{"id":1641,"date":"2026-07-20T16:14:20","date_gmt":"2026-07-20T16:14:20","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/20\/mythos-no-rompio-su-programa-de-seguridad-su-ventana-de-exposicion-podria-cyberdefensa-mx\/"},"modified":"2026-07-20T16:14:20","modified_gmt":"2026-07-20T16:14:20","slug":"mythos-no-rompio-su-programa-de-seguridad-su-ventana-de-exposicion-podria-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/20\/mythos-no-rompio-su-programa-de-seguridad-su-ventana-de-exposicion-podria-cyberdefensa-mx\/","title":{"rendered":"Mythos no rompi\u00f3 su programa de seguridad. Su ventana de exposici\u00f3n podr\u00eda. \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

La industria pas\u00f3 los primeros meses despu\u00e9s de la revelaci\u00f3n de Mythos del 7 de abril de Anthropic centr\u00e1ndose en volumen<\/em>. \u00bfCu\u00e1ntos CVE nuevos agregar\u00eda Mythos a una tuber\u00eda ya sobrecargada? \u00bfCon qu\u00e9 rapidez la avalancha de descubrimientos impulsados \u200b\u200bpor la IA abrumar\u00eda las capacidades de clasificaci\u00f3n? \u00bfCu\u00e1nto tiempo les tomar\u00eda a los adversarios convertir los hallazgos de Mythos en armas a escala? Esas preguntas eran y siguen siendo v\u00e1lidas. Sin embargo, ninguno de ellos llega a abordar la m\u00e9trica \u00fanica que determina si alguna de esas vulnerabilidades realmente conduce a una infracci\u00f3n: la ventana de exposici\u00f3n.<\/em><\/p>\n

La ventana de exposici\u00f3n (la brecha entre el momento en que una vulnerabilidad se vuelve explotable y el momento en que su equipo la soluciona) es el tiempo que tiene un atacante para causar da\u00f1o real. Esa ventana est\u00e1 actualmente abierta. lejos<\/em> demasiado ancho. En 2025, el tiempo medio de ruptura de los delitos electr\u00f3nicos se redujo a 29 minutos<\/a>. Incluso PCI DSS (el marco de cumplimiento m\u00e1s estricto de la industria) permite 30 d\u00edas para remediar una vulnerabilidad cr\u00edtica. Esa es una brecha de 1.000 a 1 entre la rapidez con la que se mueven los atacantes y la rapidez con la que se espera que respondan las organizaciones. \u00bfY el palo que mantiene abierta esta ventana de exposici\u00f3n? Movilizaci\u00f3n: la propiedad, la remediaci\u00f3n y la complejidad organizacional que reduce los tiempos de respuesta y aumenta el riesgo.<\/p>\n

En este art\u00edculo, explicar\u00e9 por qu\u00e9 la ventana de exposici\u00f3n es ahora la m\u00e9trica m\u00e1s importante, qu\u00e9 la mantiene abierta y c\u00f3mo el descubrimiento impulsado por IA est\u00e1 obligando a los equipos de seguridad proactivos a adoptar las m\u00e9tricas basadas en la velocidad que los equipos SOC han utilizado durante a\u00f1os.<\/p>\n

Mythos no cre\u00f3 la ventana de exposici\u00f3n. Lo ampli\u00f3.<\/strong><\/h2>\n

El modelo de gesti\u00f3n de vulnerabilidades ya mostraba grietas antes de que Mythos apareciera en escena. 48.185 CVEs<\/a> se revelaron en 2025, un aumento del 22 % con respecto a 2024. La mayor\u00eda de los equipos de seguridad ya se estaban ahogando en su trabajo de remediaci\u00f3n atrasado. Y proyecciones actuales<\/a> son que se incluir\u00e1n 66.000 nuevos CVE en 2026. A menudo, cada uno de esos CVE termina en el mismo proceso de remediaci\u00f3n, sujeto a aprobaciones manuales, propiedad fragmentada y ventanas de cambio que se mueven al ritmo de la TI empresarial, no al ritmo de los atacantes.<\/p>\n

Marco CTEM de Gartner<\/a> define cinco etapas: alcance, descubrimiento, priorizaci\u00f3n, validaci\u00f3n y movilizaci\u00f3n. Las tres primeras etapas funcionan ahora a la velocidad de la m\u00e1quina. La validaci\u00f3n (que confirma que sus controles realmente detienen amenazas reales) ha mejorado a medida que las plataformas han automatizado las pruebas de rutas de ataque. Sin embargo, la movilizaci\u00f3n todav\u00eda avanza a velocidad organizativa.<\/p>\n

Las recientes medidas pol\u00edticas reconocen la disparidad. En particular, el CISA DBO 26-04<\/a> hace que las agencias federales pasen del primer parche CVSS a la explotabilidad y el contexto de activos (que es lo que CTEM ha pedido desde el principio). Pero esta directiva todav\u00eda aborda solo qu\u00e9 vulnerabilidades corregir primero. No aborda la rapidez con la que las organizaciones pueden movilizarse para ejecutar la soluci\u00f3n. Es decir, todav\u00eda deja la ventana de exposici\u00f3n abierta de par en par.<\/p>\n

Por qu\u00e9 la movilizaci\u00f3n es el punto de ruptura de los programas<\/strong><\/h2>\n

