La mayoría de los incidentes de seguridad en las empresas no provienen de un ataque sofisticado en el núcleo de la red. Aprovechan equipos periféricos mal inventariados, privilegios de acceso demasiado amplios o transferencias de datos no supervisadas. Garantizar la seguridad de los datos en la empresa exige abordar estos puntos ciegos antes de desplegar soluciones visibles.
Equipos de borde: el perímetro descuidado de la ciberseguridad en la empresa
Las puertas de enlace VPN, cortafuegos, enrutadores y servidores expuestos en Internet constituyen la superficie de ataque más explotada. El panorama de la ciberamenaza 2025 publicado por la ANSSI en marzo de 2026 confirma que estos equipos situados en la periferia del sistema de información siguen siendo un objetivo prioritario.
Observamos que la mayoría de las políticas de seguridad se centran en los puestos de trabajo y las aplicaciones empresariales, dejando los equipos de borde sin inventario dedicado. Un cortafuegos cuyo firmware tiene varios meses se convierte en un vector de intrusión silencioso.
Las medidas a aplicar en este perímetro son precisas:
- Realizar un inventario exhaustivo de cada equipo expuesto (VPN, proxy inverso, controlador Wi-Fi), con la versión de firmware en producción y la fecha de la última actualización.
- Aplicar los parches de seguridad en un plazo de 72 horas para las vulnerabilidades críticas, priorizando los equipos accesibles desde Internet.
- Activar la autenticación multifactor en todas las interfaces de administración remota, incluidos los accesos SSH y las consolas web de los enrutadores.
- Establecer una supervisión centralizada de las conexiones entrantes y salientes, con alertas sobre volúmenes de transferencia anormales.
Recomendamos consultar las informaciones sobre seguridad en Cyber Vista que detallan las estrategias de protección aplicadas a este tipo de infraestructura perimetral.
Exfiltración de datos: detectar el robo antes del cifrado
El ransomware ya no es la amenaza dominante. La ANSSI señala en su panorama 2025 un fuerte aumento de los incidentes de exfiltración de datos, mientras que las compromisos por cifrado disminuyen ligeramente. El atacante copia los archivos estratégicos y amenaza con publicarlos, sin nunca activar una alerta de tipo ransomware.
Esta evolución cambia las reglas del juego para la protección de datos en la empresa. Un sistema de detección centrado únicamente en el cifrado malicioso pasa por alto la mayoría de los robos. La supervisión debe centrarse en los flujos salientes.
Señales de alerta sobre transferencias inusuales
Una cuenta de usuario que exporta varios gigabytes a un servicio en la nube externo fuera del horario laboral constituye una señal fuerte. Del mismo modo, una multiplicación de las consultas DNS hacia dominios recientemente registrados puede indicar una exfiltración a través de un túnel DNS.
La limitación de los privilegios de acceso sigue siendo el mecanismo más eficaz. Aplicar el principio de menor privilegio significa que un colaborador del departamento comercial no tiene ninguna razón para acceder a las bases de datos de recursos humanos o a los planos técnicos. Cada rol empresarial corresponde a un perímetro de datos estrictamente definido.
IA generativa y política de seguridad de datos: encuadrar los usos internos
La ANSSI observa que la IA generativa reduce el nivel técnico necesario para lanzar un ataque. Herramientas accesibles permiten a atacantes menos experimentados mejorar la sofisticación y la eficacia de sus operaciones. El riesgo no proviene únicamente del exterior.
Internamente, los colaboradores utilizan asistentes de IA para redactar informes, analizar tablas o reformular documentos. Sin una política clara, datos confidenciales transitan por herramientas públicas no controladas.
Reglas concretas para el uso de la IA en la empresa
Recomendamos integrar un componente de IA en la política de seguridad informática existente, definiendo tres niveles:
- Las categorías de datos prohibidos en cualquier herramienta de IA externa: datos personales de los empleados, información financiera no publicada, secretos industriales, identificadores de acceso.
- La validación previa de cada extensión o plugin de IA instalado en los puestos de trabajo, con un registro mantenido por el equipo de TI.
- La supervisión de los accesos a las herramientas de IA aprobadas, para rastrear las consultas que contienen datos sensibles y activar una auditoría en caso de anomalía.
Prohibir las herramientas de IA sin ofrecer una alternativa validada empuja a los equipos hacia el shadow IT. Es mejor desplegar una instancia controlada, alojada en una infraestructura cuya localización de datos controlas.
Plan de respuesta a incidentes: probar antes de la crisis
Disponer de un plan de respuesta documentado no es suficiente. Un plan no probado desde hace más de seis meses presenta lagunas en los contactos de guardia, los procedimientos de aislamiento de red y los plazos de notificación regulatoria.
Un ejercicio de simulación revela las fallas que ninguna auditoría documental detecta. Observamos que la primera simulación sistemáticamente pone de manifiesto problemas de coordinación entre el equipo de TI, la dirección legal y la comunicación.
Puntos de verificación durante un ejercicio de crisis
El escenario debe incluir una exfiltración confirmada con amenaza de publicación, no solo un cifrado de puestos. El ejercicio verifica la capacidad de aislar un segmento de red en menos de una hora, identificar el perímetro de los datos comprometidos y notificar a la autoridad competente dentro de los plazos impuestos por el RGPD.
La formación de los colaboradores cobra todo su sentido en este contexto. En lugar de sesiones genéricas sobre las buenas prácticas, recomendamos ejercicios específicos por dirección empresarial, con escenarios adaptados a los riesgos reales de cada servicio (phishing dirigido para funciones financieras, ingeniería social para asistentes de dirección).
La seguridad de los datos en la empresa se juega en elecciones de arquitectura, políticas de acceso granulares y pruebas regulares. Las organizaciones que tratan los equipos de borde, la detección de exfiltración y el encuadre de la IA como prioridades operativas reducen significativamente su exposición a las amenazas actuales.
