{"id":27139,"date":"2025-10-03T18:09:02","date_gmt":"2025-10-04T00:09:02","guid":{"rendered":"https:\/\/revistaaccionyreaccion.com\/?p=27139"},"modified":"2025-10-03T18:09:02","modified_gmt":"2025-10-04T00:09:02","slug":"por-que-las-actualizaciones-de-software-y-el-phishing-siguen-siendo-lo-mas-importante","status":"publish","type":"post","link":"https:\/\/revistaaccionyreaccion.com\/index.php\/2025\/10\/03\/por-que-las-actualizaciones-de-software-y-el-phishing-siguen-siendo-lo-mas-importante\/","title":{"rendered":"\u00bfPor qu\u00e9 las actualizaciones de software y el phishing siguen siendo lo m\u00e1s importante?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Por: Derek Manky, Jefe estratega de ciberseguridad &amp; VP global de inteligencia contra amenazas en FortiGuard Labs<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El mes de concientizaci\u00f3n en ciberseguridad es el momento para hacer hincapi\u00e9 en las pr\u00e1cticas que ayudan a los individuos y a las organizaciones a defenderse de los ciberriesgos m\u00e1s persistentes. En un a\u00f1o en el que las amenazas se han vuelto m\u00e1s automatizadas, oportunistas y perseverantes, permanecen dos fundamentos cr\u00edticos: protegerse en contra de los intentos de phishing y mantener el software actualizado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Panorama de amenazas 2025: Qu\u00e9 cambi\u00f3 y qu\u00e9 no<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El <a href=\"https:\/\/www.fortinet.com\/resources\/reports\/threat-landscape-report?utm_content=blog-fglabs-ribbon\"><em>Reporte de FortiGuard Labs de Fortinet sobre el panorama de amenazas <\/em><\/a>realza un surgimiento r\u00e9cord de ciberataques automatizados durante el a\u00f1o pasado. Los atacantes est\u00e1n utilizando con mayor regularidad bots y herramientas a velocidad de m\u00e1quina para escanear vulnerabilidades y lanzar campa\u00f1as de phishing a escala, lo que ha ocasionado que el phishing sea m\u00e1s peligroso que nunca.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los correos de phishing, enlaces maliciosos y la ingenier\u00eda social contin\u00faan siendo lo puntos de entrada m\u00e1s efectivos para los atacantes porque se aprovechan de la confianza humana. Al mismo tiempo, el software desactualizado, incluyendo sistemas operativos, programas y aplicaciones, proveen a los atacantes debilidades para explotar. En resumen, los objetivos siguen siendo los mismos, pero las herramientas est\u00e1n evolucionando.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El reporte demuestra que le phishing contin\u00faa siendo el vector de ataque preferido. Y este \u00faltimo a\u00f1o, las campa\u00f1as de phishing han sido m\u00e1s convincentes. Para lograr esto, los ciberadversarios est\u00e1n:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Utilizando IA Generativa para crear correos electr\u00f3nicos sin errores gramaticales.<\/li>\n\n\n\n<li>Aprovech\u00e1ndose de robo de marcas para imitar y suplantar instituciones confiables.<\/li>\n\n\n\n<li>Combinando correo con SMS (smishing) y llamadas de voz con deep- fake (vishing) para aumentar la taza de \u00e9xito.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Pero, lo que hace que el phishing sea tan efectivo es la escala. Nuevas t\u00e9cnicas de automatizaci\u00f3n permiten a los atacantes lanzar millones de intentos al mismo tiempo. As\u00ed, aunque una peque\u00f1a fracci\u00f3n tenga \u00e9xito, el da\u00f1o puede ser extenso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El caso para las actualizaciones de software constantes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El reporte de FortiGuard Labs tambi\u00e9n refuerza una verdad universal: los sistemas desactualizados son otra puerta de entrada para brechas de seguridad. Durante 2025, los atacantes confiaron de manera sistem\u00e1tica en herramientas automatizadas para escanear vulnerabilidades conocidas, y cuando un sistema sin parches es descubierto, la explotaci\u00f3n es casi instant\u00e1nea.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo que hace esto a\u00fan m\u00e1s peligrosos es c\u00f3mo el phishing y el software desactualizado trabajan juntos. Un solo intento exitoso de correo de phishing puede introducir malware a un dispositivo. Si dicho dispositivo est\u00e1 corriendo un software no parcheado, los atacantes pueden escalar privilegios, moverse lateralmente o desactivar defensas de un modo mucho m\u00e1s sencillo. Es una combinaci\u00f3n letal: la ingenier\u00eda social abre la puerta y el software desactualizado asegura que los atacantes se mantengan dentro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es por eso que las actualizaciones de software contin\u00faan siendo una de las estrategias de defensa m\u00e1s simples y efectivas. Los parches cierran huecos de seguridad conocidos, denegando a los atacantes el punto de apoyo con el que cuentan. Aun as\u00ed, muchas organizaciones siguen retrasando las actualizaciones debido a preocupaciones relacionadas al tiempo de inactividad, compatibilidad o costo. Cada d\u00eda de retraso, es una invitaci\u00f3n para los atacantes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ciberconciencia en acci\u00f3n: pasos pr\u00e1cticos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El valor del mes de concientizaci\u00f3n en ciberseguridad es que nos recuerda tomarnos el tiempo para convertir investigaci\u00f3n en acci\u00f3n. Ac\u00e1 hay dos pr\u00e1cticas que recomendamos implementar, reforzadas por los descubrimientos de Fortinet:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>Reforzar la conciencia sobre phishing.