{"id":176965,"date":"2025-02-17T12:41:09","date_gmt":"2025-02-17T15:41:09","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/kaspersky-las-alertas-de-ciberseguridad-falsas-perjudican-la-proteccion-empresarial\/"},"modified":"2025-11-21T22:07:45","modified_gmt":"2025-11-22T01:07:45","slug":"kaspersky-las-alertas-de-ciberseguridad-falsas-perjudican-la-proteccion-empresarial","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/kaspersky-las-alertas-de-ciberseguridad-falsas-perjudican-la-proteccion-empresarial\/","title":{"rendered":"Kaspersky: las alertas de ciberseguridad falsas perjudican la protecci\u00f3n empresarial"},"content":{"rendered":"

Una encuesta de Kaspersky revela que el 70% de las organizaciones<\/a> no sabe gestionar el gran volumen de alertas generadas por tecnolog\u00edas de seguridad avanzadas, como las de detecci\u00f3n y respuesta ampliadas (XDR). Aunque estas herramientas est\u00e1n dise\u00f1adas para detectar y mitigar amenazas, su uso sin una estrategia clara puede volverse contraproducente. El problema: las alertas irrelevantes dificultan la identificaci\u00f3n de ataques reales desde el inicio y sobrecargan al equipo de seguridad, aumentando el riesgo de errores cr\u00edticos.<\/p>\n

Claudio Martinelli, director general para Am\u00e9ricas en Kaspersky<\/strong>, explica que muchas empresas adoptan tecnolog\u00edas XDR esperando que resuelvan todos sus problemas de seguridad, gracias a su detecci\u00f3n y respuesta proactiva ante amenazas. Sin embargo, esta tecnolog\u00eda implica un cambio de paradigma: la carga de trabajo aumenta con el an\u00e1lisis constante de alertas inofensivas, lo que puede agotar a los equipos de ciberseguridad y los vuelve m\u00e1s propensos a pasar por alto las amenazas reales. \u201cEs el mismo efecto que en el cuento de Pedro y el Lobo”,<\/em> comenta Martinelli<\/strong>. “Si los especialistas reciben alertas de peligro todo el tiempo, pero la mayor\u00eda resultan falsas, el d\u00eda que aparezca una amenaza real, es posible que no la noten a tiempo”<\/em>.<\/p>\n

Esto deja dos lecciones clave para la ciberseguridad<\/a> empresarial. Primero, cuando las alertas irrelevantes son constantes, el equipo deja de tomarlas en serio, lo que puede derivar en negligencia. Segundo, la tecnolog\u00eda por s\u00ed sola no basta; sin una gesti\u00f3n adecuada, aumenta el riesgo de error humano.<\/p>\n

De acuerdo con el experto, el problema radica en la cultura tradicional de las empresas. \u201cLa sobrecarga de alertas ocurre porque muchas organizaciones a\u00fan ven a la ciberseguridad como una aplicaci\u00f3n que se instala y se olvida. Pero la protecci\u00f3n moderna requiere mucho m\u00e1s: un enfoque integral que equilibre el uso de tecnolog\u00edas avanzadas, la adopci\u00f3n de procesos y pol\u00edticas robustos, y un equipo capacitado para responder a amenazas reales\u201d<\/em>.<\/p>\n

\"El
El phishing sigue siendo una de las principales amenazas para las empresas, pero con formaci\u00f3n continua y simulaciones de ataques, las organizaciones pueden prevenir esta amenaza y fortalecer la ciberresiliencia.<\/figcaption><\/figure>\n

\u00bfCu\u00e1les son las amenazas de la ciberseguridad?<\/span><\/h2>\n

Las amenazas de ciberseguridad representan un riesgo constante para usuarios, empresas y gobiernos. Una de las m\u00e1s comunes es el malware<\/strong>, un tipo de software malicioso que incluye virus, gusanos, troyanos y ransomware. Estos programas pueden da\u00f1ar sistemas, robar informaci\u00f3n o incluso secuestrar archivos para pedir un rescate, como ocurri\u00f3 con el famoso ataque de WannaCry. Otro peligro muy frecuente es el phishing<\/strong>, que utiliza correos electr\u00f3nicos o mensajes falsos para enga\u00f1ar a las personas y hacer que entreguen informaci\u00f3n confidencial, como contrase\u00f1as o datos bancarios. Esta t\u00e9cnica suele ser efectiva porque se disfraza de comunicaciones leg\u00edtimas, como bancos o servicios conocidos.<\/p>\n

