{"id":175555,"date":"2024-03-11T19:56:24","date_gmt":"2024-03-11T18:56:24","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/03\/11\/amenaza-en-la-nube-ciberataques-el-mayor-temor-para-mexico\/"},"modified":"2025-11-21T18:43:41","modified_gmt":"2025-11-21T21:43:41","slug":"amenaza-en-la-nube-ciberataques-el-mayor-temor-para-mexico","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/amenaza-en-la-nube-ciberataques-el-mayor-temor-para-mexico\/","title":{"rendered":"Amenaza en la nube: ciberataques, el mayor temor para M\u00e9xico"},"content":{"rendered":"

Tenable<\/strong>, compa\u00f1\u00eda especializada en exposici\u00f3n cibern\u00e9tica, dio a conocer que en M\u00e9xico, 77 % de los profesionales de TI y Seguridad afirman que sus implementaciones en la nube, en particular las instancias p\u00fablicas e h\u00edbridas, representan el mayor riesgo de exposici\u00f3n para las organizaciones<\/strong>, de ah\u00ed que constituya un importante reto para quienes gestionan estos sistemas.<\/p>\n

De este modo, de acuerdo con un estudio realizado por Forrester Consulting en 2023<\/strong>, para Tenable, en el que participaron 101 profesionales de las \u00e1reas de TI y Seguridad en M\u00e9xico, el 38 % de estos profesionales tiene la autoridad para tomar decisiones finales sobre la infraestructura en la nube de su organizaci\u00f3n, el estudio revela las cuatro \u00e1reas clave que los tomadores de decisi\u00f3n afirman que representan el principal riesgo de exposici\u00f3n:<\/p>\n

\"width=\"
77 % de los profesionales de TI y Seguridad afirman que sus implementaciones en la nube, representan el mayor riesgo de exposici\u00f3n para las organizaciones.<\/figcaption><\/figure>\n
    \n
  • Errores de configuraci\u00f3n en la infraestructura y los servicios en la nube que se utilizan a lo largo de toda la organizaci\u00f3n (77 % en M\u00e9xico)<\/li>\n
  • Fallas en alg\u00fan software de negocios o de TI que se utiliza a lo largo de la organizaci\u00f3n (67 % en M\u00e9xico)<\/li>\n
  • Errores de configuraci\u00f3n en las herramientas que utiliza la organizaci\u00f3n para gestionar los privilegios y el acceso de los usuarios (55% en M\u00e9xico)<\/li>\n
  • Fallas en alg\u00fan software de tecnolog\u00eda operativa que se utiliza a lo largo de la organizaci\u00f3n (40 % en M\u00e9xico)<\/li>\n<\/ul>\n

    A su vez, cuando se trata de evaluar la exposici\u00f3n al riesgo, la nube supera con creces otras \u00e1reas de infraestructura de TI como una causa de inquietudes entre los tomadores de decisi\u00f3n en la nube.<\/p>\n

    De acuerdo con las encuestas, la siguiente \u00e1rea con mayor riesgo de exposici\u00f3n es la infraestructura en la nube p\u00fablica con un 33%, seguida de la infraestructura h\u00edbrida con un 23%, el internet de las cosas ocupa el 20%, mientras que la infraestructura en la nube privada y las herramientas de gesti\u00f3n de contenedores en la nube empatan con el 11%, finalmente con apenas el 2% se encuentra la tecnolog\u00eda operativa\/sistemas de control industrial (ICS)\/Control de supervisi\u00f3n y adquisici\u00f3n (SCADA).<\/strong><\/p>\n

    De acuerdo con Tenable actualmente, en la mayor\u00eda de las organizaciones, se utiliza una amplia gama de sistemas de negocios y de infraestructura en la nube<\/strong>, incluyendo m\u00e1quinas virtuales y contenedores, as\u00ed como tambi\u00e9n sistemas de gesti\u00f3n de recursos humanos y gesti\u00f3n de relaciones con los clientes (CRM).<\/p>\n

    \"width=\"
    Para expertos mexicanos la Nube representa la mayor amenaza ante posibles ciberataques.<\/figcaption><\/figure>\n

