Hace cinco años, este mismo mes, la COVID-19 nos obligó a todos a pasar al ámbito digital como nunca antes, lo que provocó un cambio radical en la forma en que las empresas, los empleados y los particulares comparten y —lo más importante— protegen sus datos confidenciales. Nuestras vidas…—la vida laboral, la vida familiar, la vida digital…— ya no han vuelto a ser las mismas desde entonces.
Muchos aspectos de la vida durante la pandemia —como hornear pan, llevar mascarilla o la obsesión por Tiger King — quedan ya muy lejos en el retrovisor. Sin embargo, los cambios en materia de ciberseguridad siguen estando presentes. Estos cambios han traído consigo tanto avances revolucionarios como algunas vulnerabilidades preocupantes que seguirán formando parte de nuestra forma de hacer negocios durante las próximas décadas.
Aquí, en , , Focal Point y , conmemoramos el quinto aniversario reflexionando sobre los cambios en la ciberseguridad y analizando en profundidad cuatro ámbitos que han experimentado una transformación significativa desde el inicio de la pandemia. En cada uno de ellos, analizamos qué funciona, qué no funciona y cómo pueden las empresas garantizar un futuro digital más seguro. Además, incluimos sugerencias de lecturas (o audios) adicionales para quienes deseen profundizar aún más en el tema.
1. Gestión de la pérdida de datos
Por qué es mejor: El teletrabajo obligatorio durante la pandemia de COVID-19 obligó a las organizaciones a acelerar sus esfuerzos para gestionar, proteger y supervisar sus datos confidenciales. El software de prevención de pérdida de datos (DLP) pasó a ser un tema central, y muchas empresas se tomaron por fin en serio la tarea de formar a sus empleados de forma más enérgica (y creativa) sobre riesgos como el phishing y la divulgación accidental de información.
«: Históricamente, la gente ha considerado la ciberseguridad como un problema técnico: hay algún fallo en un componente del sistema. Es algo mucho más amplio.»Larry Clinton, presidente de la Alianza para la Seguridad en Internet
La pandemia también ha acelerado la implantación de herramientas de seguridad, como la autenticación multifactorial (MFA), y conceptos como el modelo «zero trust». (Un informe de Forrester titulado « » ( ), disponible en October 2020 , reveló que casi el 40 % de los responsables de la toma de decisiones en materia de TI habían puesto en marcha una prueba piloto de «zero trust» ese año; el año pasado, según y Gartner (), el 63 % de las organizaciones habían implementado total o parcialmente una estrategia de «zero trust».)
«Históricamente, la gente ha considerado la ciberseguridad como un problema técnico: que hay algo que no funciona bien en algún componente del sistema», nos comentó Larry Clinton, presidente de la Internet Security Alliance, una organización sectorial con sede en Washington, D.C., allá por el año 2021. Las empresas comprenden ahora, explicó, que «se trata de algo mucho más amplio». «Se trata de un problema de gestión de riesgos a nivel de toda la empresa ».
Por qué es peor: El enorme aumento del tráfico digital ha provocado atascos y ha abierto nuevas vías para ataques sofisticados, incluido el ransomware dirigido a redes sobrecargadas. Además, el teletrabajo y la reducción de las redes centralizadas de las oficinas hicieron que los dispositivos que utilizaban los trabajadores se multiplicaran… y se multiplicaran, a menudo sin el cifrado ni la supervisión adecuados.
Próximos pasos: Debemos aprovechar las mejoras en la gestión de datos, como una mayor inversión en herramientas de gestión de terminales, así como la formación a nivel de toda la empresa sobre protocolos contra el phishing, nuevas formas de vishing y los deepfakes generados por IA (cuya incidencia se disparó en 2024 y no da señales de remitir). La importancia de este tipo de formación es evidente; sin embargo, no resulta tan obvio cómo conseguir que los empleados presten realmente atención a dicha formación.
Recientemente hemos hablado con Ken Fishkin, «evangelista de la privacidad» y experto en seguridad, quien ha observado cómo los empleados de su bufete de abogados caían cada vez con mayor frecuencia en las últimas estafas relacionadas con aplicaciones como DocuSign y DropBox. Estaba claro que su formación en vídeo simplemente no les estaba calando. Así es como lo solucionó.
2. Inteligencia artificial y automatización
Por qué es mejor: La necesidad de actuar con rapidez durante la pandemia de COVID-19 impulsó la adopción de herramientas de ciberseguridad potenciadas por IA. Además, la automatización de ha reducido el tiempo de respuesta ante los ciberataques, y los sistemas pueden procesar grandes conjuntos de datos para detectar vulnerabilidades en tiempo real.
«El «tiempo real» es una de esas expresiones de moda que se utilizan con frecuencia en el ámbito de la seguridad, pero que puede significar cosas muy diferentes: segundos, minutos o incluso más tiempo. Antes de la pandemia, demasiadas organizaciones se conformaban con «aún más tiempo».»
