Los ataques silenciosos vencen a las defensas empresariales
Las defensas cibernéticas de las empresas están más fuertes que nunca para detectar ataques ruidosos, pero hay un problema: los atacantes ya no hacen ruido. Según el último informe de Picus Labs, los hackers están evolucionando más rápido que nuestras defensas, y eso debería preocuparte si trabajás en tecnología o manejás datos sensibles en Argentina o América Latina.
¿Qué pasó?
El Blue Report 2026 de Picus Labs analizó más de 338 millones de simulaciones de ataques reales en entornos de producción durante la primera mitad de 2026. El hallazgo principal es contradictorio: las defensas empresariales están funcionando mejor que nunca para prevenir ataques tradicionales, pero al mismo tiempo están colapsando contra técnicas más sofisticadas.
El patrón es claro: mientras las empresas invierten en herramientas para detectar malware ruidoso, ransomware escandaloso y exploits obvios, los ciberdelincuentes están usando tácticas silenciosas. Hablamos de movimiento lateral lento, exfiltración de datos gradual, acceso persistente sin alertas y técnicas de "living off the land" que usan herramientas legítimas del sistema para pasar desapercibidas.
Lo preocupante es que esta brecha entre defensa perimetral (en el "edge") y defensa interna está creciendo. Las empresas están blindadas contra amenazas externas, pero una vez que alguien logra entrar, el castillo está prácticamente vacío.
¿Por qué importa en Argentina y América Latina?
En nuestra región, la mayoría de las pymes y medianas empresas tienen defensas concentradas en el perímetro: un buen firewall, algunas reglas de antivirus, tal vez un sistema de detección de intrusiones. Pero pocas tienen visibilidad real de qué está pasando dentro de su red.
Los datos de Picus Labs sugieren que los atacantes están aprovechando exactamente esto. Para empresas argentinas, esto significa que podés estar bajo ataque en este momento sin saberlo. Un intruso podría estar exfiltrando datos de clientes, información financiera o propiedad intelectual de forma lenta y metódica, sin generar las alarmas que esperás escuchar.
En contexto de regulaciones como la LGPD en Brasil y protecciones de datos cada vez más estrictas en Argentina, una brecha silenciosa que dure meses es un desastre: multas, pérdida de confianza, exposición mediática.
¿Qué se recomienda?
Para empresas: Es momento de invertir en visibilidad interna. No solo firewall, sino monitoreo comportamental, análisis de tráfico de red, EDR (Endpoint Detection and Response) y búsqueda de amenazas proactiva. Si no podés ver lo que pasa dentro de tu red, no podés confiar en que esté segura.
Para equipos de seguridad: Actualizá tus simulaciones de ataque. Los ejercicios de penetración deben incluir tácticas silenciosas: movimiento lateral sin ruido, exfiltración gradual, escalada de privilegios lenta. Si solo probás defensas contra ataques obvios, nunca descubrirás tus vulnerabilidades reales.
Para el sector público: Argentina y los gobiernos de la región deberían considerar exigencias de auditorías internas de seguridad para empresas críticas, no solo validaciones de perímetro.
El mensaje es simple: los ataques ruidosos son de 2020. Hoy los hackers ganan siendo invisibles. Tu defensa tiene que evolucionarse.
Fuente: The Hacker News
