Red Seguridad 109

48 red seguridad segundo trimestre 2025 ciberdefensa monográfico ¿Sabías que el 51,5 por ciento de las empresas se vieron afectadas por una violación de red o de datos? Las organizaciones del hoy afrontan un aumento sostenido de amenazas, con ataques cada vez más sofisticados y persistentes. Ante esto, la capacidad de respuesta a incidentes se ha vuelto crítica, exigiendo detección rápida y efectiva, con tiempos de recuperación mínimos. Además, la digitalización está abriendo las puertas a nuevos vectores de riesgo, como los dispositivos IoT (Internet of Things) y OT (Operational Technology), que tradicionalmente no se diseñaron con la ciberseguridad en mente. A esto se suma el aumento del Shadow IT, es decir, el uso de aplicaciones o servicios sin aprobación de TI, lo que dificulta la visibilidad, el control y la protección eficaz de los activos digitales. Es por esto que cada vez cobra más importancia la ciberdefensa. Estrategia de ciberdefensa La ciberdefensa es el conjunto de estrategias, tecnologías, procesos y capacidades empleadas en la protección de sistemas digitales, redes, datos y usuarios frente a ciberamenazas. A diferencia de la postura de ciberseguridad tradicional –más reactiva y centrada en el perímetro–, la ciberdefensa busca un enfoque integral, proactivo y adaptativo. Se apoya en pilares como la inteligencia de amenazas (Threat Intelligence), la automatización de respuestas, los centros de operaciones de seguridad (SOC) y las arquitecturas Zero Trust, donde se elimina la confianza implícita en usuarios o dispositivos y se valida continuamente la identidad, el contexto y el estado de seguridad antes de otorgar acceso. En concreto, una estrategia de ciberdefensa efectiva comienza por entender que la seguridad debe cubrir todo el ciclo de vida del riesgo digital, desde la anticipación hasta la recuperación. Algunas acciones clave incluyen: Visibilidad completa del entorno: identificar todos los activos conectados (TI, OT, IoT), mapear la superficie de ataque y comprender el flujo de datos. Segmentación y control de acceso: implementar políticas basadas en el mínimo privilegio, combinadas con autenticación multifactor y controles de acceso condicional. Detección y respuesta avanzada: utilizar tecnologías como EDR, XDR y UEBA para detectar amenazas en Ciberdefensa avanzada: el nuevo estándar de protección digital Jorge Chamizo Field Applications Specialist de Symantec

RkJQdWJsaXNoZXIy MTI4MzQz