44 red seguridad segundo trimestre 2025 monográfico ciberdefensa En un entorno como el actual, cada vez más volátil, hiperconectado y dinámico, las infraestructuras digitales enfrentan una presión creciente: están expuestas a más riesgos, con ataques cada vez más sofisticados, más actores con capacidades ofensivas avanzadas y una superficie de exposición que no deja de expandirse. Las arquitecturas de seguridad tradicionales, centradas en perímetros definidos y estables, han demostrado ser insuficientes, quedando obsoletas frente a este nuevo panorama. Por eso, muchos marcos estratégicos actuales, como Zero Trust, han ganado protagonismo y se han convertido en guías de referencia al asumir que no existe un “dentro” seguro y que toda interacción debe ser verificada. Pero aplicar Zero Trust no es solo una cuestión tecnológica. Requiere una transformación cultural y operativa, que implique a todas las áreas de la organización y que esté orientada a anticipar amenazas, no solo a contenerlas. En este contexto, la anticipación táctica cobra un valor esencial como eje de una ciberdefensa madura y resiliente. Tres pilares conectados La anticipación en ciberseguridad no debe quedarse en el plano conceptual. Se puede traducir en capacidades operativas concretas que giran en torno a tres ejes: simulación de amenazas, gestión dinámica del riesgo y detección y respuesta desde la base de la red. Cada uno de estos pilares, correctamente desplegado, contribuye a una postura defensiva proactiva, adaptable y alineada con los objetivos del negocio. 1. Simulación de amenazas y ejercicios de crisis cibernética. La primera línea de anticipación pasa por pensar como atacantes para defenderse mejor. El empleo de modelos de simulación como ESCIM y marcos como MITRE ATT&CK para formar a los equipos y preparar a las organizaciones ante escenarios de crisis son muy útiles. A esto se suma el uso de plataformas de Breach & Attack Simulation (BAS), que permiten ejecutar ataques simulados, controlados y continuos sobre la infraestructura del cliente. Esta simulación no es un test puntual: se convierte en un ejercicio recurrente que desafía los controles de seguridad reales en producción. El BAS revela brechas, identifica configuraciones inadecuadas y proporciona inteligencia priorizada que permite a los responsables de seguridad actuar antes de que lo haga un adversario. Así, se puede convertir la auditoría en una práctica viva de aprendizaje, detección y mejora continua. 2. Gestión dinámica de vulnerabilidades y riesgo cibernético. En ciberdefensa, no basta con saber qué vulnerabilidades existen; es necesario conocer su relevancia operativa. Nuestro servicio de gestión del riesgo combina la detección continua de vulnerabilidades con el descubrimiento automatizado de activos y la evaluación contextual del riesgo. No se trata solo de reaccionar ante alertas, sino de entender cuáles Anticipación táctica en ciberdefensa: del ‘Zero Trust’ a la acción coordinada Carlos Castañeda M. Responsable de Preventa y Desarrollo de Negocio de Serval Networks La anticipación táctica cobra un valor esencial como eje de una ciberdefensa madura y resiliente
RkJQdWJsaXNoZXIy MTI4MzQz