Por Ing. Javier Grifaldo Peña | CSA | CSP
Ingeniero en Comunicaciones y Electrónica — ESIME Culhuacán, Instituto Politécnico Nacional
Diplomado en Ethical Hacking — UVM
HCSA — Certified Solution Associate
HCSP — Certified Solution Professional
La transformación digital cambió para siempre la manera en que trabajamos, producimos, compramos, nos comunicamos y hacemos negocios. Pero también modificó profundamente el mapa de riesgos de las organizaciones.
Hoy, una empresa puede contar con excelentes instalaciones, controles de acceso, cámaras, personal de seguridad y protocolos de emergencia y, aun así, enfrentar una crisis provocada desde una computadora ubicada a miles de kilómetros de distancia.
Un clic equivocado, una contraseña comprometida, una vulnerabilidad sin corregir o un colaborador engañado mediante ingeniería social pueden abrir una puerta que ningún muro puede detener.
La ciberseguridad dejó de ser un problema exclusivo del área de sistemas. Es un asunto de continuidad de negocio, reputación, confianza y supervivencia empresarial.
El activo que no podemos tocar, pero que debemos proteger
Durante décadas las organizaciones concentraron buena parte de sus esfuerzos de protección en activos tangibles: edificios, mercancías, vehículos, maquinaria, dinero e infraestructura.
En la economía digital existe otro activo que puede ser todavía más valioso: la información.
Bases de datos de clientes, información financiera, estrategias comerciales, propiedad intelectual, contraseñas, expedientes, correos electrónicos, diseños, información de proveedores y accesos a sistemas constituyen parte del patrimonio digital de una organización.
El problema es que ese patrimonio se encuentra cada vez más interconectado.
Las redes empresariales actuales combinan dispositivos móviles, computadoras, infraestructura inalámbrica, servicios en la nube, videoconferencia, sistemas de control, dispositivos IoT y tecnologías de operación. Los materiales técnicos analizados muestran esta evolución hacia ecosistemas donde conviven redes cableadas e inalámbricas, Wi-Fi 6 y Wi-Fi 7, infraestructura óptica y sistemas administrados mediante plataformas digitales.
Esta conectividad genera productividad y eficiencia, pero también incrementa la superficie que debe protegerse.
El atacante ya no necesita entrar por la puerta principal
Uno de los mayores errores en seguridad es imaginar al ciberdelincuente únicamente como una persona intentando romper sofisticadas barreras tecnológicas.
En muchos casos, el objetivo inicial es mucho más sencillo: engañar a una persona.
Un correo aparentemente legítimo. Una llamada urgente. Una liga recibida por mensajería. Una contraseña reutilizada. Una falsa solicitud de un directivo. Un archivo adjunto. Una red inalámbrica aparentemente confiable.
El hacking ético permite estudiar precisamente las técnicas utilizadas por los atacantes para comprender las vulnerabilidades desde una perspectiva ofensiva y posteriormente construir mejores defensas.
La formación especializada considerada para este artículo aborda reconocimiento, ingeniería social, escaneo de redes, puertos y vulnerabilidades, enumeración de servicios y técnicas de system hacking.
La lógica es poderosa:
Para defender mejor, debemos comprender cómo piensa y opera quien pretende atacarnos.
Del perímetro físico al perímetro digital
Durante muchos años la seguridad empresarial se construyó alrededor de un concepto: el perímetro.
Había que proteger puertas, bardas, accesos y áreas restringidas.
En ciberseguridad ese perímetro se ha transformado.
El colaborador puede conectarse desde su casa. El ejecutivo revisa información desde un aeropuerto. Los sistemas pueden encontrarse en la nube. Los teléfonos corporativos viajan permanentemente. Los proveedores requieren determinados accesos. Las reuniones ocurren mediante plataformas digitales.
Incluso la infraestructura empresarial evoluciona hacia arquitecturas que integran capacidades tradicionalmente separadas. En los documentos técnicos revisados se plantea, por ejemplo, la convergencia de capacidades OT con productos empresariales tradicionales y la utilización de inteligencia artificial y aprendizaje automático en la administración y aseguramiento de redes.
Por ello, proteger únicamente el edificio resulta insuficiente.
El nuevo perímetro es la identidad, el dispositivo, la información y el comportamiento del usuario.
El factor humano: vulnerabilidad y primera línea de defensa
Podemos invertir millones en tecnología y seguir teniendo una vulnerabilidad crítica si nuestros colaboradores no saben identificar un intento de fraude.
La ingeniería social explota características profundamente humanas: confianza, miedo, autoridad, urgencia, curiosidad y deseo de ayudar.
Por eso la capacitación debe abandonar el modelo de una conferencia anual que posteriormente todos olvidan.
La cultura de ciberseguridad debe convertirse en una práctica cotidiana.
Desde el director general hasta un nuevo colaborador deberían comprender principios básicos: verificar antes de confiar, proteger credenciales, utilizar autenticación multifactor, mantener dispositivos actualizados, evitar conexiones desconocidas, reportar comportamientos sospechosos y reconocer intentos de ingeniería social.
La formación en hacking ético justamente incorpora la ingeniería social junto con temas como detección de intrusos, políticas de seguridad y ataques de denegación de servicio.
Inteligencia artificial: una nueva carrera entre atacantes y defensores
La inteligencia artificial representa una de las transformaciones más importantes para la ciberseguridad contemporánea.
Para las organizaciones puede contribuir a analizar grandes cantidades de información, identificar anomalías, acelerar diagnósticos y automatizar determinadas tareas de operación.
