{"id":179795,"date":"2026-07-10T09:56:43","date_gmt":"2026-07-10T12:56:43","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=179795"},"modified":"2026-07-10T09:56:43","modified_gmt":"2026-07-10T12:56:43","slug":"el-partido-silencioso-de-la-ciberseguridad-empresarial","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/columna-de-opinion\/el-partido-silencioso-de-la-ciberseguridad-empresarial\/","title":{"rendered":"El partido silencioso de la ciberseguridad empresarial"},"content":{"rendered":"

Por Andrea Fern\u00e1ndez, gerente general para la regi\u00f3n Sur de Am\u00e9rica Latina en Kaspersky.<\/strong><\/em><\/p>\n

Hoy, las empresas latinoamericanas est\u00e1n jugando el partido de la ciberseguridad mirando el marcador equivocado, pues mientras muchas organizaciones celebran haber cumplido con controles b\u00e1sicos o instalando nuevas herramientas, los atacantes ya operan con inteligencia artificial, automatizaci\u00f3n y t\u00e1cticas capaces de atravesar defensas tradicionales en cuesti\u00f3n de minutos.<\/p>\n

Dicho de otra forma y a tono con el pr\u00f3ximo campeonato mundial: la mayor\u00eda de las organizaciones no descubre las debilidades de su defensa cuando realiza una auditoria<\/strong>, sino cuando el ataque ya est\u00e1 ocurriendo en su propia cancha<\/strong> y \u2026 los ciberdelincuentes logran anotarse un gol.<\/p>\n

Y es que, en muchos casos, las empresas siguen dejando espacios abiertos en su defensa que los atacantes aprovechan con facilidad<\/strong>. Se trata de errores que pueden parecer peque\u00f1os, pero que en ciberseguridad pueden convertirse en un enorme dolor de cabeza: actualizaciones de seguridad que nunca se instalaron en sistemas conectados a Internet, accesos remotos entregados a terceros sin controles claros o proveedores que manejan informaci\u00f3n sensible sin una supervisi\u00f3n adecuada. A esto se suma el factor humano: colaboradores que nunca fueron entrenados para identificar correos fraudulentos capaces de robar informaci\u00f3n o paralizar operaciones completas.<\/p>\n

\"La
La ciberseguridad actual exige anticiparse a los ataques: las organizaciones deben combinar tecnolog\u00eda, procesos y capacitaci\u00f3n para reducir los riesgos.<\/figcaption><\/figure>\n

Los fallos en las personas y los procesos constituyen las principales deficiencias en la defensa corporativa, ya que los directivos se centran principalmente en la adopci\u00f3n de nuevas tecnolog\u00edas. La falta de formaci\u00f3n y conocimiento sobre la situaci\u00f3n real genera una falsa sensaci\u00f3n de seguridad.<\/p>\n

Seg\u00fan datos de Kaspersky, la mayor\u00eda de los l\u00edderes en Chile (72%) clasifica su enfoque de ciberseguridad como proactivo; sin embargo, en la pr\u00e1ctica, muchas empresas reaccionan cuando el ataque ya ocurri\u00f3, en lugar de anticiparse antes de que la amenaza se convierta en realidad<\/strong>.<\/p>\n

La verdadera ciberseguridad proactiva no consiste \u00fanicamente en responder r\u00e1pido, sino en leer el juego antes que el adversario. Por eso, hoy m\u00e1s que nunca, los l\u00edderes empresariales necesitan un esquema defensivo s\u00f3lido que les permita blindar sus operaciones desde la infraestructura b\u00e1sica hasta la capacidad de detectar y contener amenazas dirigidas espec\u00edficamente contra su organizaci\u00f3n<\/strong>.<\/p>\n

Parte fundamental de ese esquema defensivo son las pr\u00e1cticas que ayudan a neutralizar las distintas estrategias del atacante antes de que lleguen a la red corporativa. La primera ofensiva suele comenzar justamente con el acceso a la red, por lo que las empresas necesitan reforzar toda su l\u00ednea defensiva: desde las computadoras de oficina hasta los sistemas que controlan maquinaria y operaciones cr\u00edticas<\/strong>.<\/p>\n

\"Los
Los ciberdelincuentes utilizan inteligencia artificial y automatizaci\u00f3n para vulnerar sistemas en cuesti\u00f3n de minutos, obligando a las empresas a fortalecer sus capacidades de detecci\u00f3n.<\/figcaption><\/figure>\n

