Hace cinco años este mes, la COVID-19 nos obligó a todos en línea como nunca antes, lo que causó un cambio sísmico en la forma en que las empresas, los empleados y las personas comparten y, lo más importante, protegen sus datos confidenciales. Nuestras vidas... vidas laborales, vidas domésticas, vidas digitales... no han sido las mismas desde entonces.
Muchos aspectos de la vida pandémica, el horneado de pan, el uso de máscaras, la obsesionación con Tiger King , están en la vista trasera muy distante. Pero los cambios en la ciberseguridad siguen estando con nosotros. Estos cambios marcaron el comienzo de avances innovadores y algunas vulnerabilidades alarmantes que seguirán siendo parte de la forma en que realizamos negocios durante las próximas décadas.
Aquí en Focal Point, estamos marcando el quinto aniversario al reflexionar sobre los cambios en la ciberseguridad, profundizando en cuatro áreas que han visto una transformación significativa desde la pandemia. Para cada uno, exploramos lo que funciona, lo que no funciona y cómo las empresas pueden garantizar un futuro digital más seguro. También incorporamos la lectura adicional sugerida (o escucha), para aquellos que desean profundizar más.
1. Gestión de pérdida de datos
Cómo es mejor: El trabajo remoto forzado durante la COVID-19 hizo que las organizaciones aceleraran los esfuerzos para gestionar, proteger y monitorear sus datos confidenciales. El software de prevención de pérdida de datos (Data Loss Prevention, DLP) se convirtió en un enfoque importante, y muchas empresas finalmente se tomaron en serio la educación de los empleados de manera más agresiva (y creativa) sobre riesgos como el phishing y la exposición accidental.
“La forma en que las personas han visto históricamente la ciberseguridad es que es un problema técnico: hay algo malo con un widget en el sistema. Es algo mucho más grande”.Larry Clinton, presidente de Internet Security Alliance
La pandemia también aceleró la implementación de herramientas de seguridad, como la autenticación multifactor (multifactor authentication, MFA) y conceptos como la confianza cero. (Un informe de Forrester de October 2020 descubrió que casi el 40 % de los responsables de la toma de decisiones de TI habían iniciado una prueba piloto de confianza cero ese año; el año pasado, según Gartner, el 63 % de las organizaciones habían implementado total o parcialmente una estrategia de confianza cero).
“La forma en que las personas han visto históricamente la ciberseguridad es que es un problema técnico: hay algo malo con un widget en el sistema”, nos dijo Larry Clinton, presidente de Internet Security Alliance, una organización comercial de Washington, D.C., en 2021. Las empresas ahora comprenden, explicó, que “es algo mucho más grande. Es un problema de gestión de riesgos en toda la empresa”.
Cómo es peor: El gran aumento del tráfico digital generó cuellos de botella y abrió nuevas puertas para ataques sofisticados, incluido el ransomware dirigido a redes sobrecargadas. Además, el trabajo desde casa y la disminución de las redes de oficina centralizadas significaban que los dispositivos que los trabajadores utilizaban se multiplicaban... y se multiplicaban, a menudo sin el cifrado o la supervisión adecuados.
Lo que sigue: necesitamos aprovechar las mejoras en el manejo de datos, como más inversión en herramientas de gestión de endpoint y capacitación en toda la empresa sobre protocolos de phishing, formas más nuevas de vishing y falsificaciones profundas impulsadas por IA (que se dispararon en 2024 y no muestran signos de error). La importancia de dicha capacitación es obvia; cómo hacer que los empleados realmente presten atención a dicha capacitación, menos importante.
Recientemente hablamos con el “evangelista de la privacidad” Ken Fishkin, un líder de seguridad que vio a los empleados de su bufete de abogados caer cada vez más en presa de estafas recientes vinculadas a aplicaciones de software como DocuSign y DropBox. Estaba claro que su capacitación en video simplemente no les estaba llegando. Así es como lo solucionó.
2. IA y automatización
Cómo es mejor: La necesidad de una acción rápida durante la COVID-19 impulsó la adopción de herramientas de ciberseguridad mejoradas por IA. Además, la automatización ha reducido el tiempo de respuesta contra los ciberataques, y los sistemas pueden procesar grandes conjuntos de datos para detectar vulnerabilidades en tiempo real.
“Tiempo real” es una de esas frases confusas que se agrupa en el mundo de la seguridad, pero que puede significar cosas muy diferentes: segundos, minutos o incluso más tiempo. Antes de la pandemia, demasiadas organizaciones se asentaban “incluso más tiempo”.
