Ciberseguridad hoy: por qué ya no basta con "tener un antivirus"
Entre amenazas más sofisticadas y equipos más conectados, la seguridad digital dejó de ser un asunto técnico: hoy es una decisión de negocio.
ACTUALIDAD
José Roberto Salgado
10/1/20263 min leer
Hace unos años, hablar de ciberseguridad en una empresa solía reducirse a una pregunta: ¿tenemos un antivirus y un firewall? Hoy esa pregunta se queda corta.
Las amenazas son más sofisticadas, los atacantes están mejor organizados y la superficie que hay que proteger es mucho más grande: trabajo remoto, servicios en la nube, dispositivos personales, proveedores externos y una cantidad creciente de datos que circulan por todas partes.
La ciberseguridad dejó de ser un tema exclusivo del área técnica. Es una decisión de negocio.
Un panorama que cambió
Los ataques son más convincentes. El phishing ya no es el correo con faltas de ortografía que todos aprendimos a descartar. Con ayuda de la inteligencia artificial, los mensajes fraudulentos se redactan con un tono impecable, se personalizan con información pública de la víctima y llegan por correo, mensajería o redes sociales.
A esto se suman las voces y videos falsificados (deepfakes), que ya se usan para suplantar a directivos y pedir transferencias urgentes. El ransomware sigue siendo una amenaza central. Los grupos criminales ya no solo cifran la información: también la roban y amenazan con publicarla.
Esa doble extorsión hace que respaldar los datos sea necesario, pero ya no suficiente. La identidad es el nuevo perímetro. Cuando el equipo trabaja desde casa y las herramientas viven en la nube, las credenciales se vuelven la llave de todo.
Por eso la mayoría de los incidentes actuales empiezan con una contraseña robada, reutilizada o entregada por engaño. La cadena de suministro es un punto débil. Una empresa puede tener excelentes defensas y aun así verse comprometida a través de un proveedor, un socio o un servicio de terceros con accesos a sus sistemas.
Faltan manos expertas. La demanda de profesionales en seguridad supera la oferta en casi todo el mundo, y eso obliga a las organizaciones a priorizar y a automatizar lo que se pueda.
Qué están haciendo bien las organizaciones preparadas
La buena noticia es que la mayoría de los incidentes se pueden prevenir o contener con prácticas sólidas y bien sostenidas en el tiempo:
Autenticación multifactor en todo lo importante: Es una de las medidas con mejor relación costo-beneficio. Cada vez más servicios adoptan las passkeys, que reemplazan la contraseña tradicional por un método más difícil de robar.
Principio de mínimo privilegio: Cada persona debe tener acceso solo a lo que necesita para su trabajo, y nada más. Así, si una cuenta cae, el daño se limita.
Modelo de confianza cero: Consiste en dejar de asumir que todo lo que está "dentro" de la red es confiable. Cada acceso se verifica, cada vez.
Copias de seguridad probadas: Tener respaldos no basta: hay que verificar periódicamente que se pueden restaurar y que están aislados de la red principal.
Actualizaciones constantes: Muchas brechas aprovechan fallas ya conocidas para las que existía una corrección disponible desde hacía meses.
Plan de respuesta a incidentes: Saber quién hace qué, a quién se avisa y cómo se comunica en las primeras horas de un ataque marca la diferencia entre un susto y una crisis.
El factor humano: la defensa más subestimada
Ninguna herramienta compensa la falta de cultura de seguridad. Una persona capacitada que duda ante un mensaje extraño y lo reporta vale más que muchas barreras técnicas. Las organizaciones que mejor resultado logran suelen tener tres rasgos en común:
Capacitación continua y práctica: Con simulacros de phishing y ejemplos reales, en lugar de una charla anual que nadie recuerda.
Un entorno donde reportar sin miedo es lo normal: Si equivocarse se castiga, los errores se esconden y los problemas crecen.
Reglas claras y sencillas: Las políticas de 40 páginas no las lee nadie; las de una página, sí.
Mirando hacia adelante
El panorama seguirá moviéndose. La inteligencia artificial servirá tanto a los atacantes como a los defensores, que ya la usan para detectar comportamientos anómalos y responder más rápido. La computación cuántica, aunque todavía no representa una amenaza inmediata, ya empuja a planificar la transición hacia métodos de cifrado resistentes.
Y la regulación sobre protección de datos seguirá endureciéndose en muchos países, lo que convierte la seguridad también en un tema de cumplimiento. Preparar a una organización para ese futuro no consiste en comprar la última solución del mercado, sino en revisar procesos, mejorar metodologías de trabajo y adoptar nuevas tecnologías con criterio, entendiendo los riesgos antes de integrarlas.
Conclusión
La ciberseguridad no es un producto que se compra una vez ni un proyecto que se termina: es una práctica continua que combina tecnología, procesos y personas. Ninguna organización, grande o pequeña, está exenta de ser un objetivo, pero todas pueden estar mejor preparadas. La pregunta ya no es si habrá un intento de ataque, sino qué tan listos estaremos cuando llegue. Y la mejor hora para empezar a responderla es hoy.