{"id":179281,"date":"2026-03-16T18:00:37","date_gmt":"2026-03-16T21:00:37","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=179281"},"modified":"2026-03-16T18:01:33","modified_gmt":"2026-03-16T21:01:33","slug":"qualys-analiza-el-desafio-de-la-gestion-de-vulnerabilidades-en-un-entorno-de-ciberseguridad-cada-vez-mas-complejo","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/distribucion\/qualys-analiza-el-desafio-de-la-gestion-de-vulnerabilidades-en-un-entorno-de-ciberseguridad-cada-vez-mas-complejo\/","title":{"rendered":"Qualys analiza el desaf\u00edo de la gesti\u00f3n de vulnerabilidades en un entorno de ciberseguridad cada vez m\u00e1s complejo"},"content":{"rendered":"

En el mundo de la gesti\u00f3n de vulnerabilidades, hay una paradoja inquietante: mientras las organizaciones invierten m\u00e1s en tecnolog\u00eda y transformaci\u00f3n digital, tambi\u00e9n crece el n\u00famero de brechas de seguridad que las amenazan.<\/span><\/p>\n

\u00bfEl problema? Muchas empresas siguen enfrentando los riesgos con estrategias del pasado. As\u00ed lo explica Francisco Daniel Medero<\/strong>, Regional Sales Director para Sudam\u00e9rica de Qualys (excepto Brasil)<\/strong>, quien advierte que la manera en que se gestionan las vulnerabilidades sigue siendo uno de los puntos m\u00e1s d\u00e9biles en la ciberseguridad corporativa.<\/p>\n

En el marco del encuentro \u201cConectando Estrategia y Seguridad: Entrenamiento con Qualys<\/a> y LOL\u201d, conversamos con el se\u00f1or Medero sobre el panorama actual del sector, el ejecutivo dej\u00f3 claro que el desaf\u00edo ya no es solo t\u00e9cnico, sino estrat\u00e9gico y organizacional.<\/p>\n

\"Francisco
Francisco Daniel Medero, Regional Sales Director para Sudam\u00e9rica de Qualys (excepto Brasil), advierte que muchas organizaciones a\u00fan gestionan vulnerabilidades con criterios t\u00e9cnicos est\u00e1ticos, sin considerar el impacto real en el negocio.<\/figcaption><\/figure>\n

\u201cLas organizaciones siguen resolviendo vulnerabilidades en base a un criterio t\u00e9cnico est\u00e1tico, sin tener en cuenta el contexto del negocio ni los controles que la compa\u00f1\u00eda ya tiene\u201d<\/em>, explic\u00f3 Francisco Medero.<\/p>\n

Este enfoque, seg\u00fan el especialista, genera un problema estructural: la seguridad no se alinea con la realidad del negocio ni con las decisiones estrat\u00e9gicas de la empresa.<\/p>\n

El error que sigue exponiendo a las empresas<\/strong><\/span><\/h2>\n

Uno de los mayores problemas que observa Qualys en Am\u00e9rica Latina es que muchas organizaciones a\u00fan gestionan la seguridad como un tema exclusivamente t\u00e9cnico.<\/p>\n

En la pr\u00e1ctica, esto significa que los equipos de seguridad analizan vulnerabilidades seg\u00fan su gravedad t\u00e9cnica, pero sin priorizar realmente cu\u00e1les representan un riesgo cr\u00edtico para la operaci\u00f3n del negocio.<\/p>\n

\u201cEl principal problema que vemos es el volumen de vulnerabilidades, la mala priorizaci\u00f3n del riesgo y la falta de una estrategia corporativa para resolverlas\u201d<\/em>, se\u00f1al\u00f3 Medero.<\/p>\n

A esto se suma otro factor que est\u00e1 acelerando el problema: la inteligencia artificial.<\/p>\n

Seg\u00fan el ejecutivo, las tecnolog\u00edas de IA est\u00e1n facilitando el descubrimiento y explotaci\u00f3n de vulnerabilidades por parte de los atacantes, lo que est\u00e1 generando un escenario donde los ciberdelincuentes act\u00faan m\u00e1s r\u00e1pido que los equipos de seguridad.<\/p>\n