Eso es enorme, especialmente dado que el “tiempo real” es una de esas frases bulliciosas que se agrupa en el mundo de la seguridad, pero puede significar cosas muy diferentes, segundos, minutos o incluso más tiempo, según la herramienta o solución que esté viendo. Antes de la pandemia, demasiadas organizaciones se establecían “incluso más tiempo”, confiando en escaneos periódicos con tiempos de retraso integrados, lo que significaba que incluso los mejores equipos de detección de amenazas siempre estaban al día.
Los avances actuales en IA y automatización proporcionan velocidad, además de métricas granulares y referencias de la industria (siempre es bueno saber cómo se compara con su competencia, especialmente en seguridad) y recomendaciones de manuales de estrategias de respuesta a incidentes expertas y procesables. Y el desarrollo de la gestión autónoma de endpoint promete una ventaja de próxima generación en la gestión de endpoint, una mejor respuesta a incidentes y el cumplimiento normativo.
Cómo es peor: Desafortunadamente, los ciberdelincuentes también se han beneficiado. Las herramientas impulsadas por IA ahora se utilizan para crear todas las formas de desinformación, incluidas las estafas de phishing más convincentes y las falsificaciones profundas increíblemente realistas, para eludir las medidas de ciberseguridad tradicionales. Esta carrera de armas entre defensores y atacantes sigue aumentando, aumentando los costos.
Qué sigue: Las empresas deben apoyarse en la IA pero mantenerse alerta contra su uso indebido. Eso significa mantenerse al tanto de los desarrollos (como la forma en que la IA mejora la detección de anomalías y disminuye la fatiga de alerta), recalibrar las prioridades de liderazgo para los CISO y comprender las realidades inquietantes de cómo y por qué los empleados adoptan la “IA oculta”.
La capacitación regular del modelo con nuevos datos de amenazas y la creación de marcos de IA éticos es crucial. La colaboración entre desarrolladores tecnológicos, gobiernos y empresas será esencial para garantizar que los beneficios de la IA superen sus riesgos.
[Leer también: ¿Qué es la gestión autónoma de endpoint? La nueva innovación en seguridad de red]
3. Visibilidad de activos
Cómo es mejor: La visibilidad de los activos se convirtió en una misión crítica a medida que el trabajo remoto introdujo innumerables puntos finales nuevos, desde computadoras portátiles y tabletas personales hasta dispositivos de IoT en las oficinas centrales. Las organizaciones comenzaron a implementar soluciones avanzadas de detección de endpoint para hacer un seguimiento de sus ecosistemas en expansión.
“Saber lo que hay en su red es el primer paso para que cualquier organización reduzca el riesgo”.Jen Easterly, exdirectora de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA)
“Saber lo que hay en su red es el primer paso para que cualquier organización reduzca el riesgo”, dijo Jen Easterly, directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad, cuando CISA emitió una directiva operativa vinculante que exigía que las agencias federales realizaran el descubrimiento automatizado de activos cada semana, a partir de la primavera de 2023. Aunque se aplicaba solo a las agencias civiles federales, Easterly instó a todas las empresas a seguir la directiva “para obtener una comprensión completa de las vulnerabilidades que pueden existir en sus redes”.
Cómo es peor: el trabajo remoto desdibujó el límite entre dispositivos personales y profesionales. Muchos empleados omitieron los protocolos de TI, priorizando la comodidad sobre la seguridad, los motivos por los que los trabajadores violan las reglas de ciberseguridad pueden sorprenderlo, y las redes Wi-Fi domésticas rara vez coinciden con los estándares de seguridad corporativa. El resultado: Aún existen brechas de visibilidad importantes. Muchas empresas subestimaron la complejidad de monitorear esta amplia red de dispositivos, dejando puntos ciegos para que los atacantes los exploten. La TI oculta (herramientas y sistemas no aprobados) prosperó durante la pandemia.
Qué sigue: Las organizaciones deben continuar invirtiendo en herramientas integrales de gestión de activos y realizar auditorías de rutina para minimizar los puntos ciegos. Los empleados también necesitan una mejor conciencia de los riesgos que plantea el software no examinado.
Para las empresas más pequeñas y aquellas con fondos limitados, las herramientas de gestión de inventario de software pueden proporcionar información detallada y seguimiento del uso de software, el cumplimiento y las métricas de rendimiento, todo a una fracción del costo de las soluciones de gestión de activos de TI (eficaces pero, para algunas, a precios prohibitivos). Y en una fracción del tiempo, en comparación con procesos manuales largos y redundantes que son vulnerables a errores.
