El mayor riesgo de ciberseguridad para una empresa ya no es únicamente sufrir un ataque. Es continuar tomando decisiones como si quien estuviera al otro lado fuera un delincuente aislado intentando vulnerar un sistema.
La realidad está cambiando mucho más rápido.
Detrás de una parte creciente de las amenazas digitales aparecen estructuras especializadas capaces de compartir infraestructura, automatizar actividades, crear dominios, modificar tácticas y utilizar inteligencia artificial para operar a una velocidad que difícilmente puede ser igualada mediante controles manuales.
Para empresarios y directivos, esto cambia completamente la conversación.
La pregunta ya no debería limitarse a si tenemos antivirus, copias de seguridad, firewall o herramientas de monitoreo. La pregunta verdaderamente estratégica es otra: ¿tenemos una organización preparada para identificar, contener y gestionar riesgos que pueden producirse a escala industrial?
Ese cambio de perspectiva merece toda nuestra atención.
👉 LEE NUESTRO BLOG...
El Informe sobre el Panorama de Amenazas 2026 presentado por Infoblox ofrece precisamente una señal que considero especialmente importante para quienes tomamos decisiones empresariales: el cibercrimen está dejando de comportarse como una sucesión de incidentes independientes para consolidarse como un ecosistema interconectado, especializado y automatizado.
Infoblox señala que su análisis está sustentado en billones de consultas DNS y describe una economía criminal en la que la infraestructura, la especialización y la automatización permiten operar con mayor velocidad, escala y capacidad para evadir defensas convencionales.
La publicación de ITware Latam que inspira esta reflexión recoge esa misma conclusión: estamos observando una industrialización del cibercrimen, no simplemente una evolución del malware.
Y esa diferencia es mucho más profunda de lo que parece.
Cuando el atacante deja de ser una persona y comienza a ser un sistema
Durante muchos años construimos buena parte de la seguridad empresarial alrededor de una imagen bastante sencilla.
Alguien desarrolla un código malicioso.
Alguien distribuye un correo fraudulento.
Alguien intenta penetrar nuestra infraestructura.
Nosotros detectamos el ataque y reaccionamos.
Este modelo mental todavía está presente en numerosas organizaciones.
Pero cuando los atacantes comparten servicios, infraestructura, herramientas, automatizaciones y conocimiento, el adversario deja de depender exclusivamente de las habilidades individuales de una persona.
Comienza a funcionar como una cadena productiva.
Uno crea infraestructura.
Otro obtiene accesos.
Otro desarrolla malware.
Otro distribuye campañas.
Otro monetiza la información obtenida.
Y determinadas tareas pueden ser automatizadas, aceleradas o perfeccionadas mediante inteligencia artificial.
Eso significa que también existe especialización.
Exactamente como ocurre dentro de una empresa.
La diferencia es que ese ecosistema trabaja para encontrar debilidades antes de que muchas organizaciones hayan terminado siquiera de identificarlas.
Esta es una de las razones por las cuales considero peligroso continuar entendiendo la ciberseguridad exclusivamente como un asunto del departamento de sistemas.
Estamos frente a un problema empresarial.
La inteligencia artificial no creó el riesgo; multiplicó su capacidad
Existe cierta tendencia a presentar la inteligencia artificial como si hubiera inaugurado por sí sola una nueva era del delito informático.
La situación es más compleja.
Los criminales ya disponían de phishing, ingeniería social, malware, dominios fraudulentos, robo de credenciales, ransomware, infraestructura distribuida y mercados ilegales.
La inteligencia artificial no inventó necesariamente esas modalidades.
Lo que puede hacer es reducir algunas de las barreras para utilizarlas.
Puede ayudar a producir contenido fraudulento más convincente.
Puede acelerar variaciones.
Puede facilitar automatización.
Puede contribuir a personalizar engaños.
Puede ayudar a analizar información robada.
Y puede aumentar la productividad de quienes ya poseen infraestructura criminal.
Un atacante más productivo significa que nuestra organización dispone de menos tiempo para detectar anomalías y reaccionar.
