Control de amenazas: del enfoque reactivo al preventivo

Por: Paola Jácome Gutiérrez, Líder de Seguridad de la información y Ciberseguridad, Punonet.

“Si conoces al enemigo y te conoces a ti mismo, no debes temer el resultado de cien batallas.  Si te conoces a ti mismo, pero no al enemigo, por cada victoria obtenida también sufrirás una derrota. Si no conoces ni al enemigo ni a ti mismo, sucumbirás en cada batalla”, escribió Sun Tzu en El arte de la guerra.

Aunque han pasado siglos, esta máxima sigue resonando con fuerza en un campo de batalla moderno: el mundo digital. Hoy, el enemigo se manifiesta en forma de ataques dirigidos, ransomware y amenazas persistentes avanzadas. Y sin embargo, muchas organizaciones aún entran en combate sin conocer ni al adversario ni a sí mismas.

Cuando ocurre un incidente de ciberseguridad, el tiempo se convierte en el enemigo. Mientras los servicios caen, las decisiones se toman bajo presión y la reputación corporativa se deteriora en cuestión de horas, las organizaciones que solo han confiado en un modelo reactivo pagan un precio elevado. El peor momento para planificar cómo actuar es durante el propio incidente.

 La principal limitación del enfoque puramente reactivo no es técnica, sino estructural: sin flujos automatizados ni inteligencia contextual, las organizaciones enfrentan los incidentes en desventaja.

En muchas empresas, sin importar su tamaño o sector, el modelo de control sigue siendo similar, pero los actores de amenaza varían, adaptándose a los intereses de cada industria. Frente a un escenario donde ataques como el ransomware pueden paralizar operaciones durante días y generar pérdidas millonarias, es evidente que no basta con contar con equipos técnicos capaces. Se requiere una postura de ciberseguridad proactiva y estratégica.

De la reacción a la prevención

Integrar un enfoque preventivo no significa abandonar el control reactivo, sino fortalecerlo. Reaccionar seguirá siendo necesario; la diferencia está en no esperar a que la amenaza se materialice para actuar.

La principal debilidad del enfoque reactivo no es técnica, sino estratégica. La falta de visibilidad temprana, la ausencia de flujos automatizados y la carencia de inteligencia contextual limitan la capacidad de actuar con confianza. La prevención, hoy, es un imperativo que debe integrarse en la estrategia corporativa y en los planes estratégicos de Ciberseguridad e IT.

El crecimiento de los ciberataques —impulsado por la sofisticación tecnológica, como la Inteligencia Artificial, y la alta rentabilidad de las actividades delictivas— obliga a las organizaciones a replantear sus prioridades. Según Cybersecurity Ventures, se proyecta que el impacto financiero global del cibercrimen alcanzará los 10,5 trillones de dólares para 2025. Asimismo, el informe de Verizon señala que el 83% de los ciberataques tienen una motivación económica. Frente a estas cifras, la ciberseguridad es una necesidad del negocio.

En la región, muchas organizaciones aún reaccionan ante los incidentes sin contar con información anticipada ni procesos automatizados. El costo de esa falta de preparación suele ser alto.

La inteligencia de amenazas constituye la base para construir modelos de prevención eficaces. Dividida en tres niveles, cumple funciones específicas que fortalecen la capacidad de anticipación de las organizaciones. A nivel estratégico, proporciona información que ayuda a la alta dirección a tomar decisiones más informadas sobre riesgos emergentes. En el nivel operativo, facilita el análisis de las capacidades, técnicas y objetivos de los adversarios. Finalmente, en el nivel táctico, impulsa la recolección de indicadores de compromiso que alimentan herramientas de protección como SIEM, EDR y firewalls. Gracias a esta inteligencia táctica, los sistemas automatizados pueden identificar patrones anómalos, priorizar alertas relevantes y ejecutar respuestas coordinadas de manera más ágil, reduciendo el margen de maniobra de los atacantes.

La experiencia de Puntonet

PuntoNet, proveedor de servicios tecnológicos, ha apostado decididamente por un enfoque preventivo. Desde 2019, su estrategia de ciberseguridad combina modelos preventivos y reactivos, entendiendo que una organización preparada para prevenir reduce drásticamente el costo y el impacto de cualquier incidente.

Entre las medidas que ha tomado Puntonet están:

• Fortalecimiento de capacidades internas mediante la incorporación de automatización en procesos de contención y respuesta.
• Adopción de tecnologías basadas en machine learning e inteligencia artificial para mejorar la detección de comportamientos anómalos.
• Integración a FIRST, el foro global que agrupa a equipos de respuesta a incidentes, lo que le permite intercambiar información de amenazas a nivel mundial y mejorar su preparación.
• Servicios de seguridad gestionada para sus clientes, incluyendo firewalls, EDR, XDR, protección de correo electrónico y protección en nube pública y privada.
• Desarrollo de capacidades de inteligencia de amenazas que permiten analizar a posibles adversarios, identificar vectores de ataque y priorizar la protección de activos críticos.
• Programas de sensibilización para la alta dirección, utilizando simulaciones de incidentes para fortalecer la toma de decisiones en momentos críticos.

Todo esto permite no solo mejorar su propia postura de defensa, sino también acompañar a los clientes en la construcción de entornos más seguros y resilientes.

Este enfoque permite a Puntonet proteger tanto su infraestructura interna como la infraestructura de servicios que entrega a sus clientes de sectores como financiero, automotriz, retail y pymes.

Prepararse para ganar

Madurar hacia un modelo de control de amenazas preventivo exige más que tecnología. Requiere desarrollar habilidades de análisis de amenazas, fortalecer la colaboración entre áreas, automatizar procesos críticos y, sobre todo, fomentar una conciencia estratégica en todos los niveles de la organización.

En la región, solo el 38% de las organizaciones cuenta con capacidades funcionales de ciberinteligencia, según ISACA (2024). Aunque sectores como banca y telecomunicaciones han dado pasos importantes, el desafío sigue vigente: evolucionar del monitoreo reactivo a la anticipación estratégica.

Hoy, más que nunca, conocer al adversario, conocer nuestras vulnerabilidades y anticiparnos al riesgo define la diferencia entre caer en la crisis o mantenerse firmes ante las amenazas del mundo digital