{"id":180044,"date":"2025-09-24T14:20:12","date_gmt":"2025-09-24T17:20:12","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/cuando-cada-minuto-cuenta-el-desafio-de-contener-ciberamenazas-cada-vez-mas-veloces\/"},"modified":"2025-11-21T18:42:03","modified_gmt":"2025-11-21T21:42:03","slug":"cuando-cada-minuto-cuenta-el-desafio-de-contener-ciberamenazas-cada-vez-mas-veloces","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/cuando-cada-minuto-cuenta-el-desafio-de-contener-ciberamenazas-cada-vez-mas-veloces\/","title":{"rendered":"Cuando cada minuto cuenta: el desaf\u00edo de contener ciberamenazas cada vez m\u00e1s veloces"},"content":{"rendered":"

Los actores de amenazas demoran en pasar del acceso inicial al movimiento lateral ya no d\u00edas ni horas, la respuesta para muchas organizaciones es “minutos”<\/strong>. De hecho, seg\u00fan un informe, el tiempo medio de penetraci\u00f3n en 2024 fue 48 minutos, un 22% m\u00e1s corto que el a\u00f1o anterior<\/strong>.<\/p>\n

A la preocupaci\u00f3n se suma otra cifra del mismo informe y es que el tiempo medio para contener (MTTC- Mean Time To Compromise) los ciberataques se med\u00edan normalmente en horas<\/strong>. ESET<\/strong>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, cuenta c\u00f3mo contar con tecnolog\u00eda de gesti\u00f3n de detecci\u00f3n y respuesta (MDR-Managed Detection and Response) permite mayor velocidad en detecci\u00f3n y respuesta ante incidentes.<\/p>\n

\u201cSe trata de una carrera contrarreloj que muchas organizaciones est\u00e1n perdiendo. Afortunadamente, los adversarios no tienen todas las cartas, y los defensores de la red pueden contraatacar. Al invertir en detecci\u00f3n y respuesta gestionadas (MDR) de primer nivel de un servicio de confianza, los equipos de IT obtienen acceso a un equipo de expertos que trabaja las 24 horas del d\u00eda para descubrir, contener y mitigar r\u00e1pidamente las amenazas entrantes. Es hora de ponerse en la v\u00eda r\u00e1pida\u201d<\/em>, comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

\"Los
Los actores de amenazas tardan apenas 48 minutos en comprometer una red, una velocidad 22% mayor que el a\u00f1o anterior, seg\u00fan datos de 2024.<\/figcaption><\/figure>\n

Se espera que el mercado de MDR crezca<\/a> 20% durante los pr\u00f3ximos siete a\u00f1os para superar los 8.300 millones de d\u00f3lares en 2032<\/strong>. Se trata de una respuesta directa a la evoluci\u00f3n del ciberpaisaje. Seg\u00fan ESET, su creciente popularidad entre los equipos inform\u00e1ticos y de seguridad se debe a varios factores cr\u00edticos interconectados:<\/p>\n

Las infracciones est\u00e1n alcanzando niveles r\u00e9cord: seg\u00fan el Centro de Investigaci\u00f3n del Robo de Identidad (ITRC)<\/strong>, el a\u00f1o pasado se produjeron en Estados Unidos m\u00e1s de 3.100 violaciones de datos corporativos<\/strong>, que afectaron a 1.400 millones de v\u00edctimas<\/strong>, y 2025 va camino de volver a batir r\u00e9cords.<\/p>\n

Las consecuencias financieras son igual de nefastas, por ejemplo, el \u00faltimo informe de IBM<\/strong> sobre el costo de una filtraci\u00f3n de datos media en 4,4 millones de d\u00f3lares<\/strong>. Sin embargo, s\u00f3lo en Estados Unidos, el costo es mucho mayor, promediando los 10,22 millones de d\u00f3lares<\/strong>.<\/p>\n

\"Las
Las soluciones MDR permiten detectar y responder amenazas en tiempo real, apoyando a equipos de IT con tecnolog\u00eda y expertos 24\/7.<\/figcaption><\/figure>\n

La superficie de ataque sigue creciendo<\/strong>: las empresas cuentan con un gran n\u00famero de trabajadores remotos e h\u00edbridos, adem\u00e1s est\u00e1n invirtiendo en la nube, IA, IoT y otras tecnolog\u00edas para obtener una ventaja competitiva. Estas mismas inversiones -y el continuo crecimiento de las cadenas de suministro- tambi\u00e9n aumentan el tama\u00f1o del objetivo al que apuntan los adversarios.<\/p>\n