Adem\u00e1s, los ataques de denegaci\u00f3n de servicio (DDoS)<\/strong> se utilizan para saturar los servidores de una organizaci\u00f3n con una enorme cantidad de tr\u00e1fico falso, lo que impide que los usuarios reales puedan acceder a los servicios. Estos ataques pueden tener un gran impacto econ\u00f3mico, especialmente en empresas que dependen de sus plataformas online. Por otro lado, tambi\u00e9n existen amenazas m\u00e1s t\u00e9cnicas, como las vulnerabilidades de software<\/strong>, que permiten a los atacantes explotar errores en los sistemas o aplicaciones para obtener acceso no autorizado o causar da\u00f1os. Un ejemplo reciente de esto fue la vulnerabilidad Log4Shell, que afect\u00f3 a millones de sistemas a nivel global.<\/p>\n

Una tendencia preocupante en los \u00faltimos a\u00f1os son los ataques a la cadena de suministro<\/strong>, donde los delincuentes no atacan directamente a una empresa, sino a un proveedor o tercero que forma parte de su ecosistema. De esta forma, logran acceder de forma indirecta pero muy efectiva. Un caso emblem\u00e1tico fue el ataque a SolarWinds, que impact\u00f3 a m\u00faltiples organizaciones gubernamentales y privadas. A esto se suma la ingenier\u00eda social<\/strong>, una t\u00e9cnica en la que los atacantes manipulan emocional o psicol\u00f3gicamente a sus v\u00edctimas para obtener acceso o informaci\u00f3n. A veces, ni siquiera se necesita tecnolog\u00eda: basta con hacerse pasar por un t\u00e9cnico de soporte o una figura de autoridad.<\/p>\n

No se puede dejar de lado las amenazas internas<\/strong>, aquellas que provienen de personas con acceso leg\u00edtimo a los sistemas, como empleados o ex empleados. Aunque se hable menos de estos casos, pueden ser muy da\u00f1inos. Tambi\u00e9n es habitual el robo de credenciales<\/strong>, en el que los ciberdelincuentes obtienen contrase\u00f1as mediante t\u00e9cnicas como el uso de programas que registran las pulsaciones del teclado, ataques de fuerza bruta o reutilizaci\u00f3n de claves robadas en otros servicios. M\u00e1s recientemente, la tecnolog\u00eda ha habilitado nuevas formas de enga\u00f1o, como los deepfakes<\/strong>, que pueden utilizarse para suplantar identidades en videos o audios de manera convincente, abriendo la puerta a fraudes m\u00e1s sofisticados.<\/p>\n

Finalmente, existen las llamadas amenazas avanzadas persistentes<\/strong> (APT), que suelen estar respaldadas por actores estatales o grupos criminales muy organizados. Estos ataques no buscan un impacto inmediato, sino que se infiltran en los sistemas y permanecen ocultos durante meses, espiando, robando informaci\u00f3n o preparando un ataque mayor. Este tipo de amenaza es especialmente grave para infraestructuras cr\u00edticas o grandes corporaciones, ya que requiere un nivel de defensa mucho m\u00e1s sofisticado.<\/p>\n

\u00bfC\u00f3mo se pueden evitar o mitigar los riesgos de ciberseguridad?<\/span> XDR y EDR: \u00bfCu\u00e1l es la mejor opci\u00f3n?<\/span><\/h2>\n

En un contexto donde los ataques son cada vez m\u00e1s complejos y sofisticados, la protecci\u00f3n de endpoints ya no es suficiente. Aunque es esencial para bloquear amenazas, no cubre las necesidades actuales de prevenci\u00f3n y mitigaci\u00f3n. Hoy en d\u00eda, el est\u00e1ndar del mercado son las tecnolog\u00edas de detecci\u00f3n y respuesta en endpoints (EDR), que mejoran la detecci\u00f3n de ataques y permiten automatizar las respuestas para evitar que estos tengan \u00e9xito. Sin embargo, su protecci\u00f3n sigue estando limitada a dispositivos y servidores.<\/p>\n

