Aunque no puedes prevenir los ciberataques, puedes mitigar su daño al pasar de la “prevención” a la “resiliencia”.
Después de leer este artículo podrás:
Contenido relacionado
Cómo prevenir los ataques de ransomware
¿Qué es la seguridad de las aplicaciones web?
Superficie de ataques
¿Qué es la ciberseguridad?
Vector de ataque
Suscríbete a theNET, el resumen mensual de Cloudflare sobre las ideas más populares de Internet.
Copiar el enlace del artículo
A medida que los ciberdelincuentes incorporan inteligencia artificial (IA) y otras herramientas sofisticadas a su arsenal, sus ataques contra las empresas se vuelven cada vez más difíciles de detener. Si bien las medidas preventivas son esenciales, no pueden eliminar todas las amenazas. Para proteger a las personas, los datos y los dispositivos, las organizaciones necesitan un nuevo enfoque que priorice la continuidad y la recuperación del negocio. Deben volverse “ciberresilientes”, capaces de resistir un ataque y continuar funcionando durante el mismo, mientras ofrecen una respuesta rápida y coordinada. Junto con nuevas herramientas y tácticas de seguridad que son proactivas en lugar de reactivas por naturaleza, esto exige una nueva mentalidad de seguridad basada en aceptar las amenazas en lugar de resistirlas.
La ciberresiliencia es tanto una estrategia técnica como una mentalidad organizativa. En lugar de bloquear los ciberataques, lo cual se está volviendo cada vez más difícil, si no imposible, su enfoque está en mejorar la capacidad de las organizaciones para resistirlos y recuperarse de ellos.
A diferencia de las organizaciones que se centran en la prevención, que intentan evitar que los ciberataques ocurran desde el principio, las organizaciones que adoptan la ciberresiliencia reconocen la inevitabilidad de las vulnerabilidades de la ciberseguridad y, por lo tanto, se dedican a mitigar el daño que pueden causar cuando ocurren. El objetivo es mantener las operaciones en funcionamiento de la manera más fluida posible mientras se implementa una defensa organizada para contener los daños y reparar los sistemas afectados.
También es importante para el concepto de la ciberresiliencia analizar el rendimiento durante fugas reales o simuladas, y reforzar las herramientas y procedimientos en consecuencia.
Prevenir los ciberataques se está volviendo más difícil debido a múltiples razones. Por un lado, la superficie de ataque se está expandiendo. Y al mismo tiempo, las amenazas se multiplican y se vuelven más difíciles de detectar.
El phishing es un buen ejemplo. Junto a los canales tradicionales como el correo electrónico, los atacantes maliciosos están lanzando ataques de phishing a través de nuevos vectores, incluidos los mensajes de texto, los correos de voz y los códigos QR, conocidos como ataques de smishing, vishing y quishing, respectivamente. Mientras tanto, los mismos atacantes utilizan la IA y la automatización para escalar sus ataques sin esfuerzo, y distribuyen una cantidad masiva de mensajes con máxima velocidad y mínima dificultad.
Los ciberdelincuentes también buscan en Internet perfiles sociales y grabaciones de voz, que los agentes de IA pueden utilizar para crear contenido que no solo parezca auténtico, sino también altamente personalizado.
El phishing suele ser la puerta de entrada a los ataques de ransomware, que aumentaron un 37 % en 2024, según el “2025 Data Breach Investigations Report” de Verizon. Además, los atacantes que acechan en la web oscura están vendiendo software de ransomware como servicio que permite a los aspirantes a delincuentes replicar sus ataques con un solo clic.
El creciente número de dispositivos conectados a Internet que operan en el perímetro también amplía la superficie de ataque. Aunque las organizaciones hacen todo lo posible para mantenerse al día, solo han logrado corregir el 54 % de las vulnerabilidades de los dispositivos perimetrales, según informa Verizon.
Detener la avalancha de amenazas es como luchar contra un ataque masivo de drones militares: no importa qué defensas se implementen, la gran cantidad de ataques significa que algunos de ellos van a lograr su objetivo.
Eso no significa que las organizaciones deban rendirse. En realidad, esto significa que deberían cambiar parte de su enfoque y recursos de la prevención a la resiliencia.
Para volverse ciberresilientes, las organizaciones deben mejorar la preparación de sus sistemas y del personal para enfrentar una crisis. Esto implica incorporar la ciberseguridad en las rutinas diarias de los empleados, y no solo en los planes de recuperación ante desastres de la organización. Aquí hay tres recomendaciones que pueden ayudar:
1. Simplificar la seguridad con plataformas consolidadas
El primer paso es mantener la tecnología en óptimas condiciones asegurando que todos los sistemas de respaldo, Firewall, protecciones de punto final y sistemas de cifrado estén actualizados y funcionen correctamente. En paralelo, los responsables informáticos deben buscar formas de abordar las amenazas antes y evitar que se propaguen.
La mejor manera de cumplir ambos objetivos es aumentar la visibilidad y el control. La supervisión continua de sistemas, redes y aplicaciones revelará las vulnerabilidades que se deben corregir o revisar, y limitar la capacidad de un intruso para explotarlas en un ataque. Puedes hacerlo más rápido adoptando plataformas consolidadas con controles universales, cuya ventaja extra es la capacidad de aplicar tus propias reglas en lugar de depender de una variedad de herramientas de terceros con diferentes estándares.
Con mejores controles y monitoreo, puedes liberar a los equipos de informática y seguridad y brindarles más ancho de banda para responder durante una crisis. Además, puedes recibir información en tiempo real sobre la ubicación y la naturaleza de un ataque, lo que ayuda a los equipos a detenerlo más rápido.
