De la protección del perímetro a la seguridad inteligente: desafíos de la ciberseguridad.

La transformación digital ha modificado la manera en que las organizaciones administran su infraestructura, se comunican, procesan información y prestan servicios. Al mismo tiempo, ha ampliado la superficie de exposición a amenazas que pueden comprometer la disponibilidad de los sistemas, la confidencialidad de los datos y la continuidad de las operaciones.

En este escenario, la ciberseguridad enfrenta un desafío que va más allá de incorporar nuevas herramientas: adaptar la arquitectura de protección a una infraestructura cada vez más distribuida, a usuarios permanentemente conectados y a amenazas que pueden aprovechar la automatización y la inteligencia artificial (IA).

Esta reflexión permite identificar seis aspectos fundamentales para comprender la evolución de la seguridad informática.

1. Infraestructura crítica y arquitectura de seguridad

La infraestructura tecnológica constituye la base sobre la cual operan numerosos servicios institucionales y empresariales. Centros de datos, servidores, redes internas, sucursales y aplicaciones requieren mecanismos que permitan controlar las comunicaciones, restringir accesos no autorizados y proteger la información.

Tradicionalmente, una parte importante de esta protección se concentraba en el perímetro de la red mediante firewalls de frontera. Estos dispositivos funcionaban como filtros entre las redes internas y el exterior, supervisando el tráfico y aplicando políticas de seguridad.

Sin embargo, la expansión de los servicios digitales ha hecho más compleja esta arquitectura. La información ya no circula exclusivamente dentro de instalaciones físicas: también se procesa en plataformas en la nube y se consulta desde dispositivos ubicados en diferentes lugares.

Por ello, la seguridad debe considerar no solamente dónde se encuentra la infraestructura, sino también quién accede a ella, qué recursos utiliza y bajo qué condiciones se realizan las comunicaciones.

2. Del firewall físico a la seguridad como servicio

El modelo tradicional requiere adquirir, instalar, mantener y actualizar equipos físicos, además de disponer del espacio, la energía y el personal especializado para operarlos.

Frente a este esquema, los servicios de seguridad en la nube permiten delegar determinadas funciones a proveedores especializados y ajustar la capacidad de protección conforme a las necesidades de cada organización.

Entre estos modelos se encuentra Firewall as a Service (FWaaS), que ofrece funciones de firewall como servicio, así como Secure Access Service Edge (SASE), una arquitectura que integra capacidades de conectividad y seguridad mediante servicios en la nube.

Este cambio no implica que desaparezca toda la infraestructura física, sino que la protección deja de depender exclusivamente de dispositivos instalados en las fronteras de las redes.

La cuestión relevante es cómo integrar estas soluciones para mantener una protección consistente, incluso cuando los usuarios, las aplicaciones y los datos se encuentran distribuidos.

3. Conectividad segura: más allá de las VPN tradicionales

La conectividad segura constituye otro componente esencial de esta transformación.

Las redes privadas virtuales (VPN) permiten establecer comunicaciones cifradas a través de redes públicas. No obstante, los entornos actuales requieren considerar otros factores, como la identidad del usuario, la seguridad del dispositivo y el nivel de acceso necesario para realizar una actividad.

En este contexto, los modelos de acceso a la red de confianza cero (Zero Trust Network Access, ZTNA) proponen verificar las solicitudes de acceso y limitar los permisos a los recursos autorizados, en lugar de asumir que una conexión es confiable por el simple hecho de haberse establecido.

La diferencia es significativa: una conexión cifrada protege la comunicación, pero no garantiza por sí misma que el usuario tenga autorización para acceder a toda la información disponible.

La seguridad contemporánea requiere combinar cifrado, autenticación, control de privilegios y supervisión de las sesiones. El objetivo no es únicamente establecer conexiones seguras, sino reducir las posibilidades de que un acceso legítimo se convierta en una vía para comprometer otros recursos.

4. IA: nuevas capacidades, nuevas amenazas

La inteligencia artificial está modificando las posibilidades de automatización tanto para quienes protegen los sistemas como para quienes intentan vulnerarlos.

Durante años, muchas amenazas se apoyaron en técnicas de ingeniería social, como el phishing y la suplantación de identidad. En estos casos, el objetivo era engañar a una persona para obtener credenciales o inducirla a realizar una acción que comprometiera la seguridad.

La IA puede facilitar la elaboración de mensajes fraudulentos más convincentes, la personalización de engaños y la automatización de determinadas tareas de reconocimiento y análisis técnico.

