Estudio revela que empresas vulneran "secretos" por falta de ciberseguridad

Un informe reciente realizado por Tenable —con sede en la ciudad de Columbia, Estados Unidos, se dedica a la gestión de vulnerabilidades y exposición cibernética; fue fundada en 2002 y cuenta con más de 44 mil clientes a nivel global—, dio a conocer que más de la mitad de las empresas que almacenan información en la nube exponen sus "secretos" debido a que no contemplan las fallas existentes en la ciberseguridad.  

De acuerdo con el Informe de Riesgos de Seguridad en la Nube 2025 de Tenable, que analizó "millones de activos en la nube", el 9 % de los recursos de almacenamiento de acceso público contenían datos sensibles.

Por su parte, el vicepresidente senior de Tenable para América Latina y el Caribe, Francisco Ramírez de Arellano, dijo que el hallazgo "más crítico" no es el indicador anterior, sino que el 97 % de esos datos expuestos "se clasificaron como restringidos o confidenciales".

Lee también: ¿Cuánto perciben las familias ricas y pobres de México? 

Lo anterior indica que casi la totalidad de esta información no solo es sensible, sino que representa riesgos "inmediatos y de alto impacto" para las organizaciones que usan la nube. Esta vulnerabilidad puede desencadenar la filtración de datos de clientes, el robo de secretos y posibles pérdidas económicas, incluidas multas por incumplimiento de normativas.

El gerente general de Oracle para Colombia y Ecuador, Germán Borromei, declaró que esa alta exposición de datos confidenciales "refleja que aún existen brechas en las políticas de control de acceso, monitoreo continuo y gobierno de datos en muchas organizaciones".

Tres aspectos peligrosos en la nube

Para Tenable, el 29 % de las organizaciones tienen al menos una "trilogía tóxica" en la nube: una carga de trabajo que está expuesta públicamente, es muy vulnerable y tiene muchos privilegios.

Según Ramírez de Arellano, estos puntos componen "la tormenta perfecta" en la nube.

"Una carga expuesta públicamente es una puerta que da a la calle, una vulnerabilidad crítica es que la cerradura de esa puerta está rota, y el privilegio alto significa que esa puerta no conduce a un pasillo masivo, sino que da acceso directo a la sala de control", explicó.

Te recomendamos: No quitarán "pensiones doradas" a exfuncionarios del Poder Judicial 

Por otro lado, Borromei afirmó que, en las arquitecturas modernas de nube empresarial, los datos de cada compañía "están completamente aislados".

"Sin embargo, cuando las empresas no configuran correctamente sus recursos o utilizan plataformas con esquemas de seguridad menos robustos, existe el riesgo de incidentes colaterales", indicó el ejecutivo de Oracle, compañía especializada en el desarrollo de soluciones en la nube.

La solución que plantea Ramírez de Arellano apunta a "adoptar una gestión proactiva y unificada" de la exposición.

"Una gestión de la exposición eficaz se basa en obtener una visibilidad completa y de extremo a extremo, desde el código hasta la nube, para entender toda la superficie de ataque", afirmó.

Con esto, el objetivo es materializar acciones preventivas, como la protección de identidades, la eliminación de permisos excesivos, y tratar los "secretos" como activos de alto valor, al asegurarlos en bóvedas o retirarlos de lugares inseguros.

Por su parte, el presidente de la tecnológica colombiana Heinsohn, Diego Marín, comentó que "ya se está hablando de criptografía postcuántica", a la que catalogó como la siguiente "gran ola" después de la inteligencia artificial. Esto debido a que, sin ese tipo de criptografía, la protección cibernética va a ser prácticamente imposible.

Ante dicho escenario, Marín recalcó la importancia de que cada organización en la nube tome las medidas necesarias para la protección de sus datos, ya que los ciberataques pueden extenderse a otras compañías.

Las economías de México y Brasil en peligro

El informe de Tenable también reveló que el 75 % de las organizaciones líderes en tecnologías de la información en México y Brasil, las economías más grandes de Latinoamérica, encuentran su "mayor fuente de exposición" en la seguridad de la infraestructura en la nube.

Además, el vicepresidente de Tenable planteó que la solución para las economías de los países mencionados debe ser dual, donde las empresas deben adoptar un modelo de "gestión proactiva de la exposición", y los gobiernos "acelerar" la creación de marcos regulatorios "robustos y coherentes".

Te puede interesar: Qué es el Meximalismo y por qué está derrotando el "clean look" 

* * * Mantente al día con las noticias, únete a nuestro canal de WhatsApp * * *

FF