Una película descargada “por un momento” en el computador de trabajo puede convertirse en una puerta de entrada a toda la empresa. El problema no es la película: es una organización que todavía cree que la ciberseguridad pertenece exclusivamente al departamento de tecnología.
Una campaña de malware identificada recientemente utiliza archivos que aparentan ser películas para conseguir que las propias personas ejecuten código malicioso. Colombia ya aparece entre los países afectados.
Pero esta noticia debería llevar a los empresarios a hacerse una pregunta mucho más incómoda:
¿Qué puede hacer realmente una persona desde un computador conectado a nuestra organización sin que nadie lo haya evaluado?
Porque una empresa puede tener antivirus, firewall, copias de seguridad y servicios en la nube y, aun así, mantener abierta una de sus principales vulnerabilidades: la manera como las personas utilizan diariamente la tecnología.
👉 LEE NUESTRO BLOG...
La amenaza no siempre entra atacando: muchas veces alguien le abre la puerta
Durante años hemos construido una imagen bastante cinematográfica de los ataques informáticos.
Imaginamos a un ciberdelincuente intentando vulnerar sofisticados sistemas de seguridad desde algún lugar remoto.
La realidad empresarial suele ser mucho menos espectacular.
Un empleado recibe un archivo.
Alguien instala un programa.
Otra persona conecta una memoria USB.
Un colaborador utiliza la misma contraseña en varios servicios.
Alguien descarga una aplicación gratuita.
Otro trabajador abre un documento que aparentemente proviene de un proveedor.
Y, ahora, alguien simplemente quiere descargar una película.
Ese comportamiento aparentemente personal puede convertirse en un problema corporativo.
La campaña detectada recientemente es particularmente ilustrativa porque utiliza una estrategia sencilla: presentar archivos maliciosos como contenido que las personas desean descargar. En uno de los casos identificados en Colombia, el archivo parecía corresponder a una película, pero realmente era un ejecutable de Windows. Una vez abierto, podía instalar componentes destinados a permanecer en el computador, obtener mayores privilegios y facilitar acceso remoto al dispositivo.
Ahí comienza el verdadero problema empresarial.
El computador ya no pertenece solamente a quien está sentado frente a él
Esta es una distinción fundamental.
Cuando una persona utiliza un computador corporativo, ese dispositivo probablemente tiene acceso a mucho más que sus propios archivos.
Puede tener una sesión iniciada en Microsoft 365 o Google Workspace.
Puede acceder al sistema contable.
Puede tener conexión con el CRM.
Puede guardar credenciales del banco.
Puede acceder a información de clientes.
Puede contener documentos administrativos.
Puede estar conectado a carpetas compartidas.
Puede utilizar servicios en la nube.
Puede tener acceso a información personal protegida por la organización.
Incluso un computador personal utilizado para trabajar remotamente puede convertirse en un punto de conexión con activos empresariales.
Por eso la pregunta correcta no es:
“¿Qué le puede pasar a ese computador?”
La pregunta empresarial es:
“¿Hasta dónde podría llegar alguien si compromete ese computador?”
Ese cambio aparentemente pequeño en la pregunta transforma completamente la manera de entender la seguridad.
Una descarga personal puede convertirse en un incidente empresarial
Aquí existe una frontera que muchas organizaciones todavía no han definido claramente.
¿Puede un empleado descargar programas?
¿Puede instalar extensiones del navegador?
¿Puede utilizar servicios personales de almacenamiento?
¿Puede conectar dispositivos externos?
¿Puede descargar películas?
¿Puede instalar videojuegos?
¿Puede utilizar aplicaciones que no han sido autorizadas?
¿Puede ingresar desde el computador corporativo a plataformas personales?
¿Puede almacenar las contraseñas empresariales en el navegador?
Cuando estas preguntas no tienen respuestas organizacionales, la empresa está dejando decisiones de seguridad en manos de cada usuario.
