{"id":881,"date":"2026-05-15T12:53:45","date_gmt":"2026-05-15T12:53:45","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/15\/lo-que-le-diran-45-dias-de-observacion-de-sus-propias-herramientas-sobre-su-superficie-de-ataque-real-cyberdefensa-mx\/"},"modified":"2026-05-15T12:53:45","modified_gmt":"2026-05-15T12:53:45","slug":"lo-que-le-diran-45-dias-de-observacion-de-sus-propias-herramientas-sobre-su-superficie-de-ataque-real-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/15\/lo-que-le-diran-45-dias-de-observacion-de-sus-propias-herramientas-sobre-su-superficie-de-ataque-real-cyberdefensa-mx\/","title":{"rendered":"Lo que le dir\u00e1n 45 d\u00edas de observaci\u00f3n de sus propias herramientas sobre su superficie de ataque real \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

En Su mayor riesgo de seguridad no es el malware: es aquello en lo que ya conf\u00eda<\/em>presentamos un argumento simple: la actividad m\u00e1s peligrosa dentro de la mayor\u00eda de las organizaciones ya no parece un ataque. Parece administraci\u00f3n. PowerShell, WMIC, netsh, Certutil, MSBuild: las mismas utilidades confiables que su equipo de TI usa todos los d\u00edas tambi\u00e9n son el conjunto de herramientas preferido de los actores de amenazas modernos. An\u00e1lisis de Bitdefender<\/a> de 700.000 incidentes de alta gravedad encontraron abuso de herramientas leg\u00edtimas en 84% de ellos<\/strong>.<\/p>\n

La reacci\u00f3n que m\u00e1s escuchamos fue justa: Lo sabemos. Entonces, \u00bfqu\u00e9 hacemos realmente al respecto?<\/em><\/p>\n

Eso es lo que ofrece Bitdefender Evaluaci\u00f3n de la superficie de ataque interno<\/a> <\/strong>est\u00e1 dise\u00f1ado para responder. Es un compromiso de 45 d\u00edas y de bajo esfuerzo disponible para organizaciones con 250 o m\u00e1s empleados que convierte el problema abstracto de \u00abvivir de la tierra\u00bb en una lista espec\u00edfica y priorizada de usuarios, puntos finales y herramientas que puede quitarles de manera segura a los atacantes sin arruinar el negocio.<\/p>\n

Por qu\u00e9 esto, por qu\u00e9 ahora<\/strong><\/h2>\n

Una instalaci\u00f3n limpia de Windows 11 viene con 133 binarios \u00fanicos que viven de la tierra<\/strong> repartidos en 987 instancias. Telemetr\u00eda de Bitdefender Labs encontrada PowerShell activo en el 73% de los puntos finales<\/strong>gran parte de \u00e9l invocado silenciosamente por aplicaciones de terceros. Esto no es un problema de malware, es un problema de exceso de derechos y no se puede solucionar con parches.<\/p>\n

Gartner ahora proyecta que La ciberseguridad preventiva representar\u00e1 el 50% del gasto en seguridad de TI para 2030, frente a menos del 5% en 2024.<\/strong>y eso El 60% de las grandes empresas adoptar\u00e1n tecnolog\u00edas de reducci\u00f3n din\u00e1mica de la superficie de ataque (DASR) para 2030, frente a menos del 10% en 2025.<\/strong>. La raz\u00f3n es mec\u00e1nica: cuando la mayor\u00eda de las intrusiones no involucran malware y los adversarios se mueven en minutos, \u00abdetectar y responder\u00bb es un ciclo demasiado lento. En primer lugar, debes eliminar los movimientos que los atacantes pueden hacer.<\/p>\n

C\u00f3mo funciona la evaluaci\u00f3n<\/strong><\/h2>\n

El compromiso se ejecuta en cuatro pasos durante aproximadamente 45 d\u00edas, impulsado por GravityZone PHASR<\/a><\/strong> \u2014 La tecnolog\u00eda de endurecimiento proactivo y reducci\u00f3n de la superficie de ataque de Bitdefender, y se ubica junto a cualquier pila de endpoints que ya ejecute:<\/p>\n

    \n
  1. Kickoff y aprendizaje conductual.<\/strong> PHASR crea perfiles de comportamiento para cada par de m\u00e1quina-usuario, normalmente durante 30 d\u00edas.<\/li>\n
  2. Revisi\u00f3n del panel de Attack Surface.<\/strong> Recibe una puntuaci\u00f3n de exposici\u00f3n (0 a 100) y una lista priorizada de hallazgos en cinco categor\u00edas: binarios que viven fuera de la tierra, herramientas de administraci\u00f3n remota, herramientas de manipulaci\u00f3n, criptomineros y herramientas de pirater\u00eda, cada una asignada a los usuarios y dispositivos espec\u00edficos a los que afecta.<\/li>\n
  3. Sprint de reducci\u00f3n opcional.<\/strong> Aplique controles manualmente o deje que el piloto autom\u00e1tico de PHASR los aplique. Los usuarios pueden solicitar acceso nuevamente a trav\u00e9s de un flujo de trabajo de aprobaci\u00f3n integrado con un solo clic.<\/li>\n
  4. Revisi\u00f3n de reducci\u00f3n.<\/strong> Una sesi\u00f3n final cuantifica cu\u00e1nta superficie ha reducido y qu\u00e9 TI oculta y binarios no autorizados surgieron en el camino.<\/li>\n<\/ol>\n

    Los clientes de acceso temprano han reducido su superficie de ataque al 30% o m\u00e1s en los primeros 30 d\u00edas<\/strong>y uno inform\u00f3 cerca de 70%<\/strong> bloqueando LOLBins y herramientas remotas, sin gastos generales de investigaci\u00f3n ni interrupciones para el usuario final.<\/p>\n

    Qu\u00e9 significa para las diferentes partes interesadas<\/strong><\/h2>\n