La mayoría de las brechas de seguridad no entran por una vulnerabilidad exótica
Cuando hablamos de ciberseguridad con un cliente por primera vez, casi siempre esperan que hablemos de ataques sofisticados, zero-days, inteligencia artificial ofensiva. La realidad, en la inmensa mayoría de los incidentes reales que hemos visto, es mucho menos cinematográfica: un acceso que se dejó abierto después de que alguien dejó la empresa, una contraseña reciclada entre sistemas, un certificado TLS vencido que nadie monitoreaba, o un puerto expuesto a internet que nunca debió estarlo.
Por eso, antes de hablar de cualquier herramienta de defensa avanzada, empezamos con una auditoría honesta de lo básico: ¿quién tiene acceso a qué, y ese acceso sigue siendo necesario? ¿los certificados de los servicios web están vigentes y monitoreados, o alguien se va a enterar de que venció uno hasta que un cliente reporte un error de seguridad en el navegador? ¿las contraseñas de servicio —las que usan sistemas para hablar entre sí, no las de personas— se rotan alguna vez?
En proyectos donde la información es especialmente sensible —como el trabajo que hicimos con MUFG, cifrando y enmascarando datos regulatorios con Informatica Power Center y certificados TLS 1.2 SHA-256/RSA en cada conexión, o con PrestaQi, protegiendo información financiera de extremo a extremo con cifrado en base de datos y una VPN dedicada— la disciplina no es distinta en el fondo, solo más estricta en el cumplimiento: cifrar lo sensible, limitar el acceso al mínimo necesario, y documentar quién puede tocar qué.
El monitoreo continuo es la parte que más se salta una empresa que solo quiere 'pasar la auditoría una vez'. Una alerta que avisa el mismo día que algo raro pasó —un acceso desde un lugar inusual, un volumen de tráfico anómalo— vale más que cualquier reporte anual bonito que se entrega y se archiva. La seguridad no es un certificado que se obtiene una vez; es un proceso que se revisa todos los días.
Si tuviéramos que resumir el consejo más importante en una frase: antes de invertir en defensas sofisticadas, asegúrate de que las puertas obvias —accesos, contraseñas, certificados— estén cerradas. Es la inversión con el mejor retorno en ciberseguridad, y la que casi nadie revisa hasta que ya es tarde.