4. Búsqueda proactiva de amenazas
Cómo es mejor: Siguiendo el liderazgo del gobierno de los EE. UU., que comenzó a probar un nuevo enfoque proactivo de “Defender hacia adelante” para la ciberseguridad en 2018 y lo consagra al presidente Biden como nuestra estrategia nacional de ciberseguridad en 2023, las empresas ahora están adoptando posturas más proactivas contra las amenazas cibernéticas. La COVID-19 impulsó a muchos hacia programas continuos de búsqueda de amenazas en lugar de depender de respuestas reactivas. Los equipos se están volviendo más ágiles, abordando las brechas antes de que los actores maliciosos puedan explotarlas.
Casi la mitad (45 %) actualizan sus metodologías de búsqueda de amenazas según sea necesario, frente al 35 % en 2024, según la Encuesta de búsqueda de amenazas SANS 2025 recién lanzada . Y menos organizaciones están subcontratando completamente el trabajo (solo el 30 %, en comparación con el 37 % del año pasado).
Cómo es peor: la caza de amenazas requiere recursos y personal calificado. Durante la pandemia, muchas empresas carecían de los fondos o el ancho de banda para implementar un sistema sólido de manera efectiva. Las organizaciones más pequeñas se quedaron atrás, convirtiéndose en objetivos fáciles. Ese patrón continúa hoy, y el 61 % de las empresas citan la escasez de personal calificado como un obstáculo importante para el éxito de la búsqueda de amenazas.
Lo que sigue: Las herramientas de automatización pueden nivelar el campo de juego para las empresas con recursos limitados. La colaboración entre industrias y el intercambio de información sobre amenazas emergentes empoderarán a las empresas más pequeñas mientras mantienen a los atacantes a la defensiva.
Los diversos equipos también son clave, explica Sherrod DeGrippo, director de estrategia de inteligencia de amenazas de Microsoft, en una entrevista exclusiva sobre nuestro podcast complementario, Let’s Converge. “Lo primero que aporta a la seguridad y a la inteligencia sobre amenazas es su opinión, su punto de vista y su intuición”, explicó. “Porque su intuición se ve coloreada por todas sus experiencias, todas sus habilidades, todas las cosas que ha visto”.
Esa es una buena noticia para los conjuntos más pequeños que buscan desarrollar equipos de inteligencia de amenazas más sólidos, pero es posible que no estén a ras de cazadores de amenazas experimentados en sí. DeGrippo compartió sus perspectivas sobre cómo crear un escuadrón eficaz de búsqueda de amenazas y sus estrategias para hacer que la inteligencia de amenazas sea factible.
Lo que la COVID nos ha enseñado sobre ciberseguridad
Las lecciones de la COVID-19 son muy merecidas pero invaluables para el camino por delante. La pandemia nos ha demostrado lo adaptables que pueden ser los profesionales de ciberseguridad cuando se enfrentan a circunstancias extraordinarias. También reveló los enlaces más débiles que los atacantes sofisticados están ansiosos por explotar.
Las empresas y organizaciones deben enfocarse en dos estrategias clave para el futuro:
Duplique los triunfos:
- Mejore la educación de los empleados sobre phishing e higiene cibernética. Los programas de concientización deben evolucionar junto con la sofisticación de las nuevas amenazas.
- Invierta en herramientas de detección impulsadas por IA mientras se asegura de que se actualicen y gestionen de manera ética con frecuencia .
- Desarrolle herramientas holísticas de gestión de endpoint que incorporen dispositivos de IoT.
Corrección del curso sobre vulnerabilidades:
- Priorice políticas de trabajo remoto sólidas que equilibren los protocolos de seguridad con la flexibilidad del empleado.
- Aborde las brechas de visibilidad examinando minuciosamente las plataformas de gestión de activos.
- Asigne más recursos a equipos proactivos de búsqueda de amenazas, ya sean internos o subcontratados.
Cinco años después, la pandemia de COVID-19 nos ha mostrado el potencial y la fragilidad de la ciberseguridad. La pregunta sigue siendo: ¿Estamos mejor hoy que en 2020?
La respuesta de rodilla podría ser sí, dada la naturaleza en constante evolución de la IA y las nuevas herramientas autónomas sexys que tienen un potencial tan tremendo. Pero la respuesta real radica en cómo avanzamos. Al aprender tanto del progreso como de las dificultades, podemos trabajar juntos para construir un mundo digital más seguro y resiliente.