\u201cHoy los atacantes explotan vulnerabilidades cada vez m\u00e1s r\u00e1pido y a las organizaciones les lleva m\u00e1s tiempo remediarlas\u201d<\/em>, afirm\u00f3.<\/p>\n

\"El
El encuentro \u201cConectando Estrategia y Seguridad: Entrenamiento con Qualys y LOL\u201d reuni\u00f3 a especialistas del sector para analizar los desaf\u00edos actuales en gesti\u00f3n de vulnerabilidades y ciberseguridad empresarial.<\/figcaption><\/figure>\n

Inteligencia artificial: una carrera entre atacantes y defensores<\/strong><\/span><\/h2>\n

La IA en ciberseguridad est\u00e1 cambiando radicalmente el panorama. Para los atacantes, representa una herramienta poderosa para detectar debilidades m\u00e1s r\u00e1pido. Pero para los defensores tambi\u00e9n abre nuevas oportunidades.<\/p>\n

En ese contexto, Qualys viene trabajando desde hace varios a\u00f1os en automatizaci\u00f3n y toma de decisiones asistida por tecnolog\u00eda.<\/p>\n

\u201cHace cinco o seis a\u00f1os comenzamos a trabajar en automatizaci\u00f3n y simplificaci\u00f3n de la toma de decisiones para los clientes\u201d<\/em>, explic\u00f3 Medero.<\/p>\n

Ahora la compa\u00f1\u00eda est\u00e1 reforzando esa estrategia con nuevas capacidades de inteligencia artificial dentro de su plataforma.<\/p>\n

Uno de los desarrollos mencionados fue ETM (Gesti\u00f3n de Riesgos Empresariales TruRisk), un nuevo producto que utiliza agentes inteligentes para ayudar a los equipos de seguridad a tomar decisiones m\u00e1s r\u00e1pidas frente a los riesgos.<\/p>\n

Adem\u00e1s, la empresa trabaja en Total AI, una tecnolog\u00eda enfocada en evaluar modelos de inteligencia artificial y detectar vulnerabilidades dentro de ellos.<\/p>\n

\u201cTotal AI permite descubrir tecnolog\u00edas de IA, analizar modelos LLM y buscar vulnerabilidades tanto en el software como en los modelos de datos\u201d<\/em>, detall\u00f3 el ejecutivo.<\/p>\n

El objetivo es evitar que estos sistemas puedan ser explotados para extraer informaci\u00f3n sensible o generar respuestas fuera de contexto.<\/p>\n

\"Melisa
Melisa Mancipe, Product Manager de Qualys para Colombia desde Licencias Online, destac\u00f3 el potencial de la tecnolog\u00eda de la compa\u00f1\u00eda para fortalecer el an\u00e1lisis de vulnerabilidades en la regi\u00f3n.<\/figcaption><\/figure>\n

El problema invisible: activos digitales que nadie sab\u00eda que exist\u00edan<\/strong><\/span><\/h2>\n

Otro desaf\u00edo cr\u00edtico en ciberseguridad es la visibilidad de activos digitales. Muchas empresas creen tener control total de su infraestructura, cuando en realidad existen servicios y sistemas expuestos que ni siquiera saben que est\u00e1n activos.<\/p>\n

Esto ocurre especialmente en entornos h\u00edbridos donde conviven infraestructura local y servicios en la nube.<\/p>\n

\u201cNos ha pasado que hemos descubierto activos que inclusive la misma organizaci\u00f3n no sab\u00eda que ten\u00edan\u201d<\/em>, coment\u00f3 Medero.<\/p>\n

El problema radica en que la nube ha cambiado completamente la arquitectura tecnol\u00f3gica de las empresas.<\/p>\n

Hoy cualquier desarrollador o \u00e1rea con privilegios puede levantar un servicio en la nube para un proyecto puntual, lo que genera nuevos puntos de exposici\u00f3n.<\/p>\n

\u201cYa no existe la arquitectura on-premise monol\u00edtica donde todo estaba dentro de la organizaci\u00f3n y bajo control\u201d<\/em>, explic\u00f3.<\/p>\n

Por eso, una de las prioridades actuales en seguridad es lograr visibilidad completa de todos los activos, incluso aquellos que no est\u00e1n registrados en los inventarios tradicionales.<\/p>\n