Ese es el verdadero cambio.
Infoblox ya había advertido en su panorama de amenazas DNS de 2025 sobre registros automatizados de grandes conjuntos de dominios y sobre las dificultades de las defensas que dependen de encontrar primero una víctima conocida antes de clasificar una amenaza. En aquel análisis, identificó 100,8 millones de dominios observados por primera vez durante el período estudiado y clasificó el 25,1 % como maliciosos o sospechosos.
Para una dirección empresarial, la conclusión no debería ser “necesitamos comprar más inteligencia artificial”.
Debería ser:
necesitamos reducir nuestra dependencia de la reacción tardía.
El problema comienza mucho antes del ataque
En consultoría he aprendido que muchas organizaciones buscan resolver el incidente cuando deberían estar corrigiendo la estructura que permitió que el incidente tuviera consecuencias tan graves.
Una contraseña comprometida puede ser el detonante.
Pero quizá el verdadero problema era que no existía autenticación multifactor.
Un ransomware puede detener una operación.
Pero quizá el verdadero problema era que las copias de respaldo no estaban correctamente aisladas ni probadas.
Un empleado puede caer en phishing.
Pero quizá el verdadero problema era que nunca recibió formación adecuada.
Puede producirse una filtración de datos.
Pero quizá nadie sabía exactamente qué información almacenaba la empresa, quién podía acceder a ella, dónde estaba replicada ni durante cuánto tiempo debía conservarse.
Aquí aparece una distinción fundamental.
El incidente es el evento visible.
La vulnerabilidad organizacional es aquello que permitió que el evento se convirtiera en crisis.
Esa es precisamente la razón por la que la seguridad debe empezar antes de elegir tecnología.
Cuando acompañamos a una organización desde TODO EN UNO.NET, nuestro criterio parte de comprender el funcionamiento real antes de recomendar herramientas: procesos, infraestructura, información, personas, responsabilidades, riesgos y controles deben analizarse como un sistema relacionado. Esa orientación corresponde además al enfoque institucional de proteger la información y la confianza empresarial mediante componentes legales, técnicos y organizacionales.
Si su empresa está fortaleciendo su seguridad, pero todavía no tiene claridad sobre sus activos críticos, dependencias tecnológicas, datos personales, accesos, proveedores y responsabilidades internas, puede ser útil comenzar por un diagnóstico funcional antes de aumentar el presupuesto tecnológico:
https://t.mtrbio.com/todo-en-unonet
Porque comprar seguridad sin conocer primero el riesgo suele producir una falsa sensación de protección.
¿Qué tiene que ver el DNS con un empresario?
Prácticamente todo lo que hacemos en Internet depende en algún momento del Sistema de Nombres de Dominio, DNS.
Cuando escribimos la dirección de una página web, abrimos determinado servicio o un dispositivo intenta comunicarse con una infraestructura externa, el DNS participa en la resolución que permite encontrar el destino correspondiente.
Por eso también puede convertirse en una fuente extremadamente valiosa de inteligencia.
Infoblox sostiene que estudiar infraestructura y comportamiento DNS permite descubrir relaciones entre dominios, redes y actores antes de que determinadas campañas produzcan impacto sobre usuarios finales. Su planteamiento para 2026 insiste en avanzar desde modelos puramente reactivos hacia inteligencia predictiva orientada a interrumpir la infraestructura que hace posible los ataques.
No significa que el DNS sea una solución mágica.
En ciberseguridad prácticamente nunca existe una solución mágica.
Significa que debemos observar señales anteriores al ataque.
Y esta idea tiene una enorme aplicación gerencial.
Una empresa verdaderamente preparada no espera únicamente a que algo ocurra.
Busca indicadores tempranos.
Esto sucede en finanzas.
En operaciones.
En ventas.
En talento humano.
Y debería suceder exactamente igual con la seguridad.
El error de acumular herramientas sin construir arquitectura
He visto empresas con múltiples soluciones de seguridad que continúan siendo vulnerables.
No necesariamente porque las herramientas sean deficientes.
El problema suele aparecer entre ellas.
