{"id":176147,"date":"2024-08-26T10:35:27","date_gmt":"2024-08-26T13:35:27","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/guia-de-seguridad-corporativa-cual-es-la-puerta-de-entrada-a-los-ataques-informaticos\/"},"modified":"2025-11-21T22:08:00","modified_gmt":"2025-11-22T01:08:00","slug":"guia-de-seguridad-corporativa-cual-es-la-puerta-de-entrada-a-los-ataques-informaticos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/guia-de-seguridad-corporativa-cual-es-la-puerta-de-entrada-a-los-ataques-informaticos\/","title":{"rendered":"Gu\u00eda de seguridad corporativa: \u00bfCu\u00e1l es la puerta de entrada a los ataques inform\u00e1ticos?"},"content":{"rendered":"

En la actualidad, la seguridad digital se ha convertido en un tema de contingencia, especialmente en el \u00e1mbito industrial. La creciente sofisticaci\u00f3n y frecuencia de los ataques cibern\u00e9ticos, como los malwares dise\u00f1ados espec\u00edficamente para vulnerar sistemas empresariales y las filtraciones masivas de datos, han puesto a las organizaciones en alerta m\u00e1xima. Seg\u00fan el informe sobre el panorama de amenazas de Fortinet<\/a>, los cibercriminales incrementaron la velocidad con la que explotaron nuevas vulnerabilidades en un 43% a finales de 2023, demostrando una adaptabilidad y agresividad sin precedentes.<\/strong><\/p>\n

La amenaza no se limita a ciertos sectores o regiones. Empresas de todos los tama\u00f1os y en todas partes del mundo est\u00e1n en riesgo, y Latinoam\u00e9rica, incluyendo Chile, no es la excepci\u00f3n. En esta regi\u00f3n, las empresas enfrentan desaf\u00edos particulares debido a la infraestructura tecnol\u00f3gica y las pol\u00edticas de ciberseguridad que, en muchos casos, no est\u00e1n completamente desarrolladas. Ante este panorama, la seguridad corporativa se ha convertido en una preocupaci\u00f3n primordial.<\/p>\n

\u201cLas organizaciones est\u00e1n invirtiendo cada vez m\u00e1s en soluciones avanzadas de ciberseguridad, como sistemas de detecci\u00f3n y respuesta gestionados (MDR), inteligencia artificial aplicada a la seguridad y entrenamiento continuo para sus empleados. Estas medidas no solo buscan prevenir ataques, sino tambi\u00e9n mitigar el impacto en caso de una brecha de seguridad\u201d<\/em>, se\u00f1ala Ricardo Pulgar\u00edn, Security SATs Manager de\u00a0Cirion Technologies.<\/strong><\/p>\n

Pulgar\u00edn, experto en seguridad entrega una serie de consejos para abordar esta problem\u00e1tica y lo m\u00e1s importante, c\u00f3mo se puede resguardar un sistema para prevenir un ciberataque:<\/p>\n

1 – Principales debilidades en las empresas que permiten los ataques cibern\u00e9ticos:<\/strong>\u00a0 <\/span><\/h2>\n

Las debilidades en la ciberseguridad a menudo surgen de pol\u00edticas internas inadecuadas dentro de una empresa y se manifiestan en diversas \u00e1reas. La implementaci\u00f3n y gesti\u00f3n de pol\u00edticas claras de seguridad y procedimientos robustos son fundamentales para prevenir, contener y mitigar las consecuencias de un ciberataque.<\/p>\n

\u201cLa falta de capacitaci\u00f3n para empleados y la ausencia de actualizaci\u00f3n de software son problemas recurrentes\u201d<\/em> advierte el ejecutivo de Cirion.<\/p>\n

\"width=\"
\u201cEs a partir de estos dos problemas que surgen vulnerabilidades como el robo de contrase\u00f1as y el acceso no autorizado a datos sensibles\u201d – Ricardo Pulgar\u00edn.<\/figcaption><\/figure>\n

2 – Ataques cibern\u00e9ticos m\u00e1s comunes y habituales a los que se ven enfrentadas las empresas en Latinoam\u00e9rica en la actualidad:<\/strong> <\/span><\/h2>\n