Al implementar soluciones adaptadas<\/a> a las necesidades de cada industria, es posible bloquear amenazas como mensajes sospechosos, archivos infectados e incluso instrucciones no autorizadas que buscan modificar configuraciones clave para anotar un gol.<\/p>\n

Para garantizar la mejor defensa es fundamental asegurar una buena capacitaci\u00f3n del personal, identificar riesgos y detectar las se\u00f1ales de alerta, convirti\u00e9ndose en la primera l\u00ednea de contenci\u00f3n frente a los atacantes.<\/p>\n

Si el atacante logra romper la primera l\u00ednea defensiva, el siguiente objetivo ser\u00e1 avanzar por la red y ganar terreno dentro de la operaci\u00f3n<\/strong>. Para impedirlo, habr\u00e1 que segmentar los sistemas ya que lo fundamental en esta instancia ser\u00e1 frustrar un avance mayor.<\/p>\n

Limitar el flujo de informaci\u00f3n \u00fanicamente a lo necesario entre \u00e1reas ayuda a contener cualquier incidente antes de que se propague al resto de la organizaci\u00f3n. A esto deben sumarse pol\u00edticas robustas de contrase\u00f1as y controles estrictos de acceso a la informaci\u00f3n. De esta manera, un problema en una l\u00ednea de producci\u00f3n puede mantenerse aislado sin comprometer el resto de la operaci\u00f3n<\/strong>.<\/p>\n

La fase m\u00e1s cr\u00edtica llega cuando los atacantes buscan tomar control de la informaci\u00f3n o paralizar las operaciones por completo<\/strong>. Aqu\u00ed, la empresa tiene una \u00faltima oportunidad para prevenir p\u00e9rdidas: es necesario monitorear los puntos de comunicaci\u00f3n y los perfiles de acceso para identificar y bloquear actividades sospechosas o fraudulentas.<\/p>\n

Es importante recordar que los delincuentes abusan de herramientas leg\u00edtimas para llevar a cabo ataques<\/strong>, por lo que contar con apoyo de inteligencia sobre amenazas ayuda a diferenciar lo falso de lo real. El acceso a informes de inteligencia es \u00fatil en todas las fases de la defensa, pero es a\u00fan m\u00e1s importante en esta etapa debido a la complejidad de la tarea.<\/p>\n

\"Ciberseguridad
El monitoreo continuo de redes y sistemas permite detectar comportamientos an\u00f3malos antes de que un incidente afecte las operaciones.<\/figcaption><\/figure>\n

El siguiente nivel del juego consiste en prepararse para ataques dirigidos espec\u00edficamente contra industrias cr\u00edticas, donde una sola falla puede impactar toda la cadena de suministro y cambiar por completo el rumbo del partido<\/strong>.<\/p>\n

Aqu\u00ed ya no hablamos de ataques improvisados, sino de adversarios altamente organizados que estudian su \u201cobjetivo\u201d durante meses<\/strong>, se infiltran silenciosamente en la red y observan cada movimiento antes de actuar. Su objetivo puede ir desde el robo de propiedad intelectual hasta la interrupci\u00f3n de operaciones estrat\u00e9gicas sin ser detectados.<\/p>\n

Frente a este tipo de amenazas, un antivirus tradicional juega fuera de posici\u00f3n<\/strong>: hoy las organizaciones necesitan soluciones<\/a> capaces de identificar comportamientos an\u00f3malos, detectar movimientos sospechosos dentro de la red y alertar cuando alguien ajeno al equipo lleva demasiado tiempo observando la din\u00e1mica desde adentro.<\/p>\n

En ciberseguridad, como en el deporte, los partidos m\u00e1s importantes no se ganan \u00fanicamente reaccionando r\u00e1pido, sino entendiendo el juego antes que el rival<\/strong>. Por eso, construir una estrategia de protecci\u00f3n realmente efectiva requiere algo m\u00e1s que sumar herramientas o reforzar defensas visibles: exige Inteligencia de Amenazas capaz de anticipar movimientos, identificar riesgos antes de que lleguen a la red y ayudar a las organizaciones a tomar decisiones estrat\u00e9gicas sobre d\u00f3nde y c\u00f3mo invertir sus recursos.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n