Por otro lado, las tecnolog\u00edas XDR ofrecen una visi\u00f3n m\u00e1s amplia de las amenazas al monitorear m\u00faltiples vectores de datos. A pesar de sus ventajas, muchas empresas no eval\u00faan si sus equipos est\u00e1n preparados para gestionar correctamente la gran cantidad de alertas que generan, lo que puede poner en riesgo la efectividad de estas soluciones.<\/p>\n

Una alternativa para las organizaciones que necesitan fortalecer su seguridad, pero no cuentan con la infraestructura adecuada, es la tercerizaci\u00f3n. \u201cSi una empresa tiene solo dos o tres profesionales dedicados a la ciberseguridad, necesita optimizar su tiempo y delegar tareas de rutina a un servicio de seguridad gestionada. De esta manera, el equipo interno puede enfocarse en las amenazas reales y en la estrategia de defensa\u201d,<\/em> explica Martinelli.<\/strong> Las empresas deben entender que, sin una gesti\u00f3n adecuada, la tecnolog\u00eda puede volverse ineficaz. Una seguridad efectiva no depende solo de herramientas, sino de una estrategia bien definida, preparaci\u00f3n constante y una respuesta r\u00e1pida ante cualquier amenaza\u201d,<\/em> concluye el experto.<\/p>\n

Para proteger a las empresas, los expertos de Kaspersky recomiendan elegir la tecnolog\u00eda que mejor se adapte a las necesidades y perfil de la organizaci\u00f3n y contar con un equipo calificado (externo e interno) para mejorar constantemente las pol\u00edticas de prevenci\u00f3n y los planes de respuesta a incidentes. Para entender qu\u00e9 tecnolog\u00eda es mejor, consulte la siguiente infograf\u00eda comparativa:<\/p>\n

\"width=\"<\/p>\n

\u00bfCu\u00e1ntos nuevos objetos maliciosos detecta Kaspersky por d\u00eda?<\/span><\/h2>\n

Seg\u00fan los informes m\u00e1s recientes, los sistemas de detecci\u00f3n de Kaspersky identifican en promedio 467.000 nuevos archivos maliciosos por d\u00eda en 2024. Esta cifra representa un aumento del 14% en comparaci\u00f3n con el a\u00f1o anterior, lo que refleja una intensificaci\u00f3n sostenida en la actividad de ciberamenazas. El crecimiento en la cantidad de archivos maliciosos detectados ha sido constante en los \u00faltimos a\u00f1os, y muestra c\u00f3mo los atacantes est\u00e1n incrementando el ritmo al que generan nuevas variantes de malware.<\/p>\n

En 2020, Kaspersky detectaba unos 360.000 archivos maliciosos diarios, cifra que subi\u00f3 a 380.000 en 2021 y luego a 400.000 en 2022. En 2023, el promedio diario alcanz\u00f3 los 411.000 archivos. Esta evoluci\u00f3n evidencia que la sofisticaci\u00f3n y volumen de los ataques digitales contin\u00faa aumentando a\u00f1o tras a\u00f1o. En particular, el sistema operativo Windows sigue siendo el principal blanco de los ciberataques, representando el 93% de los archivos maliciosos detectados en lo que va de 2024.<\/p>\n

Entre los tipos de amenazas, los troyanos contin\u00faan siendo los m\u00e1s comunes, con un crecimiento del 33% respecto al a\u00f1o anterior. Este tipo de malware, que se disfraza de software leg\u00edtimo para enga\u00f1ar al usuario, sigue siendo una de las herramientas preferidas por los atacantes. En este contexto, Kaspersky destaca la importancia de mantener actualizados los sistemas de seguridad y de fomentar una cultura de ciberseguridad tanto en usuarios individuales como en organizaciones.<\/p>\n

Para m\u00e1s detalles sobre la investigaci\u00f3n de Kaspersky, visita el blog<\/a> de la empresa.<\/p>\n

Leer mas<\/span><\/h3>\n