En la regi\u00f3n y otras partes del mundo, las empresas enfrentan una variedad de ataques cibern\u00e9ticos y es cada vez m\u00e1s frecuente encontrar que los colaboradores de una empresa pueden contribuir involuntariamente. Esto ocurre cuando se descuida la apertura de correos o con enlaces no confirmados, y los usuarios son v\u00edctima de algunos de los ataques m\u00e1s comunes como el ya mencionado phishing<\/a> y el similar spear-phishing. En estos, los atacantes env\u00edan correos electr\u00f3nicos fraudulentos para enga\u00f1ar a los empleados de una empresa y obtener acceso a informaci\u00f3n confidencial.<\/p>\n

Otros riesgos frecuentes que est\u00e1n relacionados con los usuarios son los relativos al uso de contrase\u00f1as d\u00e9biles, compartir informaci\u00f3n de acceso con terceros, conectar dispositivos a redes no seguras y descargar archivos y software no autorizados.<\/p>\n

\u201cAlgunos delincuentes recurren a la ingenier\u00eda social para obtener informaci\u00f3n\u201d<\/em>, advierte el ejecutivo, pero se\u00f1ala que los ataques en gran escala son la mayor amenaza tales como ransomware<\/a> o secuestro de datos, ataques DDoS para paralizar un sistema, saturar los enlaces paralizando las aplicaciones o los troyanos para copiar data sensible.<\/p>\n

3 – Procesos que las empresas y personas deben implementar para evitar las vulnerabilidades:<\/strong> <\/span><\/h2>\n

Para reforzar la seguridad cibern\u00e9tica, las empresas deben definir e implementar pol\u00edticas de seguridad de la informaci\u00f3n claras, as\u00ed como la realizaci\u00f3n de capacitaciones regulares para educar a los colaboradores sobre las pr\u00e1cticas de seguridad en l\u00ednea.<\/p>\n

Las principales medidas a sensibilizar son la actualizaci\u00f3n de software, la autenticaci\u00f3n de m\u00faltiples factores y mantener copias de seguridad regulares almacenadas externamente.<\/p>\n

4 – Estad\u00edsticas relacionadas con la cantidad de ataques a empresas en Latinoam\u00e9rica:<\/strong> <\/span><\/h2>\n

Los informes sobre seguridad cibern\u00e9tica en Latinoam\u00e9rica sugieren un aumento en los ataques cibern\u00e9ticos en la regi\u00f3n. En particular destacan los ataques de ransomware y phishing, que se han vuelto progresivamente comunes en los \u00faltimos a\u00f1os.<\/p>\n

Ricardo Pulgar\u00edn se\u00f1ala que la creciente digitalizaci\u00f3n de las empresas y la adopci\u00f3n de nuevas tecnolog\u00edas ha hecho de la estructura digital de una empresa sea cr\u00edtica. \u201cPor ello es que un ciberataque es una amenaza creciente contra la cual se debe tomar una postura de prevenci\u00f3n proactiva bajo la premisa de asumir que ya fue vulnerado y analizar de qu\u00e9 manera controlar el ataque”<\/em>.<\/p>\n

\"width=\"
“No hay forma de que ninguna empresa est\u00e9 100% segura\u201d – Ricardo Pulgar\u00edn.<\/figcaption><\/figure>\n

5 – C\u00f3mo evitar las filtraciones por parte de colaboradores:<\/strong> <\/span><\/h2>\n

Un factor importante en la seguridad de una empresa es el control de acceso a la informaci\u00f3n. Para ello se pueden implementar una combinaci\u00f3n de pol\u00edticas de seguridad inform\u00e1tica como limitar los privilegios de acceso y monitorear la actividad en la red para detectar comportamientos sospechosos, al igual que educar continuamente a los empleados sobre pr\u00e1cticas seguras y reconocer se\u00f1ales de amenazas.<\/p>\n

6 – \u00daltimos avances en detectar y prevenir ciberataques:<\/strong> <\/span><\/h2>\n

Como en muchos otros aspectos, la adopci\u00f3n de inteligencia artificial<\/a> y el aprendizaje autom\u00e1tico son parte de los \u00faltimos avances en la detecci\u00f3n y prevenci\u00f3n de ciberataques. Esto es porque cumple con la necesidad de recolectar, procesar y analizar grandes cantidades de datos, con tal de identificar patrones y anomal\u00edas que indiquen un ataque en curso.<\/p>\n