    En lo relativo a las \u00e1reas para inversi\u00f3n relacionadas con la implementaci\u00f3n de tecnolog\u00eda en la nube, los encuestados identificaron las funciones sin servidor<\/strong>, las m\u00e1quinas virtuales y los contenedores como los tres tipos de tecnolog\u00edas que planean implementar en los pr\u00f3ximos 12 meses.<\/p>\n

    Demasiados datos, demasiados entornos aislados, demasiadas partes interesadas<\/span><\/h2>\n

    Debido al complejo ecosistema en la nube que existe en la mayor\u00eda de las organizaciones, no es sorprendente que los hallazgos en la nube ocupen el primer puesto en la lista de fuentes de datos que utilizan los profesionales de TI y Seguridad para determinar el riesgo general de exposici\u00f3n. Sin embargo, las fuentes de inteligencia de amenazas, las revelaciones de vulnerabilidades y los hallazgos de evaluaciones de preparaci\u00f3n para incidentes, son algunas de las fuentes de las que dependen los profesionales de TI y Seguridad<\/strong>.<\/p>\n

    Las fuentes de datos que utilizan las organizaciones para identificar la exposici\u00f3n general al riesgo<\/span><\/h2>\n

    Las fuentes de datos que usan las organizaciones para identificar la exposici\u00f3n general al riesgo encabezan las fuentes de inteligencia de amenazas con el 64%, seguido de los hallazgos en la nube con el 60%, hallazgos de evaluaciones de preparaci\u00f3n para incidentes con un 57%, y en cuanto a revelaciones de vulnerabilidades, hallazgos de la superficie de ataque externa y resultados de pruebas de vulnerabilidades comparten el 43%, por su parte los perfiles y privilegios de los usuarios representan el 33%, mientras que inventarios de activos y hallazgos de tecnolog\u00eda operativa empatan con el 28%.<\/p>\n

    \"width=\"
    De acuerdo con Tenable actualmente, en la mayor\u00eda de las organizaciones, se utiliza una amplia gama de sistemas de negocios y de infraestructura en la nube.<\/figcaption><\/figure>\n

    \u201cAgrupar todos estos datos a partir de diversos sistemas aislados es un trabajo complejo y lento. De hecho, las \u00e1reas aisladas en las organizaciones, la falta de higiene de los datos y el enfoque en una ciberseguridad m\u00e1s reactiva que preventiva, son parte fundamental para hacer de la seguridad en la nube un desaf\u00edo\u201d<\/em>, se\u00f1al\u00f3 Arturo Barquin Senior Director Latin America.<\/strong><\/p>\n

    Arturo Barquin agreg\u00f3 que, para complicar m\u00e1s las cosas, la responsabilidad sobre la supervisi\u00f3n de los sistemas de gesti\u00f3n de identidades y acceso simula un deporte de equipo que involucra a profesionales de operaciones de las \u00e1reas de TI, seguridad, riesgo y cumplimiento y Gobierno<\/strong>.<\/p>\n

    La mayor\u00eda de los encuestados (83 %) utiliza tres o m\u00e1s sistemas de gesti\u00f3n de identidades y acceso, y puede haber cinco tipos diferentes de equipos implicados en la gesti\u00f3n de estos sistemas.<\/p>\n

    \u201cCuando buscan las soluciones correctas de seguridad en la nube, las organizaciones deben enfocarse en aquellas que reducen la complejidad y el riesgo. Las soluciones correctas de seguridad en la nube deben ser f\u00e1ciles de usar para el usuario y estandarizar la seguridad en la nube a lo largo de diferentes unidades comerciales. Una soluci\u00f3n robusta sirve como asesor\u00eda, y ofrece informaci\u00f3n sobre las vulnerabilidades o errores de configuraci\u00f3n que requieren atenci\u00f3n inmediata\u201d<\/em>, dijo Francisco Ram\u00edrez, Senior VP Latin America<\/strong>.<\/p>\n

    \"width=\"
    Francisco Ram\u00edrez, Senior VP Latin America.<\/figcaption><\/figure>\n

    Cuatro recomendaciones para reducir el riesgo en la seguridad en la nube<\/span><\/h2>\n

    La protecci\u00f3n de la compleja infraestructura en la nube requiere el abordaje de diversas personas, procesos y desaf\u00edos tecnol\u00f3gicos.<\/p>\n