Y cada persona decidirá según su conocimiento, experiencia y percepción del riesgo.
Ese modelo no escala.
Tampoco se soluciona prohibiéndolo todo.
Se soluciona diseñando adecuadamente el entorno tecnológico.
En TODO EN UNO.NET hemos sostenido durante años una idea que aplica perfectamente aquí:
Nunca la tecnología por la tecnología en sí misma; sino la tecnología por la funcionalidad.
La seguridad también debe responder a esa lógica.
No necesitamos convertir cada empresa en una fortaleza tecnológica.
Necesitamos comprender qué información existe, quién debe acceder a ella, desde qué dispositivos, mediante qué aplicaciones y bajo qué condiciones.
Si su organización nunca ha revisado esas relaciones, puede comenzar identificando cómo están conectadas personas, información, dispositivos y servicios tecnológicos. Esa conversación puede iniciarse desde:
https://t.mtrbio.com/todo-en-unonet
El antivirus es necesario, pero el problema es mucho más grande
Uno de los errores frecuentes consiste en pensar la seguridad como una colección de productos.
Antivirus.
Firewall.
VPN.
Backup.
EDR.
MFA.
Filtros de correo.
Todas estas tecnologías pueden ser importantes.
Pero ninguna reemplaza una arquitectura tecnológica coherente.
Una empresa puede comprar excelentes herramientas y continuar siendo vulnerable porque nunca definió adecuadamente quién puede instalar software, qué dispositivos pueden acceder a determinada información, cuáles aplicaciones están autorizadas, cómo se administran los privilegios o qué sucede cuando un equipo resulta comprometido.
La tecnología protege mejor cuando existe una estructura organizacional que determina cómo debe utilizarse.
De lo contrario, terminamos haciendo exactamente aquello que durante décadas hemos cuestionado desde TODO EN UNO.NET:
comprar tecnología esperando que ella resuelva un problema que primero debía comprenderse.
El verdadero perímetro de seguridad ahora son las identidades y los accesos
Antes era relativamente sencillo imaginar la empresa tecnológicamente.
Había una oficina.
Dentro de ella estaban los computadores.
Existía un servidor.
Había una red.
Y el objetivo principal era proteger ese perímetro.
Hoy esa representación resulta insuficiente.
Las personas trabajan desde portátiles, teléfonos, hogares, hoteles y redes externas.
Los documentos están en la nube.
Los sistemas funcionan como servicio.
Los proveedores tienen accesos.
Las aplicaciones intercambian información.
Los empleados utilizan herramientas de inteligencia artificial.
Los dispositivos personales pueden terminar conectándose con recursos corporativos.
En ese escenario, proteger solamente la red física resulta insuficiente.
Hay que comprender las identidades, los permisos, los dispositivos y las relaciones entre sistemas.
Y ahí aparece una pregunta que recomiendo formular dentro de cualquier empresa:
Si mañana se comprometiera el computador de cualquiera de nuestros empleados, ¿qué información y sistemas podría alcanzar el atacante utilizando únicamente los permisos de esa persona?
La respuesta puede resultar sorprendente.
No todos necesitan acceso a todo
Durante procesos de revisión tecnológica encontramos con frecuencia un problema aparentemente menor: los permisos se van acumulando.
Una persona recibe acceso para realizar una tarea.
Meses después cambia de responsabilidad.
Posteriormente participa en otro proyecto.
Después recibe acceso a otra carpeta.
Luego necesita utilizar otra aplicación.
Y los permisos anteriores permanecen.
Después de varios años, nadie recuerda exactamente por qué esa persona tiene acceso a determinada información.
Esto crea una vulnerabilidad silenciosa.
Porque cuando una identidad resulta comprometida, el atacante hereda precisamente los accesos disponibles para esa identidad.
La seguridad moderna necesita aplicar un principio sencillo:
cada persona debería disponer únicamente de los accesos necesarios para desarrollar su responsabilidad.
Ni más.