\u201cMuchas veces las empresas tienen m\u00faltiples herramientas que no se comunican entre s\u00ed dificultando la respuesta ante incidentes basados en informaci\u00f3n de registros que puedan ser correlacionados y la integraci\u00f3n de los\u00a0 motores de IA que proveen los fabricantes para la detecci\u00f3n y respuesta de incidentes de ciberseguridad\u201d<\/em>, a\u00f1ade el experto de Cirion.<\/p>\n

7 – El rol de la Inteligencia Artificial tanto en los ataques como en evitarlos:<\/strong> <\/span><\/h2>\n

Debido a su amplia aplicabilidad en programaci\u00f3n, la Inteligencia Artificial se ha integrado de forma fundamental tanto en la perpetraci\u00f3n como en la prevenci\u00f3n de ciberataques. Los ciberdelincuentes est\u00e1n aprovechando t\u00e9cnicas avanzadas de IA para automatizar ataques, como el phishing personalizado, lo que dificulta su detecci\u00f3n.<\/p>\n

Por otro lado, la IA tambi\u00e9n se emplea en la defensa para analizar grandes vol\u00famenes de datos y detectar comportamientos maliciosos en tiempo real, desarrollando sistemas de defensa automatizados que reducen el tiempo de respuesta y mitigan el impacto de los ataques cibern\u00e9ticos.<\/p>\n

\u201cEs inminente la utilizaci\u00f3n de la IA por parte de los centros de operaci\u00f3n de ciberseguridad para perfeccionar y encontrar mutaciones de las amenazas conocidas y por eso la IA cumple un papel fundamental en la defensa. La clave es gestionar el factor velocidad para estar un paso adelante a las nuevas variantes de ataques; velocidad de detecci\u00f3n, de an\u00e1lisis y en el parcheo\u201d.<\/em><\/p>\n

8 – El crecimiento de las redes va en aumento complejizando la operaci\u00f3n:<\/strong> <\/span><\/h2>\n

El volumen y la velocidad de los datos, el tr\u00e1fico de redes y la cantidad de aplicaciones genera un gerenciamiento de la complejidad cada vez mayor con la latente amenaza exponencial.<\/p>\n

\u201cContar con un aliado experto en seguridad y networking como Cirion Technologies para contribuir en la definici\u00f3n de arquitecturas sencillas pero costo eficientes basadas en herramientas integradas en un ecosistema de ciberdefensa, permite incrementar la velocidad de respuesta ante amenazas para evitar que se materialicen en ciberataques hacia las empresa\u201d<\/em> concluye Ricardo Pulgar\u00edn.<\/p>\n","protected":false},"excerpt":{"rendered":"