      \n
    • Eliminar los entornos aislados<\/strong>. Desarrollar un plan para estandarizar la seguridad en la nube a lo largo de diversas unidades de negocios, mediante un \u00fanico punto de referencia que los equipos puedan utilizar en las \u00e1reas de Seguridad, TI, DevOps y DevSecOps. La estandarizaci\u00f3n puede ayudar a minimizar la fricci\u00f3n entre los equipos de TI, seguridad y desarrollo, y garantizar una toma de decisiones \u00e1gil en funci\u00f3n de recomendaciones precisas que todo el mundo puede comprender.<\/li>\n
    • Desarrollar un mapa para visualizar su superficie de ataque<\/strong>. Conocer los activos en la nube que tiene es solo el comienzo. Es necesario tener visibilidad hacia las configuraciones, las identidades digitales y los permisos asociados para cada activo de la red. Solo si se cuenta con una vista contextualizada de activos, configuraciones e identidades es posible lograr la visibilidad necesaria para realizar el tipo de an\u00e1lisis preciso que permite a los equipos de seguridad brindar recomendaciones espec\u00edficas a fin de reducir el riesgo.<\/li>\n
    • Abordar los desaf\u00edos multinube<\/strong>. Cada proveedor principal de nube p\u00fablica (Amazon Web Services (AWS), Google Cloud Platform (GCP) y Microsoft Azure) gestiona y configura los componentes en la nube de manera diferente, lo cual genera inconsistencias en el monitoreo continuo de la seguridad. Es recomendable consolidar la informaci\u00f3n de todos los proveedores de nube p\u00fablica en un espacio unificado de gesti\u00f3n y monitoreo.<\/li>\n
    • Buscar soluciones automatizadas<\/strong>. Las soluciones automatizadas de seguridad en la nube pueden ayudar a analizar constantemente la exposici\u00f3n al riesgo de la organizaci\u00f3n y los hallazgos presentes de manera f\u00e1cil, accionable y pr\u00e1ctica, sin la necesidad de que los equipos tengan conocimientos t\u00e9cnicos. Las herramientas de seguridad automatizadas proporcionan a los equipos la capacidad de comprender, investigar y navegar el riesgo en medio de la complejidad.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

