{"id":178464,"date":"2025-12-23T14:01:08","date_gmt":"2025-12-23T17:01:08","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/el-99-de-las-empresas-sufrio-ataques-en-el-ultimo-ano-segun-palo-alto-networks\/"},"modified":"2025-12-23T14:01:08","modified_gmt":"2025-12-23T17:01:08","slug":"el-99-de-las-empresas-sufrio-ataques-en-el-ultimo-ano-segun-palo-alto-networks","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/el-99-de-las-empresas-sufrio-ataques-en-el-ultimo-ano-segun-palo-alto-networks\/","title":{"rendered":"El 99% de las empresas sufri\u00f3 ataques en el \u00faltimo a\u00f1o, seg\u00fan Palo Alto Networks"},"content":{"rendered":"

La carrera por incorporar inteligencia artificial<\/strong> en los entornos corporativos est\u00e1 ampliando de forma dr\u00e1stica la superficie de ataque en la nube. As\u00ed lo advierte el nuevo State of Cloud Security Report 2025<\/strong>, publicado por Palo Alto Networks<\/span><\/span><\/strong>, que muestra un escenario en el que los enfoques tradicionales de seguridad ya no alcanzan para seguir el ritmo que impone la IA.<\/p>\n

El estudio se bas\u00f3 en una encuesta a m\u00e1s de 2.800 ejecutivos y profesionales de seguridad<\/strong> en diez pa\u00edses y ofrece una radiograf\u00eda clara: pr\u00e1cticamente todas las organizaciones ya fueron alcanzadas por incidentes vinculados a aplicaciones o servicios de IA.<\/p>\n

El 99% de las organizaciones sufri\u00f3 ataques ligados a IA<\/span><\/h2>\n

Uno de los datos m\u00e1s contundentes del informe es que el 99% de los encuestados report\u00f3 al menos un ataque<\/strong> contra sistemas de IA en el \u00faltimo a\u00f1o. A medida que las empresas expanden su infraestructura cloud para soportar nuevas cargas de trabajo inteligentes, la nube se consolida como un objetivo cr\u00edtico para los atacantes<\/strong>.<\/p>\n

En paralelo, la adopci\u00f3n masiva de codificaci\u00f3n asistida por GenAI<\/strong>, utilizada tambi\u00e9n por el 99% de los encuestados, est\u00e1 generando c\u00f3digo inseguro a una velocidad superior<\/strong> a la capacidad de revisi\u00f3n de los equipos de seguridad. Mientras que el 52% de los equipos despliega c\u00f3digo de manera semanal, solo el 18% logra corregir vulnerabilidades con ese mismo ritmo.<\/p>\n

APIs, identidad y movimiento lateral: nuevas fronteras del riesgo<\/span><\/h2>\n

El informe identifica un cambio claro en las t\u00e1cticas de los atacantes, que ahora apuntan a las capas fundamentales de la nube<\/strong>.<\/p>\n

Crecimiento de los ataques a APIs<\/span><\/h3>\n

Los ataques dirigidos a APIs aumentaron un 41%<\/strong> en el \u00faltimo a\u00f1o. Dado que la IA agencial depende fuertemente de estas interfaces para operar, su proliferaci\u00f3n ampli\u00f3 la superficie de ataque y convirti\u00f3 a las APIs en uno de los principales puntos de entrada para amenazas sofisticadas.<\/p>\n

La identidad sigue siendo el eslab\u00f3n m\u00e1s d\u00e9bil<\/span><\/h3>\n

El 53% de los encuestados<\/strong> se\u00f1al\u00f3 a la gesti\u00f3n de identidades y accesos (IAM) como uno de los mayores desaf\u00edos. Controles de acceso insuficientes se consolidaron como un vector clave para el robo de credenciales y la filtraci\u00f3n de datos<\/strong>.<\/p>\n

Riesgos persistentes de movimiento lateral<\/span><\/h3>\n

Adem\u00e1s, el 28% advirti\u00f3 sobre el acceso sin restricciones entre cargas de trabajo en la nube, una condici\u00f3n que facilita el movimiento lateral de los atacantes<\/strong> y permite escalar incidentes menores en brechas de gran impacto.<\/p>\n

Herramientas fragmentadas y SOC bajo presi\u00f3n<\/span><\/h2>\n

Otro hallazgo central del reporte es la fragmentaci\u00f3n del ecosistema de seguridad<\/strong>. Las organizaciones gestionan, en promedio, 17 herramientas de seguridad en la nube de cinco proveedores distintos<\/strong>, lo que genera puntos ciegos, datos aislados y demoras en la respuesta.<\/p>\n

Esta complejidad se traduce en tiempos de resoluci\u00f3n m\u00e1s largos: el 30% de los equipos tarda m\u00e1s de un d\u00eda completo<\/strong> en resolver un incidente. No sorprende, entonces, que el 97% de los encuestados priorice la consolidaci\u00f3n<\/strong> de su huella de seguridad en la nube.<\/p>\n

La nube y el SOC deben integrarse<\/span><\/h2>\n

El consenso entre los profesionales es claro: el 89% considera que la seguridad de la nube y de las aplicaciones debe integrarse plenamente con el SOC<\/strong> para ser efectiva. Seg\u00fan el informe, los silos entre equipos y plataformas ya no son sostenibles frente a adversarios que utilizan IA para acelerar ataques y automatizar movimientos.<\/p>\n

En este contexto, el estudio subraya la necesidad de una defensa integral \u201ca la velocidad de las m\u00e1quinas\u201d<\/strong>, que combine reducci\u00f3n proactiva de riesgos con capacidades de respuesta ante incidentes en tiempo real.<\/p>\n

Un cambio de paradigma en seguridad cloud<\/span><\/h2>\n

El informe concluye que la adopci\u00f3n de IA no solo redefine la infraestructura tecnol\u00f3gica, sino tambi\u00e9n las estrategias de seguridad<\/strong>. Sin una visi\u00f3n unificada que abarque c\u00f3digo, nube y operaciones de seguridad, las organizaciones quedan expuestas frente a amenazas cada vez m\u00e1s r\u00e1pidas y sofisticadas.<\/p>\n

La advertencia es clara: innovar con IA sin transformar la seguridad en la nube implica asumir riesgos crecientes<\/strong>, en un escenario donde casi ninguna organizaci\u00f3n permanece al margen de los ataques.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n