En la actualidad, la seguridad digital se ha convertido en un tema de contingencia, especialmente en el ámbito industrial. La creciente sofisticación y frecuencia de los ataques cibernéticos, como los malwares diseñados específicamente para vulnerar sistemas empresariales y las filtraciones masivas de datos, han puesto a las organizaciones en alerta máxima. Según el informe sobre el panorama de amenazas de Fortinet, los cibercriminales incrementaron la velocidad con la que explotaron nuevas vulnerabilidades en un 43% a finales de 2023, demostrando una adaptabilidad y agresividad sin precedentes. La amenaza no se limita a ciertos sectores o regiones. Empresas de todos los tamaños y en todas partes del mundo están en riesgo, y Latinoamérica, incluyendo Chile, no es la excepción. En esta región, las empresas enfrentan desafíos particulares debido a la infraestructura tecnológica y las políticas de ciberseguridad que, en muchos casos, no están completamente desarrolladas. Ante este panorama, la seguridad corporativa se ha convertido en una preocupación primordial. “Las organizaciones están invirtiendo cada vez más en soluciones avanzadas de ciberseguridad, como sistemas de detección y respuesta gestionados (MDR), inteligencia artificial aplicada a la seguridad y entrenamiento continuo para sus empleados. Estas medidas no solo buscan prevenir ataques, sino también mitigar el impacto en caso de una brecha de seguridad”, señala Ricardo Pulgarín, Security SATs Manager de Cirion Technologies. Pulgarín, experto en seguridad entrega una serie de consejos para abordar esta problemática y lo más importante, cómo se puede resguardar un sistema para prevenir un ciberataque: 1 – Principales debilidades en las empresas que permiten los ataques cibernéticos:  Las debilidades en la ciberseguridad a menudo surgen de políticas internas inadecuadas dentro de una empresa y se manifiestan en diversas áreas. La implementación y gestión de políticas claras de seguridad y procedimientos robustos son fundamentales para prevenir, contener y mitigar las consecuencias de un ciberataque. “La falta de capacitación para empleados y la ausencia de actualización de software son problemas recurrentes” advierte el ejecutivo de Cirion. 2 – Ataques cibernéticos más comunes y habituales a los que se ven enfrentadas las empresas en Latinoamérica en la actualidad: En la región y otras partes del mundo, las empresas enfrentan una variedad de ataques cibernéticos y es cada vez más frecuente encontrar que los colaboradores de una empresa pueden contribuir involuntariamente. Esto ocurre cuando se descuida la apertura de correos o con enlaces no confirmados, y los usuarios son víctima de algunos de los ataques más comunes como el ya mencionado phishing y el similar spear-phishing. En estos, los atacantes envían correos electrónicos fraudulentos para engañar a los empleados de una empresa y obtener acceso a información confidencial. Otros riesgos frecuentes que están relacionados con los usuarios son los relativos al uso de contraseñas débiles, compartir información de acceso con terceros, conectar dispositivos a redes no seguras y descargar archivos y software no autorizados. “Algunos delincuentes recurren a la ingeniería social para obtener información”, advierte el ejecutivo, pero señala que los ataques en gran escala son la mayor amenaza tales como ransomware o secuestro de datos, ataques DDoS para paralizar un sistema, saturar los enlaces paralizando las aplicaciones o los troyanos para copiar data sensible. 3 – Procesos que las empresas y personas deben implementar para evitar las vulnerabilidades: Para reforzar la seguridad cibernética, las empresas deben definir e implementar políticas de seguridad de la información claras, así como la realización de capacitaciones regulares para educar a los colaboradores sobre las prácticas de seguridad en línea. Las principales medidas a sensibilizar son la actualización de software, la autenticación de múltiples factores y mantener copias de seguridad regulares almacenadas externamente. 4 – Estadísticas relacionadas con la cantidad de ataques a empresas en Latinoamérica: Los informes sobre seguridad cibernética en Latinoamérica sugieren un aumento en los ataques cibernéticos en la región. En particular destacan los ataques de ransomware y phishing, que se han vuelto progresivamente comunes en los últimos años. Ricardo Pulgarín señala que la creciente digitalización de las empresas y la adopción de nuevas tecnologías ha hecho de la estructura digital de una empresa sea crítica. “Por ello es que un ciberataque es una amenaza creciente contra la cual se debe tomar una postura de prevención proactiva bajo la premisa de asumir que ya fue vulnerado y analizar de qué manera controlar el ataque”. 5 – Cómo evitar las filtraciones por parte de colaboradores: Un factor importante en la seguridad de una empresa es el control de acceso a la información. Para ello se pueden implementar una combinación de políticas de seguridad informática como limitar los privilegios de acceso y monitorear la actividad en la red para detectar comportamientos sospechosos, al igual que educar continuamente a los empleados sobre prácticas seguras y reconocer señales de amenazas. 6 – Últimos avances en detectar y prevenir ciberataques: Como en muchos otros aspectos, la adopción de inteligencia artificial y el aprendizaje automático son parte de los últimos avances en la detección y prevención de ciberataques. Esto es porque cumple con la necesidad de recolectar, procesar y analizar grandes cantidades de datos, con tal de identificar patrones y anomalías que indiquen un ataque en curso. “Muchas veces las empresas tienen múltiples herramientas que no se comunican entre sí dificultando la respuesta ante incidentes basados en información de registros que puedan ser correlacionados y la integración de los  motores de IA que proveen los fabricantes para la detección y respuesta de incidentes de ciberseguridad”, añade el experto de Cirion. 7 – El rol de la Inteligencia Artificial tanto en los ataques como en evitarlos: Debido a su amplia aplicabilidad en programación, la Inteligencia Artificial se ha integrado de forma fundamental tanto en la perpetración como en la prevención de ciberataques. Los ciberdelincuentes están aprovechando técnicas avanzadas de IA para automatizar ataques, como el phishing personalizado, lo que dificulta su detección. Por otro lado, la IA también se emplea en la defensa para analizar grandes volúmenes de datos y detectar comportamientos maliciosos en tiempo real, desarrollando sistemas de defensa automatizados que reducen el tiempo de respuesta y mitigan el impacto de los<\/p>\n","protected":false},"author":229,"featured_media":176148,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[150],"class_list":["post-176147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-fortinet"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176147"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176147\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176148"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}