Ya existen entornos tecnológicos en los que la IA participa en funciones de administración y diagnóstico de redes; uno de los materiales revisados describe capacidades de solución de problemas mediante IA y consultas asistidas en segundos.
Pero existe otra cara.
Los atacantes también pueden aprovechar estas herramientas.
Correos fraudulentos mejor redactados, automatización de campañas de engaño, manipulación de imágenes y voces, suplantación de identidad y ataques cada vez más personalizados obligarán a las organizaciones a elevar sus mecanismos de verificación.
En los próximos años, una de las preguntas más importantes en seguridad será extremadamente sencilla:
¿Cómo sabemos que la persona, mensaje, voz, imagen o instrucción que recibimos es realmente auténtica?
Las pequeñas y medianas empresas también son objetivos
Existe una idea peligrosa:
“Mi empresa es demasiado pequeña para que alguien quiera atacarla”.
El ciberdelincuente no necesariamente busca a la organización más grande. Busca oportunidades.
Una empresa pequeña puede manejar información bancaria, datos personales, cuentas de correo, accesos de clientes, sistemas administrativos y relaciones con organizaciones mucho mayores.
Los materiales tecnológicos considerados contemplan oficinas PyME, restaurantes, hoteles, clínicas, escuelas, supermercados y otros entornos comerciales como parte de los nuevos ecosistemas digitalizados.
Digitalizar sin proteger puede significar simplemente digitalizar también nuestras vulnerabilidades.
Hacking ético: atacar para aprender a defender
El término puede parecer contradictorio, pero el hacking ético tiene una finalidad defensiva.
Consiste en comprender metodologías, herramientas y técnicas utilizadas para encontrar vulnerabilidades bajo condiciones autorizadas y controladas, antes de que sean aprovechadas con fines maliciosos.
La preparación especializada utilizada como referencia para este artículo tiene precisamente como objetivo proporcionar conocimientos y experiencia práctica sobre técnicas empleadas por atacantes para fortalecer y defender sistemas y activos.
Su contenido incluye desde ciberseguridad ofensiva y reconocimiento hasta escaneo de vulnerabilidades, hacking de sistemas, criptografía, seguridad web, SQL, nube, redes inalámbricas, móviles e Internet de las Cosas.
Este enfoque genera una mentalidad particularmente valiosa:
No preguntarnos solamente si nuestros sistemas funcionan, sino cómo podrían ser vulnerados.
Ingeniería, redes y ciberseguridad: una visión integral
La ciberseguridad moderna requiere comprender qué existe detrás de una conexión.
Routers, switches, puntos de acceso inalámbrico, redes ópticas, dispositivos IoT, servicios en la nube y plataformas de administración forman parte de un ecosistema cuya disponibilidad e integridad son fundamentales para las organizaciones.
En este contexto, la formación en Ingeniería en Comunicaciones y Electrónica, complementada con las certificaciones Huawei Certified Solution Associate (HCSA) y Huawei Certified Solution Professional (HCSP), aporta una perspectiva orientada a comprender la infraestructura tecnológica no solamente desde su operación, sino también desde los riesgos que acompañan a la conectividad y digitalización.
La experiencia técnica debe evolucionar hacia una visión donde conectividad, disponibilidad y seguridad formen parte de una misma estrategia.
Ciberseguridad y seguridad física: dos mundos que deben converger
La separación tradicional entre seguridad física y ciberseguridad está desapareciendo.
Cámaras, controles de acceso, sensores, centros de monitoreo, sistemas de edificios, redes inalámbricas y dispositivos IoT dependen cada vez más de infraestructura digital.
Por eso una vulnerabilidad informática puede terminar generando una consecuencia física, mientras que una falla de seguridad física puede permitir comprometer infraestructura tecnológica.
El profesional moderno necesita entender ambos mundos.
La próxima generación de líderes deberá hablar simultáneamente de personas, procesos, instalaciones, redes, información, inteligencia artificial, continuidad de negocio y gestión de riesgos.
No significa convertir a cada responsable de seguridad en programador.
Significa comprender suficientemente la tecnología para hacer las preguntas correctas, identificar riesgos y tomar mejores decisiones.
De la ciberseguridad técnica a la resiliencia empresarial
Durante años preguntábamos:
“¿Cómo evitamos que nos ataquen?”
Hoy debemos agregar otra pregunta:
“Si mañana somos atacados, ¿cuánto tiempo tardaremos en detectarlo, contenerlo, recuperarnos y continuar operando?”
Ninguna organización puede garantizar riesgo cero.
Lo que sí puede construir es resiliencia.
Una empresa resiliente conoce sus riesgos, protege sus activos prioritarios, detecta comportamientos anómalos, responde rápidamente, mantiene respaldos, comunica correctamente una crisis y aprende después de cada incidente.
La ciberseguridad comienza antes del primer ataque
El mayor cambio que necesitamos no es exclusivamente tecnológico.
Es cultural.
Debemos dejar de considerar la ciberseguridad como un gasto que únicamente adquiere importancia después de una crisis.
Las organizaciones que comprendan esta realidad no serán necesariamente aquellas que compren más tecnología.
Serán aquellas capaces de combinar:
personas preparadas + procesos sólidos + infraestructura confiable + inteligencia + capacidad de respuesta.
Porque en el mundo digital la pregunta ya no es únicamente quién tiene la tecnología más avanzada.
La verdadera pregunta es:
¿Quién está mejor preparado cuando algo intenta vulnerarla?
Ahí se encuentra buena parte de la esencia de la ciberseguridad moderna:
Anticiparse. Detectar. Proteger. Responder. Recuperarse. Aprender.