      Tenable, compañía especializada en exposición cibernética, dio a conocer que en México, 77 % de los profesionales de TI y Seguridad afirman que sus implementaciones en la nube, en particular las instancias públicas e híbridas, representan el mayor riesgo de exposición para las organizaciones, de ahí que constituya un importante reto para quienes gestionan estos sistemas. De este modo, de acuerdo con un estudio realizado por Forrester Consulting en 2023, para Tenable, en el que participaron 101 profesionales de las áreas de TI y Seguridad en México, el 38 % de estos profesionales tiene la autoridad para tomar decisiones finales sobre la infraestructura en la nube de su organización, el estudio revela las cuatro áreas clave que los tomadores de decisión afirman que representan el principal riesgo de exposición: Errores de configuración en la infraestructura y los servicios en la nube que se utilizan a lo largo de toda la organización (77 % en México) Fallas en algún software de negocios o de TI que se utiliza a lo largo de la organización (67 % en México) Errores de configuración en las herramientas que utiliza la organización para gestionar los privilegios y el acceso de los usuarios (55% en México) Fallas en algún software de tecnología operativa que se utiliza a lo largo de la organización (40 % en México) A su vez, cuando se trata de evaluar la exposición al riesgo, la nube supera con creces otras áreas de infraestructura de TI como una causa de inquietudes entre los tomadores de decisión en la nube. De acuerdo con las encuestas, la siguiente área con mayor riesgo de exposición es la infraestructura en la nube pública con un 33%, seguida de la infraestructura híbrida con un 23%, el internet de las cosas ocupa el 20%, mientras que la infraestructura en la nube privada y las herramientas de gestión de contenedores en la nube empatan con el 11%, finalmente con apenas el 2% se encuentra la tecnología operativa\/sistemas de control industrial (ICS)\/Control de supervisión y adquisición (SCADA). De acuerdo con Tenable actualmente, en la mayoría de las organizaciones, se utiliza una amplia gama de sistemas de negocios y de infraestructura en la nube, incluyendo máquinas virtuales y contenedores, así como también sistemas de gestión de recursos humanos y gestión de relaciones con los clientes (CRM). En lo relativo a las áreas para inversión relacionadas con la implementación de tecnología en la nube, los encuestados identificaron las funciones sin servidor, las máquinas virtuales y los contenedores como los tres tipos de tecnologías que planean implementar en los próximos 12 meses. Demasiados datos, demasiados entornos aislados, demasiadas partes interesadas Debido al complejo ecosistema en la nube que existe en la mayoría de las organizaciones, no es sorprendente que los hallazgos en la nube ocupen el primer puesto en la lista de fuentes de datos que utilizan los profesionales de TI y Seguridad para determinar el riesgo general de exposición. Sin embargo, las fuentes de inteligencia de amenazas, las revelaciones de vulnerabilidades y los hallazgos de evaluaciones de preparación para incidentes, son algunas de las fuentes de las que dependen los profesionales de TI y Seguridad. Las fuentes de datos que utilizan las organizaciones para identificar la exposición general al riesgo Las fuentes de datos que usan las organizaciones para identificar la exposición general al riesgo encabezan las fuentes de inteligencia de amenazas con el 64%, seguido de los hallazgos en la nube con el 60%, hallazgos de evaluaciones de preparación para incidentes con un 57%, y en cuanto a revelaciones de vulnerabilidades, hallazgos de la superficie de ataque externa y resultados de pruebas de vulnerabilidades comparten el 43%, por su parte los perfiles y privilegios de los usuarios representan el 33%, mientras que inventarios de activos y hallazgos de tecnología operativa empatan con el 28%. “Agrupar todos estos datos a partir de diversos sistemas aislados es un trabajo complejo y lento. De hecho, las áreas aisladas en las organizaciones, la falta de higiene de los datos y el enfoque en una ciberseguridad más reactiva que preventiva, son parte fundamental para hacer de la seguridad en la nube un desafío”, señaló Arturo Barquin Senior Director Latin America. Arturo Barquin agregó que, para complicar más las cosas, la responsabilidad sobre la supervisión de los sistemas de gestión de identidades y acceso simula un deporte de equipo que involucra a profesionales de operaciones de las áreas de TI, seguridad, riesgo y cumplimiento y Gobierno. La mayoría de los encuestados (83 %) utiliza tres o más sistemas de gestión de identidades y acceso, y puede haber cinco tipos diferentes de equipos implicados en la gestión de estos sistemas. “Cuando buscan las soluciones correctas de seguridad en la nube, las organizaciones deben enfocarse en aquellas que reducen la complejidad y el riesgo. Las soluciones correctas de seguridad en la nube deben ser fáciles de usar para el usuario y estandarizar la seguridad en la nube a lo largo de diferentes unidades comerciales. Una solución robusta sirve como asesoría, y ofrece información sobre las vulnerabilidades o errores de configuración que requieren atención inmediata”, dijo Francisco Ramírez, Senior VP Latin America. Cuatro recomendaciones para reducir el riesgo en la seguridad en la nube La protección de la compleja infraestructura en la nube requiere el abordaje de diversas personas, procesos y desafíos tecnológicos. Eliminar los entornos aislados. Desarrollar un plan para estandarizar la seguridad en la nube a lo largo de diversas unidades de negocios, mediante un único punto de referencia que los equipos puedan utilizar en las áreas de Seguridad, TI, DevOps y DevSecOps. La estandarización puede ayudar a minimizar la fricción entre los equipos de TI, seguridad y desarrollo, y garantizar una toma de decisiones ágil en función de recomendaciones precisas que todo el mundo puede comprender. Desarrollar un mapa para visualizar su superficie de ataque. Conocer los activos en la nube que tiene es solo el comienzo. Es necesario tener visibilidad hacia las configuraciones, las identidades digitales y los permisos asociados para cada activo de la red.<\/p>\n","protected":false},"author":229,"featured_media":175558,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[23],"class_list":["post-175555","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-tenable"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175555","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=175555"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175555\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/175558"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=175555"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=175555"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=175555"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}