Una plataforma genera alertas que nadie revisa.
Otra registra información que no se correlaciona.
Un proveedor administra determinadas credenciales.
El área tecnológica desconoce algunos servicios contratados por otras dependencias.
Existen cuentas que permanecen activas después de que una persona abandona la organización.
Algunas bases de datos tienen responsables claramente definidos y otras no.
Las copias de seguridad existen, pero nadie ha probado recientemente una restauración completa.
Y mientras la empresa acumula soluciones, también acumula puntos ciegos.
Aquí mi filosofía profesional continúa siendo exactamente la misma:
“Nunca la tecnología por la tecnología en sí misma; sino la tecnología por la funcionalidad.”
La pregunta correcta no es cuántas soluciones de ciberseguridad tiene su empresa.
Es qué riesgo controla cada una, quién responde por ese control, cómo se verifica su funcionamiento y qué ocurre cuando falla.
Cuando esas respuestas no existen, el problema no se resuelve agregando otra plataforma.
Necesitamos arquitectura.
La ciberseguridad comienza en el inventario que muchas empresas no tienen
Hay una pregunta extraordinariamente sencilla que puede revelar el nivel real de madurez:
¿Sabemos exactamente qué debemos proteger?
Parece obvio.
No siempre lo es.
Aplicaciones.
Servidores.
Servicios en nube.
Correos corporativos.
Computadores.
Teléfonos.
Dominios.
Subdominios.
APIs.
Bases de datos.
Información financiera.
Datos de clientes.
Credenciales.
Integraciones.
Proveedores tecnológicos.
Automatizaciones.
Sistemas heredados.
Cuentas administrativas.
Dispositivos conectados.
La superficie empresarial digital ha crecido enormemente.
Además, con el avance de la inteligencia artificial aparecen nuevas conexiones: asistentes, agentes, modelos externos, plataformas SaaS y servicios capaces de acceder a información corporativa.
De hecho, el 14 de agosto de 2026 Infoblox publicó una experiencia sobre gobierno del acceso a servicios de IA utilizando controles basados en DNS, señal adicional de cómo la discusión sobre inteligencia artificial comienza a converger directamente con gobierno, visibilidad y seguridad corporativa.
No podemos proteger aquello cuya existencia desconocemos.
Y no podemos gobernar aquello sobre lo cual no hemos establecido responsabilidad.
La confianza digital también es un activo empresarial
Existe otro error que quisiera destacar.
Cuando hablamos de ciberataques solemos calcular servidores afectados, horas de indisponibilidad o dinero perdido.
Pero existe un activo menos visible.
La confianza.
Cuando un cliente entrega información a una empresa está realizando implícitamente una transferencia de confianza.
Confía en que utilizaremos sus datos correctamente.
Confía en que controlaremos quién puede consultarlos.
Confía en que tendremos procedimientos frente a incidentes.
Confía en que nuestros proveedores también actuarán responsablemente.
Por eso protección de datos, ciberseguridad y reputación ya no pueden administrarse como universos independientes.
Forman parte del mismo problema empresarial.
Esta perspectiva coincide con el modelo organizacional que hemos desarrollado en TODO EN UNO.NET, donde seguridad tecnológica, tratamiento responsable de datos, inteligencia artificial y gobierno corporativo se consideran capacidades relacionadas y no compartimentos aislados.
Cuando revisamos seguridad desde esta perspectiva, dejamos de proteger computadores.
Comenzamos a proteger relaciones.
La empresa tiene que aprender a pensar como sistema
Si el cibercrimen se está organizando mediante ecosistemas, las empresas no pueden defenderse mediante departamentos desconectados.
Tecnología necesita conversar con dirección.
Dirección con jurídico.
Jurídico con talento humano.
Talento humano con operaciones.
Operaciones con proveedores.
Y todos deben comprender qué información crítica circula por sus procesos.
Este cambio parece administrativo, pero tiene profundas consecuencias sobre seguridad.
Pensemos en el ingreso de un nuevo empleado.
¿Quién autoriza sus accesos?