Eso es muy importante, sobre todo teniendo en cuenta que «en tiempo real» es una de esas expresiones de moda que se utilizan con frecuencia en el ámbito de la seguridad, pero que puede significar cosas muy diferentes —segundos, minutos o incluso más tiempo— dependiendo de la herramienta o solución de la que se trate. Antes de la pandemia, eran demasiadas las organizaciones que se conformaban con «aún más tiempo», basándose en análisis periódicos con retrasos inherentes, lo que significaba que incluso los mejores equipos de detección de amenazas siempre iban con retraso.
Los avances actuales en inteligencia artificial y automatización aportan rapidez, además de métricas detalladas y puntos de referencia del sector (siempre es útil saber cómo se sitúa uno frente a la competencia, especialmente en materia de seguridad), así como recomendaciones de expertos, prácticas y un manual de respuesta ante incidentes . Además, el desarrollo de , una solución autónoma de gestión de terminales , promete ofrecer una ventaja de última generación en la gestión de terminales, una respuesta mejorada ante incidentes y el cumplimiento normativo.
Por qué es peor: . Lamentablemente, los ciberdelincuentes también se han beneficiado. En la actualidad, se están utilizando herramientas basadas en la inteligencia artificial para crear todo tipo de desinformación de tipo « », incluidas estafas de phishing cada vez más convincentes y «deepfakes» inquietantemente realistas, con el fin de eludir las medidas tradicionales de ciberseguridad. Esta carrera armamentística entre defensores y atacantes no deja de intensificarse, lo que hace que los costes se disparen.
Próximos pasos: Las empresas deben apostar por la inteligencia artificial, pero sin dejar de estar atentas a cualquier uso indebido de la misma. Esto implica mantenerse al día de las últimas novedades (como la forma en que la IA mejora la detección de anomalías y reduce la fatiga por alertas), reajustar las prioridades de liderazgo para los CISO y comprender las inquietantes realidades sobre cómo y por qué los empleados adoptan la «IA en la sombra».
Es fundamental realizar un entrenamiento periódico de los modelos con nuevos datos sobre amenazas y crear marcos éticos para la IA. La colaboración entre los desarrolladores tecnológicos, los gobiernos y las empresas será fundamental para garantizar que los beneficios de la inteligencia artificial superen a sus riesgos.
[Lea también: ¿Qué es la gestión autónoma de terminales? [La última novedad en seguridad de redes]
3. Visibilidad de los activos
Por qué es mejor: La visibilidad de los activos pasó a ser fundamental cuando el teletrabajo introdujo innumerables nuevos puntos finales, desde ordenadores portátiles y tabletas personales hasta dispositivos del Internet de las cosas (IoT) en las oficinas en casa. Las organizaciones comenzaron a implantar soluciones avanzadas de detección en terminales para realizar un seguimiento de sus ecosistemas en expansión.
«. Saber qué hay en su red es el primer paso que debe dar cualquier organización para reducir el riesgo.»Jen Easterly, exdirectora de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA)
«Saber qué hay en su red es el primer paso que debe dar cualquier organización para reducir el riesgo», afirmó Jen Easterly, directora de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), cuando la CISA publicó una directiva operativa vinculante que obligaba a las agencias federales a realizar un análisis automatizado de activos cada semana, a partir de la primavera de 2023. Aunque solo se aplicaba a los organismos civiles federales, Easterly instó a todas las empresas a seguir la directiva «para comprender plenamente las vulnerabilidades que puedan existir en sus redes».
Por qué ha empeorado la situación: El teletrabajo ha difuminado la frontera entre los dispositivos personales y los profesionales. Muchos empleados eludían los protocolos de TI, anteponiendo la comodidad a la seguridad — —; los motivos por los que los trabajadores incumplen las normas de ciberseguridad pueden sorprenderle—; y las redes Wi-Fi domésticas rara vez cumplían con los estándares de seguridad corporativos. El resultado: siguen existiendo importantes lagunas en materia de visibilidad. Muchas empresas subestimaron la complejidad que supone supervisar esta vasta red de dispositivos, lo que dejó puntos ciegos que los atacantes pudieron aprovechar. La «TI en la sombra» (herramientas y sistemas no autorizados) experimentó un gran auge durante la pandemia.
Próximos pasos: Las organizaciones deben seguir invirtiendo en herramientas integrales de gestión de activos y realizar auditorías periódicas para minimizar los puntos ciegos. Los empleados también deben ser más conscientes de los riesgos que plantea el software no verificado.
Para las empresas más pequeñas y aquellas con recursos limitados, las herramientas de gestión de inventario de software pueden ofrecer información detallada y un seguimiento del uso del software, el cumplimiento normativo y los indicadores de rendimiento, todo ello a una fracción del coste de las soluciones de gestión de activos de TI (eficaces, pero con un precio prohibitivo para algunos). Y en una fracción del tiempo, en comparación con los procesos manuales largos y redundantes, que son propensos a errores.