La brecha entre saber qu\u00e9 vulnerabilidad solucionar y solucionarla realmente es un problema de movilizaci\u00f3n. El equipo de seguridad identifica la exposici\u00f3n y un equipo diferente (uno con sus propias prioridades, sus propias ventanas de cambio, sus propias cadenas de aprobaci\u00f3n) tiene que remediarla. Ese traspaso es el punto d\u00e9bil de la mayor\u00eda de los programas CTEM. Los procesos de remediaci\u00f3n empresarial se crearon para un proceso que se mueve a la velocidad humana, pero cada etapa previa a la movilizaci\u00f3n ya no lo hace.<\/p>\n

De acuerdo a investigaciones recientes<\/a>las vulnerabilidades de aplicaciones altas y cr\u00edticas tardan un promedio de 55 d\u00edas en remediarse, y casi la mitad de las vulnerabilidades empresariales permanecen sin parches despu\u00e9s de un a\u00f1o completo. En cualquier caso, la mayor\u00eda de las organizaciones todav\u00eda no priorizan la remediaci\u00f3n basada en la explotabilidad y el impacto comercial. Y los sistemas heredados, los entornos OT y la infraestructura de producci\u00f3n pueden tener un impacto empresarial grave cuando se desconectan, por lo que las soluciones tienden a esperar. Adem\u00e1s, las exposiciones de identidad, como privilegios excesivos y credenciales almacenadas en cach\u00e9, ni siquiera necesitan un parche para aplicar. Muchos hallazgos simplemente quedan en cola sin que ning\u00fan equipo sea responsable de resolverlos.<\/p>\n

El punto es que la ventana de exposici\u00f3n permanece abierta porque la maquinaria organizacional entre \u00abarreglar esto\u00bb y \u00abarreglar\u00bb tarda semanas o meses en cambiar, mientras que los atacantes solo necesitan unos minutos. Lo que plantea la pregunta: \u00bfCu\u00e1nto tiempo pueden los equipos de seguridad proactivos seguir midiendo el \u00e9xito en un reloj diferente al de los atacantes?<\/em><\/p>\n

Los equipos proactivos ahora operan en cronogramas reactivos<\/strong><\/h2>\n

Las organizaciones de seguridad tradicionalmente se han dividido en dos modos operativos. Los equipos SOC (el lado reactivo) rastrean el tiempo de permanencia, el tiempo medio de respuesta y la velocidad de contenci\u00f3n. Su trabajo es limitar los da\u00f1os causados \u200b\u200bpor amenazas que ya se encuentran dentro del medio ambiente. Los equipos de VM, los equipos de seguridad de la nube y los equipos de seguridad de la red (el lado proactivo) rastrean la cobertura de parches por nivel de gravedad o tiempo para corregir errores de configuraci\u00f3n. Su trabajo es reducir la exposici\u00f3n antes de que llegue un atacante.<\/p>\n

La cuesti\u00f3n es que el descubrimiento impulsado por la IA esencialmente pone a ambos equipos en el mismo cron\u00f3metro.<\/p>\n

Cuando las vulnerabilidades pasan de la divulgaci\u00f3n a la militarizaci\u00f3n en horas y el tiempo de ruptura se mide en minutos, una tasa de parches trimestrales del 90% no significa nada si los activos cr\u00edticos permanecieron explotables durante semanas mientras esos parches esperaban en la cola. Los equipos proactivos ahora necesitan las mismas m\u00e9tricas basadas en la velocidad que siempre ha utilizado el SOC, porque ning\u00fan proceso de remediaci\u00f3n puede superar un tiempo de ruptura de 29 minutos por s\u00ed solo.<\/p>\n

Los equipos deben aceptar que la ventana de exposici\u00f3n nunca se cerrar\u00e1 por completo. M\u00e1s bien debemos preguntarnos \u00bfHasta d\u00f3nde podemos cerrarlo y, cuando un atacante atraviesa la brecha, a cu\u00e1ntos activos cr\u00edticos puede llegar?<\/em><\/p>\n

Reducir el radio de explosi\u00f3n<\/strong><\/h2>\n

Ese conjunto de activos alcanzable (el radio de la explosi\u00f3n) es lo que determina el riesgo empresarial real. Dado que ninguna organizaci\u00f3n puede cerrar todas las exposiciones a la velocidad en que se mueven los atacantes, la prioridad debe cambiar a las rutas que conectan las exposiciones explotables con los activos cr\u00edticos. El 2026 Verizon DBIR<\/a> presenta este caso para el an\u00e1lisis de la ruta de ataque, con el objetivo de hacer visible el radio de la explosi\u00f3n.<\/p>\n

No todas las exposiciones conducen a alg\u00fan lugar peligroso. El an\u00e1lisis de la ruta de ataque muestra qu\u00e9 exposiciones abren rutas hacia activos cr\u00edticos y cu\u00e1les son simplemente callejones sin salida. Esto reduce el alcance de la movilizaci\u00f3n: de un atraso inacabable a un conjunto finito de caminos. Y una vez que los equipos comienzan a rastrear cu\u00e1nto tiempo permanecen accesibles los activos cr\u00edticos, la velocidad de remediaci\u00f3n se convierte en una m\u00e9trica de riesgo comercial. La movilizaci\u00f3n deja de mantener abierta la ventana de exposici\u00f3n y comienza a cerrarla.<\/p>\n

Mythos no rompi\u00f3 su programa de seguridad.<\/a> Su ventana de exposici\u00f3n podr\u00eda, si deja que la movilizaci\u00f3n la mantenga abierta.<\/p>\n

Nota: <\/strong>Este art\u00edculo fue escrito cuidadosamente y contribuido para nuestra audiencia por Ryan Blanchard, director de marketing de productos de XM Cyber.<\/em><\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en noticias de google<\/a>, Gorjeo<\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n