¿Qué privilegios recibe?
¿Qué datos puede visualizar?
¿Quién revisa esos privilegios después?
¿Qué ocurre cuando cambia de cargo?
¿Qué sucede cuando se retira?
Ahora pensemos en un proveedor.
¿A qué sistemas puede conectarse?
¿Durante cuánto tiempo?
¿Quién controla sus credenciales?
¿Qué información procesa?
¿Cuál es el procedimiento cuando termina el contrato?
Ese conjunto de pequeñas decisiones cotidianas construye —o destruye— la seguridad empresarial.
Si desea revisar estas preguntas desde una visión integral y no únicamente tecnológica, puede conversar con nosotros sobre una evaluación de su arquitectura actual:
https://t.mtrbio.com/todo-en-unonet
El objetivo no es vender miedo. Es convertir incertidumbre en decisiones concretas.
Cinco conversaciones que la gerencia debería tener ahora
No necesitamos convertir a cada gerente en especialista en ciberseguridad.
Necesitamos que la dirección formule mejores preguntas.
La primera conversación debería ser sobre activos críticos.
¿Qué procesos no pueden detenerse y qué tecnología, información y personas los sostienen?
La segunda debería ser sobre exposición.
¿Cuáles de nuestros servicios, dominios, cuentas, aplicaciones y proveedores pueden convertirse en puertas de entrada?
La tercera debería ser sobre datos.
¿Qué información sensible conservamos, dónde está, quién accede a ella y bajo qué criterios?
La cuarta conversación debería concentrarse en capacidad de recuperación.
¿Qué sucedería realmente si mañana perdiéramos acceso al sistema principal?
No en teoría.
Realmente.
¿Cuánto tardaríamos en recuperar la operación?
La quinta debería abordar responsabilidad.
Cuando aparece una alerta crítica, ¿quién decide?
¿Quién comunica?
¿Quién contiene?
¿Quién documenta?
¿Quién informa a clientes, directivos, autoridades o terceros cuando corresponde?
Si esas respuestas dependen de improvisación, existe una vulnerabilidad organizacional aunque tengamos excelentes herramientas.
De la ciberseguridad defensiva a la resiliencia empresarial
La industrialización del cibercrimen obliga a modificar una idea profundamente arraigada.
La meta de la empresa no puede ser garantizar que nunca será atacada.
Eso sería poco realista.
La meta debe ser reducir la probabilidad de éxito, limitar el impacto cuando algo ocurra y recuperar la operación con rapidez y control.
Eso es resiliencia.
Una organización resiliente conoce sus activos.
Gestiona accesos.
Protege sus datos.
Supervisa infraestructura.
Forma a las personas.
Evalúa proveedores.
Mantiene respaldos.
Prueba recuperación.
Documenta responsabilidades.
Detecta señales tempranas.
Aprende de incidentes.
Y mejora continuamente.
La tecnología participa en prácticamente todos esos puntos.
Pero no reemplaza ninguno.
Este principio cobra todavía mayor importancia cuando también comenzamos a utilizar inteligencia artificial del lado defensivo. Infoblox, por ejemplo, anunció en junio de 2026 capacidades de IA agéntica orientadas a analizar información de red y seguridad, investigar problemas y automatizar determinadas acciones.
Estas capacidades pueden ser muy valiosas.
Pero debemos recordar algo.
Automatizar una mala decisión no la convierte en una buena decisión.
Simplemente permite ejecutarla más rápido.
Por eso gobierno, criterio humano y arquitectura tienen que avanzar junto con la tecnología.
La próxima brecha puede comenzar fuera de su empresa
La transformación digital también extendió las fronteras de la organización.
Hoy una empresa depende de múltiples terceros:
proveedores de nube, software, correo electrónico, hosting, facturación, CRM, comunicaciones, pagos, almacenamiento, automatización y servicios especializados.
Esto significa que nuestra superficie de riesgo ya no termina donde termina nuestra infraestructura.
La seguridad de nuestra empresa también depende de determinadas decisiones tomadas por otros.