2. Hacer que la capacitación en seguridad sea periódicas y relevante
Perfeccionar la tecnología para resistir y gestionar una crisis es fundamental para la ciberresiliencia, pero hay otro elemento esencial: las personas. Los equipos deben saber cómo identificar y reportar problemas como parte de sus rutinas diarias de trabajo, y deben estar informados sobre cómo realizar su trabajo si no pueden acceder a la información, las aplicaciones o los dispositivos a través de los canales habituales.
Aunque la capacitación anual en seguridad puede ser útil, puede parecer abstracta. Y debido a que es tan poco frecuente, los empleados no siempre recordarán las sugerencias durante una crisis. Por lo tanto, es una buena idea personalizar la formación para situaciones de crisis e integrarla en la cultura de tu organización al involucrar al personal de manera rutinaria en discusiones abiertas sobre los procesos. Anímalos a expresar sus opiniones sobre las instrucciones que encuentren confusas, ya que podrían tener buenas sugerencias para revisar los procedimientos.
Para que los preparativos para una crisis sean reales y relevantes, utiliza la capacitación basada en escenarios, donde los equipos practican y ensayan respuestas a situaciones complejas, como ataques de ransomware. Dado que la ciberseguridad es responsabilidad compartida de todos, asegúrate de que la capacitación incluya tanto a los empleados técnicos como a los no técnicos.
Por último, asegúrate de simplificar los marcos y las definiciones de seguridad que tu organización emplea en su capacitación y educación; cuanto más accesibles sean la ciberseguridad y la ciberresiliencia, más probable será que los equipos las ejecuten con éxito.
3. Utilizar prácticas de seguridad Zero Trust y SASE para controlar el acceso a la red.
Otro elemento clave de la ciberresiliencia es proteger la red. Puedes hacerlo con Zero Trust, un conjunto de controles detallados que limitan el acceso a la red en función del contexto y el rol laboral. Por ejemplo, si un contador con sede en Nueva York intenta iniciar sesión desde Bucarest a las 3 a. m., o intenta descargar una gran base de datos llena de información sensible, el sistema requeriría una autenticación adicional o cortaría el acceso y alertaría al personal de seguridad.
Zero Trust también divide las redes en segmentos más pequeños y gestionables, lo que facilita la detección de intrusos y ayuda a contener sus ataques al restringir sus movimientos. Imagina una red como una casa, por ejemplo. El énfasis de Zero Trust en la segmentación significa que un atacante que ingrese por una ventana abierta solo tendrá acceso a una habitación una vez dentro, en lugar de tener acceso libre a toda la casa.
Lo que es especialmente poderoso de Zero Trust es que hace que la ciberseguridad sea accesible y práctica para todos, sin importar su experiencia técnica. Esto se debe a que redefine y reformula la seguridad de manera fundamental, transformándola de un conjunto complejo de defensas basadas en el perímetro a un principio simple y único: nunca confíes, siempre verifica.
Si estás buscando una hoja de ruta más definida, aquí tienes una descripción general de lo que tu organización puede hacer para reforzar la ciberresiliencia:
Debido a que los ciberataques son tan sofisticados y numerosos, las organizaciones no pueden evitar que todos ocurran. Pero al tener las herramientas adecuadas y garantizar que tu equipo sepa cómo utilizarlas, puedes reducir la interrupción de los ataques, descubrir las amenazas más pronto y detener a los criminales antes de que provoquen daños serios.
Zero trust debe ser la piedra angular de tu estrategia. La plataforma de borde de servicio de acceso seguro (SASE) de Cloudflare puede ayudarte a comenzar. Esta plataforma unificada nativa de la nube combina los servicios de Zero Trust y de redes para conectar de forma segura a todos los usuarios, oficinas y centros de datos en la red y en el perímetro.
Para aprender cómo mejorar la eficiencia de TI y al mismo tiempo reducir el riesgo cibernético, conoce más sobre la plataforma SASE de Cloudflare.
No. Mientras que la ciberseguridad se trata de prevenir ataques, la ciberresiliencia se enfoca más en cómo mantener las operaciones en marcha durante un ataque, al mismo tiempo que coordina una respuesta eficaz. Se trata de limitar el daño que pueden causar los ataques y recuperarse de ellos rápidamente. Teniendo en cuenta esto, la ciberresiliencia también requiere planificar la recuperación y corregir las vulnerabilidades en los procedimientos y sistemas.
Las ciberamenazas están evolucionando y volviéndose más sofisticadas y disruptivas. La ciberresiliencia ayuda a las organizaciones a reducir el tiempo de inactividad durante un ataque y a responder con mejor coordinación y mayor precisión.
En pocas palabras, utilizando mejores herramientas y proporcionando una mejor capacitación.
Obtener visibilidad en tiempo real de las amenazas (a través de sistemas de Gestión de Información y Eventos de Seguridad (SIEM), plataformas de información sobre amenazas y soluciones de gestión de puntos finales) es de gran ayuda para comprender a qué te enfrentas y responder más rápido. La segmentación de la red te ayuda a detectar amenazas más rápido y evita que los intrusos se desplacen lateralmente para causar más daño. Automatizar los procedimientos de seguridad ahorra tiempo al personal y acelera la respuesta a incidentes.
Prueba la capacitación basada en escenarios, que hace que las personas simulen respuestas a amenazas como el phishing, el ransomware y los ataques DDoS. El aprendizaje activo incrementa la retención e inculca un sentido de responsabilidad para garantizar que los procedimientos de seguridad funcionen.
Actualiza regularmente los firewall, las protecciones de punto final, los sistemas de respaldo y otras tecnologías de seguridad. Adopta un marco de Zero Trust para controlar mejor el acceso a la red y aumentar la visibilidad. Revisa tu plan de respuesta a incidentes para mantenerlo actualizado y realiza pruebas periódicas de los sistemas para identificar y corregir vulnerabilidades.