La concienciación sobre la superficie de ataque, las aplicaciones web y la relevancia de los protocolos de preparación y respuesta a incidentes.

Por Rudiger Fogelbach, gerente de Ingeniería de Fortinet para Centroamérica

En un presente en el que la superficie de ataque ha aumentado y la velocidad con la que las amenazas evolucionan y cambian, la necesidad de monitorear de forma continua la exposición y nuestra superficie de ataque toma una gran importancia. De acuerdo con el reporte de FortiGuard Labs, el área de análisis e inteligencia de amenazas de Fortinet, Guatemala sufrió 726 millones de intentos de ciberataques en el 2025.

El informe destaca un aumento récord en los ciberataques automatizados con respecto al año anterior. En 2025, se detectaron 378 millones de escaneos activos en busca de brechas de seguridad en Guatemala y 76 millones de intentos de ataques de denegación de servicio. Como lo demuestran las recientes noticias, los actores maliciosos están tomando un mayor enfoque en el país. Esto aumenta la velocidad con la que pueden comprometerse los sistemas, aumentando a su vez, la necesidad de estar correctamente preparado para afrontar un incidente de ciberseguridad.

A su vez, en los últimos 7 días, los principales brotes de amenaza involucran infraestructura utilizada para la publicación de servicios, predominantemente web, realizando explotaciones conocidas hacia tecnología ampliamente utilizada para este propósito, en todos los sectores. Esto resalta la urgencia de aplicar prácticas importantes que rondan desde la protección de portales publicados a la labor de parchado de vulnerabilidades ampliamente explotadas y ya resueltas.

La asimetría que define esta contienda

El Reporte Global de FortiGuard Labs de Fortinet sobre el panorama de amenazas de 2026 lo documenta con precisión. La velocidad define el riesgo a medida que disminuye el tiempo de explotación (TTE). De acuerdo con este reporte, la inteligencia artificial (IA) acelera el reconocimiento, la explotación y la ejecución alcanzando un TTE de 24-48 horas para ataques críticos, un incremento importante con respecto a reportes anteriores que marcaban un TTE de 4,7 días. Los incidentes del mundo real reflejan cómo unos minutos pueden definir los resultados.

El atacante moderno opera con un sistema integrado, unificado y con la aceleración de no tener políticas internas que los detengan. Impulsados por la IA generativa, estos atacantes poseen un contexto completo del objetivo, operan con cero silos y ejecutan con un solo propósito: vulnerar el perímetro, moverse lateralmente y ejecutar su carga a velocidad de máquina. Herramientas de IA automatizan campañas de phishing, malware y deepfakes sin restricciones éticas. Los cibercriminales optimizan, escalan y actúan antes de que el defensor tradicional pueda correlacionar la primera alerta.

El defensor típico, ya sea gubernamental o de una empresa privada, funciona a lo opuesto en su mayoría. Es un ejército dividido que opera con contexto silenciado y puntos ciegos críticos, atrapado en un conjunto de herramientas aisladas que no comparten inteligencia de amenazas en tiempo real y no cuentan con una plataforma de ciberseguridad con IA integrada. Cuando un atacante unificado se enfrenta a un defensor fragmentado, la capacidad de respuesta humana queda superada muy rápidamente.

Es por esto por lo que se vuelve de mucha relevancia poder contar con la información y las herramientas que permitan que la gestión de la exposición ante amenazas sea unificada y pueda formar parte integral de las operaciones de seguridad de las organizaciones.

La responsabilidad de los fabricantes de tecnología

Es importante también contar con fabricantes tecnológicos de confianza que provean información transparente y a tiempo sobre las amenazas que surgen y las actualizaciones necesarias para contrarrestarlas. En Fortinet, mantenemos un compromiso de larga data de incorporar y cumplir de manera proactiva con las mejores prácticas alineadas con entidades gubernamentales, tales como la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de los Estados Unidos, en cada aspecto de nuestro ciclo de vida de los productos.

Además, recomendamos a nuestros clientes suscribirse a nuestro servicio de alertas de amenazas para estar atentos a actualizaciones y parches. Fortinet está comprometido a proteger a sus clientes y a monitorear diligentemente la actividad continua de los actores de amenazas. La comunicación oportuna y continua con los clientes es esencial por ayudar a proteger y asegurar sus organizaciones.

Fortinet también refuerza el compromiso con sus clientes respecto de la preparación y la respuesta ante incidentes, con tecnología y capital humano de clase mundial, altamente necesario en el panorama de amenazas actual.

Conclusiones: pasos prácticos para poner en acción

Los datos de los últimos reportes son contundentes: Guatemala registró 726 millones de intentos de ciberataque en 2025 y el tiempo promedio de explotación de una vulnerabilidad crítica es hoy de 24 a 48 horas. Lo que eso significa en términos prácticos es simple, una organización que no ha reforzado la protección de sus aplicaciones web publicadas, que no ha implementado autenticación multifactorial y que no monitorea su superficie de ataque externa, ya tiene vectores de entrada abiertos que el adversario automatizado está mapeando en este momento.

La resiliencia organizacional no es un concepto cultural. Es el resultado directo de decisiones técnicas y de gobernanza que se toman hoy, o que se pagan mañana. El sistema automatizado que explota arquitecturas fragmentadas ya busca esos puntos ciegos. La verdadera pregunta es si su organización estará lista cuando lo encuentre.

Algunas consideraciones prácticas para empezar pueden ser:

• Reforzar la protección de aplicaciones web y portales publicados, basándose en las mejores prácticas de la industria y recomendaciones como el top 10 de OWASP, con él propósito de reducir la probabilidad de sufrir explotaciones que puedan derivar en exfiltración de la información.
• Robustecer los mecanismos de autenticación actuales a través de la implementación de autenticación multifactorial, que evite que un compromiso de credenciales pueda ser el punto de inicio de una brecha hacia sistemas internos.
• Identificar la exposición ante amenazas de nuestras organizaciones, a partir del monitoreo de la superficie de ataque externa y la obtención de inteligencia de amenazas que permita encontrar los posibles vectores de ataque para nuestra organización.

Los tres pasos descritos aquí no son mejores prácticas opcionales, son el piso mínimo. Sin protección de portales y parchado sistemático, una vulnerabilidad conocida y ya resuelta se convierte en la puerta de entrada a una exfiltración de datos. Sin autenticación multifactorial, un conjunto de credenciales puede ser comprometidas, y el mercado negro de credenciales creció un 42% en 2024. Sin visibilidad de la superficie de ataque externa, la organización no sabe lo que el atacante ya sabe sobre ella.

Estos pasos requieren un refuerzo a nivel cultural. La consciencia de la importancia de la preparación y capacidad de respuesta a incidentes ayuda a identificar a las operaciones de seguridad como un ejercicio de resiliencia organizacional.