzar.
La ciberseguridad debe entenderse como un proceso completo de ingeniería y no como una actividad aislada de vigilancia. Esto significa que descubrir un fallo debe ser apenas el primer paso de una cadena que incluya su evaluación, corrección, aplicación de parches y verificación.
Jaime Aldana, Senior Director y Head of Delivery de EPAM México, señala que la seguridad informática también es un asunto estratégico porque afecta directamente las operaciones y los resultados financieros de una empresa.
Desde esta perspectiva, mantener una lista cada vez más extensa de alertas no representa necesariamente una mejora en la protección. El valor está en la capacidad de convertir esa información en acciones concretas antes de que una vulnerabilidad sea utilizada para interrumpir los sistemas.
Automatizar el ciclo de desarrollo puede reducir el riesgo
El análisis de EPAM plantea que las organizaciones necesitan flujos automatizados capaces de corregir vulnerabilidades e integrar parches directamente dentro de la infraestructura y del ciclo de vida del desarrollo.
La automatización permite conectar la identificación de un problema con las tareas necesarias para resolverlo. En lugar de que cada alerta dependa de procesos manuales, revisiones aisladas y distintas áreas que deben coordinarse por separado, los equipos pueden incorporar la reparación como parte del flujo habitual de creación, actualización y mantenimiento de los sistemas.
Este cambio resulta relevante para las grandes organizaciones, donde la infraestructura suele estar compuesta por múltiples aplicaciones, servicios y entornos. Cuanto más fragmentado sea el proceso, más difícil puede ser saber qué vulnerabilidades siguen abiertas, cuáles ya fueron corregidas y qué sistemas podrían estar expuestos.
La propuesta no consiste únicamente en responder más rápido después de un ataque. También busca reducir el tiempo durante el cual una falla permanece disponible para ser explotada.
El nuevo ROI de la ciberseguridad se mide en recuperación
La inversión en ciberseguridad empresarial suele evaluarse mediante herramientas adquiridas, equipos especializados o alertas detectadas. Sin embargo, EPAM plantea que el retorno de inversión debe medirse también por la velocidad con la que una organización puede recuperarse ante una amenaza.
Jaime Aldana explica que remediar un ataque en menos de 24 horas puede ayudar a salvaguardar los recursos de la empresa a lo largo de su cadena productiva y proteger la reputación de la marca.
La idea modifica la forma tradicional de observar el ROI, o retorno de inversión. La pregunta ya no es solamente cuántas vulnerabilidades puede detectar una empresa, sino cuánto tiempo necesita para corregirlas y recuperar la operación cuando una amenaza logra avanzar.
Un ataque puede generar distintos niveles de impacto:
- Interrupción de la operación: los sistemas centrales pueden quedar paralizados y afectar los servicios.
- Pérdidas económicas: la suspensión de actividades y la recuperación de la infraestructura pueden comprometer las finanzas.
- Aumento de costos: los procesos manuales de verificación y aplicación de parches requieren más recursos.
- Riesgo reputacional: una falla importante puede afectar la confianza en la organización.
- Impacto en la cadena productiva: la recuperación tardía puede extender las consecuencias más allá del área tecnológica.
La ciberresiliencia debe involucrar a toda la empresa
La ciberresiliencia se relaciona con la capacidad de una organización para enfrentar una amenaza, contener sus efectos y recuperar sus operaciones. En el análisis de EPAM, este objetivo requiere una estrategia que abarque la ingeniería, la infraestructura y los procesos de negocio.
No se trata únicamente de incorporar nuevas herramientas. También es necesario revisar cómo circulan las alertas, quién decide las prioridades, cuánto tiempo tarda una reparación y de qué manera se confirma que el problema fue resuelto.
Cuando las áreas trabajan con procedimientos desconectados, una vulnerabilidad puede permanecer abierta incluso después de haber sido identificada. La alerta existe, pero la solución no llega con la misma velocidad.
Por ello, el reto está en integrar la protección digital al ciclo de vida del desarrollo. Cada actualización, cambio de infraestructura o incorporación de un nuevo componente debe formar parte de una operación que considere la seguridad desde el principio.
Las regulaciones aumentan la responsabilidad por las brechas
El panorama también se complica por la evolución de las regulaciones regionales relacionadas con la responsabilidad por brechas de datos. A medida que las exigencias son más estrictas, las empresas deben reestructurar sus hojas de ruta de protección digital.
Una brecha no representa solamente una alerta técnica. Puede desencadenar problemas operativos, financieros y reputacionales, además de exigir respuestas coordinadas para contener el incidente y restablecer los servicios.
En este contexto, la meta corporativa es reparar las fallas a la misma velocidad con la que la tecnología puede descubrirlas. Si la detección avanza en minutos, pero la corrección permanece atada a procesos que tardan semanas, la diferencia entre ambos tiempos se convierte en una zona de riesgo.
Qué pueden priorizar las organizaciones
El planteamiento de EPAM apunta a una transformación de los procesos internos. Entre las prioridades se encuentran:
- Reducir la acumulación de alertas: una vulnerabilidad identificada debe avanzar rápidamente hacia una solución.
- Automatizar la aplicación de parches: las correcciones deben integrarse directamente en la infraestructura y el desarrollo.
- Medir la velocidad de recuperación: el desempeño de la seguridad debe relacionarse con el tiempo necesario para restablecer la operación.
- Conectar tecnología y estrategia empresarial: la protección digital debe considerarse parte de la continuidad del negocio.
- Prepararse para mayores responsabilidades regulatorias: las empresas deben revisar sus mecanismos de prevención y respuesta ante brechas de datos.
El aumento de 38% en los ataques de ransomware en México funciona como una señal de que la ciberseguridad ya no puede depender únicamente de detectar y categorizar problemas. La defensa debe cerrar el ciclo y convertir la alerta en una reparación antes de que una falla menor pueda conectarse con otras y convertirse en una ruta de ataque.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: PR