4. Detección proactiva de amenazas
Por qué es mejor: Siguiendo el ejemplo del Gobierno de EE. UU., que comenzó a poner a prueba un nuevo enfoque proactivo de ciberseguridad denominado «» (Defend Forward) en 2018 y lo consagró bajo la presidencia de Biden como nuestra estrategia nacional de ciberseguridad « » ( ) en 2023, las empresas están adoptando ahora posturas más proactivas frente a las ciberamenazas. La COVID-19 ha llevado a muchos a optar por programas de detección continua de amenazas, en lugar de limitarse a respuestas reactivas. Los equipos están ganando en agilidad y subsanando las vulnerabilidades antes de que los atacantes puedan aprovecharlas.
Casi la mitad (45 %) actualiza sus metodologías de detección proactiva de amenazas según sea necesario, lo que supone un aumento respecto al 35 % registrado en 2024, según la encuesta «» sobre detección proactiva de amenazas del SANS, 2025 , que acaba de publicarse. Además, son menos las organizaciones que externalizan por completo esta tarea (solo el 30 %, frente al 37 % del año pasado).
Por qué es peor: La detección proactiva de amenazas requiere recursos y personal cualificado. Durante la pandemia, muchas empresas carecían de la financiación o de los recursos de personal necesarios para implementar sistemas sólidos de manera eficaz. Las organizaciones más pequeñas se quedaron rezagadas, convirtiéndose en blancos fáciles. Esta tendencia se mantiene en la actualidad, ya que el 61 % de las empresas señala la falta de personal cualificado como un obstáculo importante para el éxito de la detección proactiva de amenazas.
Próximos pasos: Las herramientas de automatización pueden igualar las condiciones para las empresas con recursos limitados. La colaboración entre sectores y el intercambio de información sobre amenazas emergentes reforzarán la capacidad de las empresas más pequeñas, al tiempo que mantendrán a los atacantes a la defensiva.
Los equipos diversos también son fundamentales, explica Sherrod DeGrippo, director de estrategia de inteligencia sobre amenazas de Microsoft, en una entrevista exclusiva en nuestro podcast complementario, «Let’s Converge». «Lo más importante que uno aporta en materia de seguridad e inteligencia sobre amenazas es su opinión, su punto de vista y su intuición», explicó. «Porque su intuición está marcada por todas sus experiencias, todas sus habilidades y todo lo que ha visto».
Es una buena noticia para las empresas más pequeñas que desean desarrollar equipos de inteligencia sobre amenazas más sólidos, pero que quizá no cuenten con un gran número de cazadores de amenazas con experiencia propiamente dichos. DeGrippo compartió sus ideas sobre cómo crear un equipo eficaz de detección de amenazas y sus estrategias para que la información sobre amenazas sea útil a la hora de tomar medidas.
Lo que la COVID nos ha enseñado sobre la ciberseguridad
Las lecciones que nos ha dejado la COVID-19 se han aprendido a base de mucho esfuerzo, pero son de un valor incalculable de cara al futuro. La pandemia nos ha demostrado hasta qué punto pueden adaptarse los profesionales de la ciberseguridad cuando se enfrentan a circunstancias extraordinarias. Asimismo, puso de manifiesto los puntos más débiles que los atacantes más sofisticados están deseosos de aprovechar.
Las empresas y organizaciones deben centrarse en dos estrategias clave de cara al futuro:
Apueste fuerte por las victorias:
- Mejore la formación de los empleados sobre el phishing y la ciberhigiene . Los programas de sensibilización deben evolucionar al mismo ritmo que la complejidad de las nuevas amenazas.
- Invierta en herramientas de detección basadas en la inteligencia artificial, asegurándose de que se actualicen con frecuencia y se gestionen de forma ética.
- Desarrolle herramientas de gestión integral de terminales que incorporen dispositivos IoT.
Corrija el rumbo en lo que respecta a las vulnerabilidades:
- Priorice la implantación de políticas sólidas de teletrabajo que concilien los protocolos de seguridad con la flexibilidad de los empleados.
- Solucione las deficiencias en la visibilidad mediante una evaluación exhaustiva de las plataformas de gestión de activos.
- Asigne más recursos a los equipos de detección proactiva de amenazas, ya sean internos o externos.
Cinco años después, la pandemia de COVID-19 nos ha demostrado tanto el potencial como la fragilidad de la ciberseguridad. La pregunta sigue siendo: ¿estamos hoy mejor que en el año 2020?
La respuesta instintiva podría ser «sí», dada la naturaleza en constante evolución de la IA y las nuevas y atractivas herramientas autónomas que encierran un potencial tan enorme. Pero la verdadera respuesta radica en cómo avanzamos a partir de ahora. Al aprender tanto de los avances como de los contratiempos, podemos trabajar juntos para construir un mundo digital más seguro y resiliente.
