{"id":11948,"date":"2026-11-04T16:30:00","date_gmt":"2026-11-04T22:30:00","guid":{"rendered":"https:\/\/www.podermexico.mx\/?p=11948"},"modified":"2026-11-04T15:45:37","modified_gmt":"2026-11-04T21:45:37","slug":"los-atacantes-no-necesitan-conocerte-para-detener-tu-empresa","status":"publish","type":"post","link":"https:\/\/www.podermexico.mx\/?p=11948","title":{"rendered":"Los atacantes no necesitan conocerte para detener tu empresa"},"content":{"rendered":"\n

Autor:<\/strong> Manuel Alexandro Moreno Liy<\/a>, Consultor de Ciberseguridad en<\/strong> IQSEC<\/a>.<\/strong><\/p>\n\n\n\n

En las conversaciones que tenemos con directivos de empresas que no son bancos ni aparecen en los peri\u00f3dicos, hay una pregunta que se repite: \u201c\u00bfY qui\u00e9n querr\u00eda atacarnos a nosotros?\u201d.<\/strong><\/p>\n\n\n\n

Entiendo de d\u00f3nde viene esa percepci\u00f3n, pero esa pregunta parte de una imagen que ya no corresponde con la realidad, es decir, con la del delincuente que estudia a su v\u00edctima, la elige y despu\u00e9s va tras ella. Hoy, muchas organizaciones no necesitan llamar la atenci\u00f3n de nadie para convertirse en un objetivo. Basta con que un proceso automatizado encuentre una oportunidad.<\/p>\n\n\n\n

Para quienes no est\u00e1n familiarizados con el t\u00e9rmino, el ransomware es una modalidad de ataque en la que los delincuentes pueden bloquear o robar informaci\u00f3n y exigir un pago para recuperarla o evitar su divulgaci\u00f3n<\/strong>. Y hay algo que conviene recordar, los casos que conocemos p\u00fablicamente no representan necesariamente todos los que ocurren. Muchas organizaciones afectadas nunca aparecen en los registros de los grupos criminales.<\/p>\n\n\n\n

Lo que m\u00e1s me llama la atenci\u00f3n es c\u00f3mo ha evolucionado la manera de operar de estos grupos. Cuando observamos su actividad, encontramos organizaciones con gran capacidad de ataque, otras m\u00e1s peque\u00f1as y una especializaci\u00f3n que recuerda cada vez m\u00e1s a una industria.<\/strong><\/p>\n\n\n\n

Desde mi perspectiva, quien desarrolla las herramientas, quien consigue el acceso inicial y quien negocia el pago ya no tiene por qu\u00e9 ser la misma persona. Cada uno puede desempe\u00f1ar una funci\u00f3n dentro de una operaci\u00f3n m\u00e1s amplia. Y esa divisi\u00f3n del trabajo ayuda a entender por qu\u00e9 el ransomware puede sostenerse y extenderse sin depender de un solo atacante.<\/p>\n\n\n\n

Aqu\u00ed est\u00e1 lo que normalmente no estamos considerando. El verdadero problema no es \u00fanicamente que existan muchos delincuentes, sino que ellos operan mediante procesos mientras nosotros seguimos defendi\u00e9ndonos como si cada ataque fuera un evento aislado.<\/p>\n\n\n\n

Un proceso no pregunta qui\u00e9n es usted. Busca una puerta abierta y una operaci\u00f3n cuya interrupci\u00f3n pueda convertirse en una forma de presi\u00f3n. Eso ayuda a explicar por qu\u00e9 sectores como la manufactura resultan especialmente atractivos. Una planta detenida puede representar p\u00e9rdidas por cada hora sin producir, retrasos en entregas y compromisos incumplidos. Quien ataca no necesariamente busca una marca reconocida; busca una organizaci\u00f3n para la cual detenerse tenga un costo elevado.<\/p>\n\n\n\n

Contexto mexicano<\/h3>\n\n\n\n

En M\u00e9xico, esta realidad merece especial atenci\u00f3n. Los casos conocidos muestran que el ransomware no se limita a las grandes instituciones financieras o a las empresas tecnol\u00f3gicas. Tambi\u00e9n alcanza a organizaciones de manufactura, servicios empresariales, agroindustria, transporte, salud y sector p\u00fablico. Y eso deber\u00eda hacernos cuestionar otra idea: que el tama\u00f1o de una empresa determina qu\u00e9 tan interesante puede resultar para un atacante.<\/p>\n\n\n\n

