Los dispositivos de seguridad de red, especialmente los firewalls y las VPN, están en el ojo del huracán. La mala configuración y la administración deficiente de estos dispositivos representan el mayor riesgo para las empresas, convirtiéndolos en un objetivo frecuente de los actores de amenazas.
El panorama de la ciberseguridad ha llegado a un punto crítico. Las configuraciones incorrectas son ahora el principal factor detrás de las brechas de seguridad. De hecho, el 99% de las fallas de seguridad en la nube se originan en configuraciones incorrectas. Aunque las organizaciones invierten grandes cantidades en productos de seguridad, inadvertidamente crean vulnerabilidades a través de los mismos dispositivos destinados a protegerlas.
Esta crisis no es solo tecnológica, sino también operativa. Los grupos patrocinados por organizaciones criminales y los operadores de ransomware han pasado de explotar costosos ataques de día cero a atacar infraestructura perimetral mal configurada, aprovechando la automatización y la IA. Este cambio táctico no representa un fracaso de la tecnología, sino una falla en las prácticas de seguridad operativa combinada con una escasez crítica de profesionales con conocimientos de ciberseguridad.
Para prevenirlo, SonicWall recomienda gestionar credenciales e identidades con contraseñas seguras, autenticación multifactor, menor privilegio y acceso administrativo restringido, además de mantener la infraestructura protegida mediante actualizaciones continuas, monitoreo de actividad y el reemplazo de equipos obsoletos.
TE PUEDE INTERESAR: 5 formas ingeniosas de usar Gemini para automatizar tareas diarias
Qué debes saber
- El 28,96% de las vulnerabilidades conocidas explotadas (KEV) en 2025 fueron explotadas el mismo día o antes de la fecha de publicación de su CVE.
- Más de 2,5 millones de servicios RDP permanecen expuestos a Internet a nivel mundial, y más de 30.000 dispositivos SonicWall presentan configuraciones de exposición crítica.
- El 68% de las brechas involucra errores humanos, mientras que las configuraciones incorrectas provocan la gran mayoría de las fallas de seguridad.
- Casi 1 de cada 5 pequeñas y medianas empresas (SMB) afirma que se vería obligada a cerrar después de un ciberataque grave.
- Las herramientas de acceso remoto comprometidas se utilizaron en el 28% de los ataques de ransomware en 2025, particularmente mediante servicios RDP y VPN expuestos.
Errores comunes en las empresas
- Mantener credenciales predeterminadas: usar usuarios y contraseñas de fábrica facilita que un atacante tome el control del dispositivo y cambie su configuración.
- Exponer la administración a Internet: dejar los portales de gestión accesibles desde Internet amplía las posibilidades de que sean atacados.
- Crear reglas de acceso demasiado abiertas: permitir conexiones desde cualquier dirección o mantener servicios como RDP, FTP o SSH expuestos puede dejar recursos críticos al alcance de atacantes.
- No instalar parches de seguridad: retrasar las actualizaciones mantiene vulnerabilidades conocidas que pueden ser aprovechadas por los ciberdelincuentes.
- No utilizar MFA: proteger servicios como VPN y RDP solo con una contraseña facilita los ataques cuando las credenciales son robadas o comprometidas.
- Tener poco monitoreo: sin registros completos y supervisión constante, una organización puede tardar en detectar una intrusión o actividad sospechosa.
- Seguir usando equipos EOL: los dispositivos que dejaron de recibir actualizaciones y soporte pueden convertirse en puntos débiles de la infraestructura, aunque todavía funcionen.
Contenido generado con IA y editado por el equipo editorial.
Foto: SonicWall.