Por eso cada nuevo proveedor tecnológico debería evaluarse no solamente por precio y funcionalidad.
También debemos preguntarnos:
¿Qué información tendrá?
¿Qué permisos necesita?
¿Dónde almacena los datos?
¿Qué mecanismos de protección ofrece?
¿Podemos retirar completamente el acceso?
¿Qué ocurre con nuestra información cuando finaliza la relación contractual?
Una organización digitalmente madura no conoce únicamente sus proveedores.
Conoce sus dependencias.
Una Arquitectura de Protección de Datos y Confianza Digital
Frente a un escenario donde los atacantes operan cada vez más como ecosistemas industriales, considero que las empresas necesitan responder construyendo su propio ecosistema de protección.
No una colección de productos.
Una arquitectura.
Una Arquitectura de Protección de Datos y Confianza Digital (APDP) permite comprender seguridad, información, cumplimiento, personas y continuidad como componentes de una misma realidad empresarial.
En términos prácticos significa pasar de preguntas aisladas a relaciones claras:
qué debemos proteger;
por qué debemos protegerlo;
quién es responsable;
qué controles existen;
qué tecnología los soporta;
cómo comprobamos que funcionan;
qué hacemos cuando fallan;
y cómo aprendemos después de cada evento.
Ese enfoque convierte la ciberseguridad en una capacidad organizacional.
No solamente informática.
El verdadero adversario también puede ser nuestra lentitud
Hay algo particularmente revelador en el panorama descrito por Infoblox.
Los atacantes están aprendiendo a operar más rápido.
Automatizan.
Comparten infraestructura.
Especializan tareas.
Escalan.
Mientras tanto, dentro de muchas empresas todavía necesitamos varios correos electrónicos, reuniones y autorizaciones para bloquear un acceso, retirar una cuenta o corregir una configuración crítica.
Allí encontramos una de las grandes contradicciones de nuestro tiempo.
El atacante trabaja a velocidad digital mientras la organización responde a velocidad burocrática.
La solución no consiste en eliminar controles.
Consiste en diseñarlos mejor.
Necesitamos responsabilidades previamente establecidas, criterios de escalamiento, procedimientos claros, automatizaciones supervisadas y capacidad ejecutiva para responder cuando un incidente exige velocidad.
La verdadera modernización empresarial aparece cuando tecnología y organización funcionan al mismo ritmo.
La pregunta que debería quedar sobre la mesa
El Informe de Amenazas 2026 de Infoblox resulta valioso no porque debamos convertir cada empresa en un centro especializado de inteligencia contra amenazas.
Su verdadero valor para un empresario está en mostrarnos cómo cambió el adversario.
Si el cibercrimen se profesionalizó, nuestra seguridad también debe hacerlo.
Si los atacantes trabajan mediante ecosistemas, nuestras áreas deben dejar de trabajar en silos.
Si utilizan automatización, necesitamos acelerar nuestra capacidad preventiva.
Si aprovechan inteligencia artificial, debemos combinar mejores herramientas con mejor gobierno.
Y si explotan nuestra infraestructura digital, debemos conocer esa infraestructura mucho mejor que ellos.
La ciberseguridad del futuro no se ganará simplemente comprando el producto más avanzado.
Se construirá entendiendo mejor la empresa.
Porque después de más de tres décadas acompañando organizaciones en sus procesos administrativos y tecnológicos, sigo encontrando el mismo principio detrás de las mejores decisiones: primero debemos comprender la función, el riesgo y el propósito; después elegimos la tecnología.
Cuando una organización logra ese orden, la seguridad deja de sentirse como un gasto impuesto por el miedo y comienza a convertirse en una inversión en continuidad, confianza y capacidad de crecimiento.
Si quiere identificar dónde están hoy las principales brechas entre tecnología, datos, procesos y responsabilidades dentro de su organización, podemos iniciar esa conversación desde un diagnóstico consultivo:
https://t.mtrbio.com/todo-en-unonet
Porque los atacantes pueden automatizar sus herramientas.
Lo que no debemos permitirles automatizar es nuestra propia vulnerabilidad.