Una organizaci\u00f3n puede no ser conocida fuera de su industria y, aun as\u00ed, representar una oportunidad. Puede tener informaci\u00f3n valiosa, s<\/strong>istemas expuestos o una operaci\u00f3n cuya interrupci\u00f3n afecte a muchos otros. Pero hay otra lectura de la cadena de suministro que me interesa todav\u00eda m\u00e1s que la criminal: la de nuestras propias empresas.<\/p>\n\n\n\n

Pensemos en los sectores que acabo de mencionar. Muchas de esas organizaciones son proveedoras de alguien m\u00e1s. Fabrican componentes, transportan mercanc\u00edas, distribuyen productos o prestan servicios indispensables para que otras compa\u00f1\u00edas funcionen. Cuando una de ellas se detiene, las consecuencias no terminan en sus instalaciones. Tambi\u00e9n pueden detenerse los pedidos, las entregas y la facturaci\u00f3n de sus clientes. Un ataque contra un proveedor mediano puede convertirse en un problema para un gran corporativo que nunca fue el objetivo de los delincuentes, y aqu\u00ed es donde, a mi juicio, la conversaci\u00f3n deber\u00eda cambiar.<\/p>\n\n\n\n

Durante mucho tiempo hemos hablado de ciberseguridad como si se tratara exclusivamente de proteger nuestros sistemas y nuestra informaci\u00f3n. Pero cuando dependemos de terceros para operar, tambi\u00e9n dependemos de su capacidad para resistir y recuperarse de un incidente. Para la direcci\u00f3n general, esto significa que la continuidad del negocio ya no puede analizarse \u00fanicamente dentro de las paredes de la organizaci\u00f3n.<\/p>\n\n\n\n

Hay una pregunta que vale la pena hacerles a nuestros proveedores: \u00bfqu\u00e9 ocurrir\u00eda si ma\u00f1ana tuvieran que detener su operaci\u00f3n?<\/strong> No me refiero a recibir una presentaci\u00f3n con buenas intenciones ni a revisar una lista de controles que nadie ha puesto a prueba. Me refiero a conocer si existe un plan de respuesta, si se han identificado los procesos cr\u00edticos y si la empresa tiene la capacidad de recuperar sus servicios cuando algo falla.<\/p>\n\n\n\n

Quien pueda responder con evidencia estar\u00e1 en mejores condiciones de generar confianza. Y quien dependa de terceros deber\u00eda hacerse la misma pregunta sobre su propia operaci\u00f3n: \u00bfhasta d\u00f3nde llega nuestra cadena de suministro y qu\u00e9 sabemos realmente de sus riesgos?<\/p>\n\n\n\n

No creo que la respuesta sea actuar con miedo ni invertir sin criterio. Tampoco pienso que todas las empresas necesiten las mismas herramientas. Lo importante es reconocer que el contexto cambi\u00f3 y que nuestras decisiones deben cambiar con \u00e9l<\/strong>.<\/p>\n\n\n\n

Los atacantes han aprendido a organizarse, especializarse y aprovechar oportunidades sin necesidad de conocer personalmente a sus v\u00edctimas. Nosotros, en cambio, todav\u00eda tendemos a pensar que, mientras nadie tenga una raz\u00f3n espec\u00edfica para atacarnos, estamos relativamente a salvo.<\/p>\n\n\n\n

Quiz\u00e1 sea momento de abandonar esa idea porque la pregunta ya no es \u201c\u00bfqui\u00e9n querr\u00eda atacarnos?\u201d, sino, \u00bfsomos conscientes de que existe todo un mercado criminal que no necesita tener nada personal contra nuestra empresa para comprometerla?<\/strong><\/p>\n\n\n\n

Ent\u00e9rate de las noticias m\u00e1s importantes en el mundo de los negocios dando click aqu\u00ed<\/a><\/strong><\/em><\/p>\n\n\n\n

\u00a1S\u00edguenos en nuestro perfil oficial de Linkedin<\/a>!<\/em><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Autor: Manuel Alexandro Moreno Liy, Consultor de Ciberseguridad en IQSEC. En las conversaciones que tenemos con directivos de empresas que no son bancos ni aparecen en los peri\u00f3dicos, hay una pregunta que se repite: \u201c\u00bfY qui\u00e9n querr\u00eda atacarnos a nosotros?\u201d. Entiendo de d\u00f3nde viene esa percepci\u00f3n, pero esa pregunta parte de una imagen que ya no corresponde con la realidad, …<\/p>\n","protected":false},"author":10,"featured_media":11949,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[60],"tags":[104],"class_list":["post-11948","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-empresas","tag-mexico"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t