Ni menos.
Eso no es desconfianza hacia los trabajadores.
Es diseño organizacional.
El problema humano tampoco se resuelve únicamente con capacitaciones
Existe otra respuesta tradicional:
“Hay que capacitar a los empleados”.
Por supuesto.
Las personas deben reconocer archivos sospechosos, verificar remitentes, utilizar autenticación multifactor, proteger credenciales y comprender los riesgos de instalar software desconocido.
Pero tampoco podemos trasladar toda la responsabilidad al usuario.
Una arquitectura tecnológica bien diseñada parte de una realidad:
las personas se equivocan.
Por eso debemos diseñar sistemas capaces de limitar las consecuencias de esos errores.
Si abrir accidentalmente un archivo puede comprometer toda la organización, quizá el problema no sea solamente quien abrió el archivo.
También debemos revisar cómo estaba diseñado el entorno que permitió que un error individual tuviera semejante alcance.
Este criterio cambia profundamente la conversación sobre ciberseguridad.
El entretenimiento es apenas el señuelo de esta ocasión
Hoy hablamos de películas.
Mañana puede ser otra cosa.
De hecho, durante 2026 las autoridades colombianas también han advertido sobre malware diseñado para robar credenciales, cookies de sesión, información bancaria y otros datos sensibles. El CSIRT de la Policía Nacional ha publicado alertas sobre campañas de malware e infostealers que afectan la confidencialidad, integridad y disponibilidad de la información.
También se han detectado campañas que utilizan WhatsApp y archivos que aparentan ser facturas, pagos o extractos bancarios para conseguir que los usuarios ejecuten contenido malicioso.
Ese contexto demuestra algo importante:
el atacante cambia el señuelo, pero mantiene el principio.
Busca una acción suficientemente cotidiana para que la persona baje la guardia.
Una película.
Una factura.
Un comprobante.
Un documento.
Una actualización.
Una aplicación.
Un mensaje de alguien conocido.
Por eso una política basada exclusivamente en decir “no descargue películas piratas” resolvería solamente la manifestación actual del problema.
La empresa necesita abordar la causa.
¿Qué debería revisar una empresa antes de comprar más seguridad?
Antes de incorporar otra herramienta tecnológica, vale la pena construir un mapa sencillo de exposición.
Primero, identificar los activos tecnológicos realmente importantes.
Después, determinar quién tiene acceso a ellos.
Luego, establecer desde cuáles dispositivos pueden utilizarse.
Posteriormente, revisar qué privilegios tienen esos usuarios.
También conviene conocer qué software puede instalarse sin autorización, cómo se administran los computadores, dónde están almacenadas las credenciales y qué capacidad existe para aislar rápidamente un dispositivo comprometido.
Finalmente debemos preguntarnos:
¿qué sucedería durante las primeras horas de un incidente?
¿Quién lo detectaría?
¿A quién se informa?
¿Quién puede desconectar el equipo?
¿Quién cambia las credenciales?
¿Quién revisa los accesos?
¿Quién determina si hubo exposición de información?
¿Quién decide si existe una obligación relacionada con protección de datos?
Una organización que no puede responder estas preguntas probablemente necesita algo anterior a otra herramienta de seguridad:
necesita arquitectura.
Si quiere revisar este problema desde la relación entre tecnología, operación, accesos y necesidades reales de la empresa, puede conocer nuestro enfoque aquí:
https://t.mtrbio.com/todo-en-unonet
Seguridad no significa impedir trabajar
También debemos evitar el extremo contrario.
Hay empresas donde la seguridad termina convirtiéndose en obstáculo.
Todo está bloqueado.
Cada solicitud tarda días.
Los usuarios buscan mecanismos alternativos.
Aparecen aplicaciones no autorizadas.
Se crean cuentas personales.
Los documentos comienzan a circular por canales externos.
Y paradójicamente, una política excesivamente restrictiva puede terminar generando nuevas vulnerabilidades.
