La ciberseguridad pasa de barrera de protección a habilitador de la innovación

Para el 99 % de las empresas a nivel global se trata de una necesidad de negocio estratégica.

Para el 99 % de las empresas a nivel global se trata de una necesidad de negocio estratégica.

En contexto

• Tema: Estratégia e Governança de TI — Decisões de portfólio, custo total, governança e frameworks de referência.
• Fuente: Silicon España
• Publicado: 20/08/2026

Seguir leyendo en la fuente original →

Extracto publicado automáticamente por el radar del sitio. El texto completo pertenece a su medio y se enlaza arriba.

Por qué importa

La mayoría de los incidentes que terminan siendo caros no empezaron con una técnica sofisticada. Empezaron con una cuenta que debió cerrarse cuando alguien renunció, un servidor que nadie sabía que seguía prendido, o un permiso amplio que se dio para salir del paso y quedó.

Yo lo leo con la lista corta de siempre: segundo factor en todo lo que da acceso, respaldos probados y separados de la red, y un inventario real de qué está expuesto a internet. No es glamoroso, y sigue siendo lo que evita la mayoría de los desastres.

Lo que suele salir mal

El punto ciego más caro suele ser el proveedor. Se blinda el perímetro propio y se le da acceso amplio a un tercero que no tiene ni la mitad de esos controles. Buena parte de los incidentes que he visto en la región entraron por ahí, y el contrato no decía nada al respecto.

Qué mirar

• Si hubo terceros o proveedores en la cadena, porque el perímetro hoy incluye a los socios.
• Cuánto tardaron en detectarlo, que suele ser la métrica más reveladora de todo el caso.
• Si el acceso inicial vino de una cuenta legítima mal manejada, que es el patrón más frecuente.

Cómo leo esta entrada

Si esto pasara cerca de una organización que asesoro, la conversación que forzaría no es sobre herramientas: es sobre el ensayo. Cuántas veces se simuló el incidente, quién llama a quién, qué se le dice al cliente y en qué momento. El plan que nunca se ensayó no es un plan, es un documento.

Esta entrada es un extracto de la fuente original, seleccionada por el radar del sitio. El comentario de arriba es propio y no pertenece al medio citado.