La prioridad para 2026: seguridad basada en riesgo<\/strong><\/span><\/h2>\n

Si un CEO tuviera que tomar una sola decisi\u00f3n para mejorar su postura de seguridad en 2026, la recomendaci\u00f3n de Medero es clara: implementar un programa de gesti\u00f3n de riesgo en ciberseguridad.<\/p>\n

Este enfoque permite traducir los riesgos t\u00e9cnicos en impacto de negocio, algo clave para que la alta direcci\u00f3n entienda la urgencia de actuar.<\/p>\n

\u201cDefinitivamente una organizaci\u00f3n tiene que tener un programa de gesti\u00f3n de riesgo que permita tomar decisiones correctas\u201d<\/em>, asegur\u00f3.<\/p>\n

La siguiente etapa, seg\u00fan el experto, es automatizar la remediaci\u00f3n de vulnerabilidades para reducir el tiempo de exposici\u00f3n frente a posibles ataques.<\/p>\n

\"La
La inteligencia artificial est\u00e1 transformando el campo de la ciberseguridad: mientras ayuda a detectar amenazas m\u00e1s r\u00e1pido, tambi\u00e9n permite a los atacantes identificar vulnerabilidades con mayor velocidad.<\/figcaption><\/figure>\n

El crecimiento de Qualys en la regi\u00f3n<\/strong><\/span><\/h2>\n

En paralelo a este panorama, Qualys busca fortalecer su presencia en Am\u00e9rica Latina mediante alianzas con distribuidores y canales especializados.<\/p>\n

Melisa Mancipe<\/strong>, Product Manager de Qualys para Colombia desde LOL<\/strong>, destaca que la marca tiene un gran potencial en el pa\u00eds.<\/p>\n

\u201cLa marca tiene un potencial inmenso. Contamos con clientes importantes en Colombia y una tecnolog\u00eda muy eficiente para el an\u00e1lisis de vulnerabilidades\u201d<\/em>, explic\u00f3.<\/p>\n

El trabajo con distribuidores tambi\u00e9n es clave para ampliar el alcance de la tecnolog\u00eda.<\/p>\n

Asimismo, \u201cLicencias Online fortalece al canal con capacitaciones permanentes\u201d<\/em>, se\u00f1al\u00f3 Mancipe.<\/p>\n

El objetivo es ampliar el ecosistema y acelerar la adopci\u00f3n de soluciones de seguridad en el mercado.<\/p>\n

Reconocimiento al partner del a\u00f1o<\/strong><\/span><\/h2>\n

Tambi\u00e9n, como un acto especial al final del evento de capacitaci\u00f3n, Qualys reconoci\u00f3 a B-SECURE como el partner del a\u00f1o 2025.<\/p>\n

\u201cPara nosotros es muy importante haber recibido este reconocimiento. En 2025 desarrollamos de la mano de Qualys la l\u00ednea que para nosotros es riesgo y postura. Con la cual ayudamos a las empresas en su gesti\u00f3n del riesgo y exposici\u00f3n a vulnerabilidades\u201d<\/em>, asegur\u00f3 Andr\u00e9s Cort\u00e9s Restrepo<\/strong>, CSO en B-SECURE<\/strong>.<\/p>\n

Qualys busca aportar m\u00e1s<\/strong><\/span><\/h2>\n

La ciberseguridad atraviesa un momento cr\u00edtico: nunca hubo tantas herramientas para proteger la infraestructura digital, pero tampoco tantas vulnerabilidades esperando ser explotadas.<\/p>\n

La clave ya no est\u00e1 solo en tener tecnolog\u00eda, sino en entender el riesgo, priorizar correctamente y actuar con velocidad.<\/p>\n

En un mundo donde la inteligencia artificial acelera tanto la innovaci\u00f3n como el cibercrimen, las organizaciones que logren automatizar y conectar sus procesos de seguridad con el negocio tendr\u00e1n una ventaja clara.<\/p>\n

Porque hoy, m\u00e1s que nunca, la seguridad ya no es un tema solo de IT: es un tema estrat\u00e9gico para la supervivencia digital de las empresas.<\/strong><\/p>\n

Leer m\u00e1s<\/span><\/h3>\n