Por eso hablamos de Arquitectura Tecnológica Funcional (ATF).
La palabra funcional es fundamental.
La tecnología debe proteger a la organización sin impedirle funcionar.
Debe existir equilibrio entre seguridad, productividad, disponibilidad, costos, facilidad de uso y control.
Ese equilibrio no viene incorporado dentro de ningún producto.
Debe diseñarse.
La pregunta no es si sus empleados cometerán errores
En algún momento alguien hará clic donde no debía.
Abrirá un archivo equivocado.
Confiará en un mensaje aparentemente legítimo.
Utilizará una contraseña donde no correspondía.
Intentará instalar una aplicación.
Compartirá accidentalmente un documento.
Eso ocurrirá.
Por tanto, construir una estrategia de seguridad basada en la expectativa de que todas las personas actuarán perfectamente durante todos los días es construir sobre una premisa imposible.
Una empresa madura formula otra pregunta:
¿cómo conseguimos que un error individual no se convierta en una crisis empresarial?
Ahí aparece el verdadero valor de la arquitectura.
Segmentación.
Privilegios mínimos.
Gestión de identidades.
Autenticación multifactor.
Actualizaciones.
Copias de seguridad.
Inventario de activos.
Administración de dispositivos.
Políticas de instalación.
Monitoreo.
Respuesta ante incidentes.
Capacitación.
No como piezas independientes, sino como componentes de un sistema.
La ciberseguridad también revela cómo está organizada la empresa
Hay algo todavía más interesante.
Cuando comenzamos a revisar seguridad tecnológica terminamos descubriendo problemas organizacionales.
Usuarios que conservan permisos porque nadie notificó un cambio de cargo.
Aplicaciones duplicadas porque diferentes áreas compraron soluciones independientemente.
Información crítica almacenada localmente porque nunca se definió dónde debía conservarse.
Contraseñas compartidas porque un proceso depende de una cuenta genérica.
Equipos personales utilizados para trabajar porque no existe una política clara.
Software instalado informalmente porque el procedimiento oficial resulta demasiado lento.
Es decir:
la vulnerabilidad tecnológica muchas veces es apenas el síntoma visible de una desorganización anterior.
Por eso no considero conveniente analizar estos problemas exclusivamente desde la ciberseguridad.
Tenemos que mirar la empresa completa.
Personas.
Procesos.
Responsabilidades.
Información.
Tecnología.
Y las relaciones entre todos ellos.
La descarga de una película deja una enseñanza mucho más importante
Podríamos terminar este artículo diciendo simplemente:
“No descargue películas desde sitios no oficiales”.
Sería correcto.
Pero sería una conclusión demasiado pequeña para un problema mucho mayor.
La verdadera enseñanza empresarial es otra.
Cada dispositivo conectado a una organización representa una relación entre una persona, una identidad, unos permisos, determinada información y varios sistemas.
Cuando esa relación no ha sido diseñada conscientemente, la seguridad termina dependiendo demasiado del comportamiento individual.
Y eso significa que algo aparentemente insignificante puede desencadenar consecuencias desproporcionadas.
La pregunta que debería quedar después de conocer casos como este no es si alguien dentro de nuestra empresa descarga películas.
Es esta:
¿hemos diseñado nuestra tecnología de manera que la organización pueda seguir siendo segura incluso cuando una persona se equivoque?
Si la respuesta no está clara, probablemente sea momento de revisar la arquitectura tecnológica antes de comprar la próxima solución de seguridad.
En TODO EN UNO.NET podemos ayudarle a analizar cómo se relacionan infraestructura, dispositivos, accesos, información, seguridad y necesidades reales de operación antes de decidir qué debe cambiar.
https://t.mtrbio.com/todo-en-unonet
Porque una empresa tecnológicamente madura no es aquella donde nadie comete errores.
Es aquella que ha sido diseñada para que un error no comprometa innecesariamente todo lo demás.