Esto no significa que los ataques tradicionales hayan desaparecido, sino que pueden combinarse con nuevas capacidades tecnológicas.

La expresión «cualquiera puede ser hacker» permite dimensionar una preocupación: algunas actividades que antes exigían conocimientos técnicos especializados pueden resultar más accesibles mediante herramientas automatizadas. Sin embargo, comprometer sistemas complejos sigue requiriendo superar diferentes barreras técnicas y de seguridad.

El desafío consiste en reconocer que la IA no solo amplía las capacidades defensivas, sino que también puede acelerar ciertas etapas de un ataque.

5. Vulnerabilidades: la velocidad como factor de riesgo

Una vulnerabilidad es una debilidad de un sistema, una aplicación o un servicio que puede ser aprovechada para afectar su seguridad.

La identificación de estas debilidades, la disponibilidad de información técnica sobre ellas y el desarrollo de mecanismos de explotación pueden generar escenarios en los que las organizaciones dispongan de menos tiempo para reaccionar.

Cuando una vulnerabilidad se conoce públicamente, (CVE: Common Vulnerabilities and Exposures) no necesariamente existe una corrección disponible de inmediato. Además, incluso cuando el fabricante publica un parche, su aplicación puede requerir pruebas, autorización y coordinación para evitar interrupciones operativas.

Por ello, la gestión de vulnerabilidades no debe limitarse a instalar actualizaciones periódicamente. También requiere identificar los activos expuestos, priorizar los riesgos, supervisar las amenazas y establecer mecanismos de respuesta.

La automatización puede contribuir a acelerar la detección, actualizar reglas de protección y aplicar determinadas medidas preventivas. No obstante, actualizar las reglas de un firewall no equivale necesariamente a corregir la vulnerabilidad del sistema afectado: ambas acciones pueden ser necesarias y complementarias.

La velocidad de respuesta se convierte así en un componente estratégico de la ciberseguridad. Cuanto menor sea el tiempo entre la identificación de un riesgo y la aplicación de medidas eficaces, menor puede ser la ventana de exposición.

6. Inteligencia artificial para fortalecer la defensa

Ante este panorama, las soluciones de ciberseguridad incorporan capacidades de análisis automatizado, detección de comportamientos sospechosos y respuesta ante amenazas. Proveedores especializados, como Check Point https://www.checkpoint.com/, ofrecen herramientas orientadas a fortalecer la protección de redes y entornos digitales.

Estas capacidades pueden contribuir a identificar patrones de riesgo, acelerar determinadas investigaciones y actualizar mecanismos de defensa. Sin embargo, la automatización debe integrarse dentro de una estrategia que contemple la validación de las decisiones, la supervisión de los sistemas y la intervención humana cuando resulte necesaria.

La IA aplicada a la ciberseguridad no debe entenderse como una solución que elimina todos los riesgos. Su eficacia depende de la calidad de los datos, la configuración de las herramientas, la cobertura de los sistemas protegidos y la capacidad de las organizaciones para interpretar y atender las alertas.

Además, conforme estas tecnologías adquieren mayores capacidades, también resulta necesario proteger las propias herramientas utilizadas para defender la infraestructura.

La seguridad debe considerar no solo el uso de IA para detectar amenazas, sino también los riesgos asociados con su integración en procesos críticos, el acceso que tiene a información sensible y las acciones que puede ejecutar de manera automatizada.

Reflexión

La evolución de la ciberseguridad no consiste simplemente en sustituir equipos físicos por servicios en la nube, incorporar nuevas soluciones o automatizar las respuestas ante incidentes. Implica revisar la manera en que concebimos la protección de los activos digitales.

Una infraestructura distribuida requiere controles que acompañen a los usuarios, las aplicaciones y los datos. Las amenazas automatizadas demandan mejores capacidades de detección y respuesta. Y el uso creciente de inteligencia artificial exige establecer límites, supervisión y criterios claros de responsabilidad.

Por ello, conviene plantear algunas preguntas:

La ciberseguridad necesita evolucionar al ritmo de la transformación tecnológica, pero también anticiparse a sus consecuencias.

Proteger una organización ya no significa únicamente impedir que una amenaza atraviese el perímetro de la red. Significa mantener bajo control los accesos, la información, las interacciones y las capacidades tecnológicas que sostienen sus operaciones.

La pregunta, entonces, no es solamente qué herramientas de seguridad tenemos, sino si contamos con una arquitectura y una estrategia capaces de responder a los riesgos del entorno digital en el que ya estamos operando.

Carolina Ortega

28 de octubre del 2026