.jpg)
Tu entorno empresarial no va a quedarse esperando a que realices tu próximo análisis.
Aparecen nuevos activos. Cloud se desplazan. Los agentes de IA comienzan a interactuar entre sistemas. Los flujos de trabajo de automatización activan acciones en lugares que los equipos de seguridad quizá no estén vigilando de cerca. Los dispositivos no gestionados siguen funcionando al margen de la cobertura de los puntos finales. La infraestructura heredada sigue conectada porque, sencillamente, la empresa aún la necesita.
Mientras tanto, es posible que tu inventario siga reflejando una situación mucho más clara.
Esa brecha entre lo que está documentado y lo que realmente ocurre es el tema central del informe «Estado de la gestión de la exposición a amenazas 2026» Vectra AI , que analiza las observaciones agregadas procedentes de datos de telemetría anonimizados supervisados por Vectra AI.
Y los primeros resultados son bastante difíciles de ignorar: en todos los datos de telemetría analizados, se detectaron dispositivos observados por primera vez en el 100 % de los casos, y en el 98 % se observó al menos una condición de exposición relevante para los atacantes.
Así que sí, tu entorno está cambiando. La cuestión es si tu programa de gestión de exposiciones es capaz de prever hacia dónde se dirige. Mi colega, John Mancini, analiza en su blog por qué el antiguo modelo de gestión de exposiciones ya no se adapta a los entornos actuales en su entrada titulada«La gestión de exposiciones no funciona. He aquí por qué y qué hay que cambiar».
El camino a seguir comienza con un simple cambio: debemos dejar de considerar la gestión de la exposición como una «boleta de notas» y empezar a tratarla como un proceso operativo basado en la supervisión continua.
Paso 1: Obtener una visión continua de lo que está en funcionamiento
El primer paso en la gestión moderna de la superficie de ataque consiste en acercarse más a la realidad.
Eso significa comprender qué elementos están activos, cuáles se están comunicando y qué ha cambiado en todo el entorno. Los equipos de seguridad pueden empezar por preguntarse:
- ¿Qué nuevos activos han aparecido recientemente?
- ¿Qué sistemas no están gestionados?
- ¿Qué identidades están activas más allá de los usuarios humanos?
- ¿Dónde operan los agentes de IA o los flujos de trabajo automatizados?
- ¿Qué sistemas se comunican de una forma que no se ajusta al funcionamiento previsto de tu entorno?
Esto no implica que los equipos tengan que deshacerse de sus herramientas actuales. Lo que sí requiere es incorporar datos operativos continuos al panorama general, de modo que los equipos puedan comparar lo que creen que existe con lo que realmente está ocurriendo en todo el entorno.
Paso 2: Aporta contexto antes de establecer prioridades
Una vez que los equipos pueden ver qué es lo que funciona, el siguiente paso es determinar qué es lo que realmente importa.
Aquí es donde muchos programas de gestión de riesgos se atascan. Generan largas listas de conclusiones y, a continuación, piden a unos equipos que ya están sobrecargados que, de alguna manera, conviertan esas listas en medidas concretas.
En la práctica, la priorización requiere un contexto.
Una situación de riesgo en un sistema aislado puede tener menos importancia que la misma situación en un sistema vinculado a datos sensibles, accesos privilegiados o vías de comunicación críticas. Un dispositivo no gestionado cobra mayor importancia cuando se encuentra en una ruta que los atacantes podrían utilizar para el movimiento lateral. Un problema de exposición de credenciales se vuelve más urgente cuando afecta a sistemas que son importantes para la empresa.
No te preguntes: «¿Qué vulnerabilidades existen?», sino: «¿Qué vías de ataque expuestas ofrecen oportunidades significativas a los atacantes?». Ese es el contexto que necesitan los equipos de seguridad para pasar de realizar tareas rutinarias a reducir los riesgos.
Paso 3: Tomar medidas que reduzcan el riesgo
La gestión de la exposición resulta útil cuando conduce a la toma de decisiones.
Eso no significa que todos los problemas deban solucionarse de inmediato. Ningún equipo dispone del tiempo, el presupuesto ni el capital político necesarios para ello. Lo que significa es que los equipos de seguridad deben saber qué medidas reducirán en primer lugar los riesgos más importantes.
Esto puede incluir eliminar accesos innecesarios, reforzar la segmentación, subsanar los protocolos deficientes, rotar las credenciales expuestas, validar los activos no gestionados o colaborar con los equipos de infraestructura para cerrar las vías de comunicación que supongan un riesgo. El objetivo es que las medidas correctivas sean viables desde el punto de vista operativo.
Los CISO y los equipos de seguridad deberían ser capaces de participar en una conversación con los equipos de TI, cloud, de identidades o de infraestructura y explicar por qué un problema concreto es importante, con qué está relacionado y qué medidas reducirían el riesgo. Esto resulta mucho más útil que entregar una lista interminable y esperar a que alguien tenga tiempo para descifrarla y, a continuación, hacer algo al respecto.
Paso 4: Comprobar que se ha subsanado el riesgo
Una vez tomadas las medidas, los equipos necesitan una validación de la exposición para confirmar que se ha reducido la vía de exposición. ¿Se ha interrumpido la comunicación de riesgo? ¿Se ha localizado el activo no gestionado? ¿Ha cambiado el acceso? ¿Ha desaparecido la condición de exposición o sigue existiendo en algún otro lugar?
Así es como la gestión de la exposición va más allá de un simple panel de control. Se convierte en un ciclo continuo: observar --> priorizar --> actuar --> validar --> mejorar --> y repetir.
En resumen: Poner en práctica la gestión de la exposición
Los equipos de seguridad necesitan una forma de hacer que la gestión de la exposición funcione en el entorno con el que ya cuentan. Para ello, es necesario, en primer lugar, disponer de una visibilidad continua de lo que está en funcionamiento; contar con el contexto necesario para comprender qué condiciones dan lugar a un atacante, una oportunidad y una acción vinculada a una corrección real; y verificar que el riesgo se ha reducido realmente.
Informe de Vectra AIsobre Informe sobre el estado de la gestión de la exposición a amenazas de 2026 analiza en profundidad lo que Vectra AI a partir de los datos de telemetría agregados y lo que esas observaciones revelan sobre el rumbo que debe tomar la gestión de la exposición en el futuro.
Lee el informe completo para descubrir qué revelan los datos sobre la exposición actual, las vías de ataque expuestas y por qué la validación continua y basada en pruebas se está convirtiendo en el nuevo estándar de referencia.