Los actores de amenazas se est\u00e1n profesionalizando<\/strong>: en la ciberdelincuencia est\u00e1n cada vez m\u00e1s presentes las ofertas basadas en servicios que reducen barreras de entrada para todo, desde phishing y DDoS hasta ransomware y campa\u00f1as de infostealer.<\/p>\n

Seg\u00fan expertos del gobierno brit\u00e1nico, la IA ofrecer\u00e1 a\u00fan m\u00e1s nuevas oportunidades para los ciberdelincuentes<\/strong>, aumentando la frecuencia e intensidad de las amenazas. La misma ya colabora en automatizar el reconocimiento y explotaci\u00f3n de vulnerabilidades con mayor rapidez. Un estudio afirma haber registrado una reducci\u00f3n del 62% en el tiempo transcurrido entre el descubrimiento de un fallo de software y su explotaci\u00f3n<\/strong>.<\/p>\n

La escasez de competencias y recursos sigue creciendo<\/strong>: hace tiempo que los equipos defensivos carecen de personal suficiente. El d\u00e9ficit mundial de profesionales de seguridad inform\u00e1tica se estima en m\u00e1s de 4,7 millones. Adem\u00e1s, el 25% de las organizaciones informan sobre despidos en ciberseguridad<\/strong>, los l\u00edderes empresariales no est\u00e1n de humor para gastar mucho en talento y equipos para un Centro de Operaciones de Seguridad (SOC).<\/p>\n

\"El
El mercado global de servicios MDR crecer\u00eda un 20% anual, superando los 8.300 millones de d\u00f3lares para 2032.<\/figcaption><\/figure>\n

\u201cLa externalizaci\u00f3n en este contexto tiene todo el sentido. Es una forma m\u00e1s barata (especialmente en gastos de capital) de ofrecer supervisi\u00f3n y detecci\u00f3n de amenazas 24 horas al d\u00eda, 7 d\u00edas a la semana, incluida la b\u00fasqueda proactiva de amenazas, por parte de un equipo de expertos especializados. Esto no s\u00f3lo ayuda a superar la escasez de personal cualificado, sino que tambi\u00e9n garantiza una protecci\u00f3n r\u00e1pida y permanente. Esto puede aportar tranquilidad, especialmente en un momento en el que el 86% de las v\u00edctimas de ransomware admiten haber sido atacadas durante el fin de semana o en un d\u00eda festivo\u201d<\/em>, agrega el investigador de ESET.<\/p>\n

La velocidad que ofrece la tecnolog\u00eda MDR<\/strong> es importante porque puede ayudar a minimizar el tiempo de permanencia del atacante<\/strong>, que actualmente es de 11 d\u00edas<\/strong>, seg\u00fan Mandiant<\/strong>. Cuanto m\u00e1s tiempo se permita a los adversarios permanecer en la red, m\u00e1s tiempo tendr\u00e1n para encontrar y extraer datos confidenciales y desplegar ransomware<\/strong>. Adem\u00e1s, contener r\u00e1pidamente el “radio de explosi\u00f3n” de un ataque, garantiza el aislamiento de los sistemas o segmentos de red comprometidos y evita as\u00ed la propagaci\u00f3n de la brecha.<\/p>\n

A su vez, ayuda reducir los costos que conllevan las violaciones graves, incluidos el tiempo de inactividad, la reparaci\u00f3n, la reputaci\u00f3n de la marca, la notificaci\u00f3n, la consultor\u00eda de TI y las posibles multas reglamentarias, y permite mantener satisfechos a los organismos reguladores demostrando el compromiso con una detecci\u00f3n y respuesta r\u00e1pidas y eficaces a las amenazas.<\/p>\n

Una vez que se desde una organizaci\u00f3n se decide mejorar las operaciones de seguridad (SecOps) con una soluci\u00f3n MDR, la atenci\u00f3n debe centrarse en los criterios de compra. Con tantas soluciones en el mercado, es importante encontrar la adecuada que, seg\u00fan ESET, como m\u00ednimo deber\u00eda contar con:<\/p>\n

\"Solo
Solo en 2024, EE.UU. registr\u00f3 m\u00e1s de 3.100 filtraciones de datos corporativos, afectando a 1.400 millones de v\u00edctimas, seg\u00fan ITRC.<\/figcaption><\/figure>\n