<\/strong>Los empleados deben ser entrenados para hacer una pausa antes de dar clic, verificar los detalles del remitente y reportar mensajes sospechosos. Es importante recordad que la autenticaci\u00f3n multifactorial (MFA) provee una red adicional de seguridad en caso de que las credenciales se vean comprometidas.<\/li>\n\n\n\n<li><strong>Automatizar las actualizaciones de software.<\/strong>Las organizaciones deben implementar manejo de parches centralizado. Para los individuos, permitir las actualizaciones autom\u00e1ticas en dispositivos personales ayuda a eliminar el tiempo de espera en el lanzamiento de parches y aplicaciones.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Ambos criterios requieren refuerzo constante. Los l\u00edderes deben comunicar que la ciberseguridad es una responsabilidad compartida, no solo del departamento de TI.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mantenerse resiliente ante el cambio<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El mes de la concientizaci\u00f3n en ciberseguridad no se trata de nuevos conceptos de moda. Se trata de reforzar los comportamientos que protegen a las organizaciones contra las amenazas m\u00e1s comunes de la actualidad. Y los datos muestran que el phishing y el software obsoleto siguen siendo uno de los principales riesgos en 2025. Las organizaciones que se comprometen a generar conciencia y optimizar las actualizaciones est\u00e1n mejor posicionadas para resistir el aumento continuo de ataques automatizados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fortinet se compromete a seguir compartiendo los resultados de nuestra investigaci\u00f3n para ayudar a las organizaciones a mantenerse a la vanguardia de las ciberamenazas. Durante este mes, la conclusi\u00f3n es clara: no pase por alto los aspectos b\u00e1sicos, sigue siendo su defensa m\u00e1s s\u00f3lida.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Por: Derek Manky, Jefe estratega de ciberseguridad &amp; VP global de inteligencia contra amenazas en FortiGuard Labs El mes de concientizaci\u00f3n en ciberseguridad es el momento para hacer hincapi\u00e9 en las pr\u00e1cticas que ayudan a los individuos y a las organizaciones a defenderse de los ciberriesgos m\u00e1s persistentes. En un<span class=\"more-link\"><a href=\"https:\/\/revistaaccionyreaccion.com\/index.php\/2025\/10\/03\/por-que-las-actualizaciones-de-software-y-el-phishing-siguen-siendo-lo-mas-importante\/\">Read More &rarr;<\/a><\/span><\/p>\n","protected":false},"author":4,"featured_media":27140,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"_joinchat":[],"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[6,57],"tags":[],"class_list":["entry","author-redaccion","post-27139","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia","category-tendencias"],"jetpack_publicize_connections":[],"uagb_featured_image_src":{"full":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"thumbnail":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3-150x150.jpg",150,150,true],"medium":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3-300x300.jpg",300,300,true],"medium_large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"1536x1536":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"2048x2048":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"hoot-medium-thumb":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3-460x270.jpg",460,270,true],"hoot-preview":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3-465x465.jpg",465,465,true],"hoot-large-thumb":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"hoot-preview-large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg",480,480,false],"hoot-wide":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3-480x425.jpg",480,425,true],"hoot-extra-wide":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3-480x425.jpg",480,425,true]},"uagb_author_info":{"display_name":"Marina Berreondo","author_link":"https:\/\/revistaaccionyreaccion.com\/index.php\/author\/redaccion\/"},"uagb_comment_info":0,"uagb_excerpt":"Por: Derek Manky, Jefe estratega de ciberseguridad &amp; VP global de inteligencia contra amenazas en FortiGuard Labs El mes de concientizaci\u00f3n en ciberseguridad es el momento para hacer hincapi\u00e9 en las pr\u00e1cticas que ayudan a los individuos y a las organizaciones a defenderse de los ciberriesgos m\u00e1s persistentes. En unRead More &rarr;","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2025\/10\/Derek-Manky-Jefe-de-Perspectivas-Globales-de-Amenazas-de-FortiGuard-Labs-de-Fortinet-3.jpg","_links":{"self":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/27139","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/comments?post=27139"}],"version-history":[{"count":1,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/27139\/revisions"}],"predecessor-version":[{"id":27141,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/27139\/revisions\/27141"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/media\/27140"}],"wp:attachment":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/media?parent=27139"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/categories?post=27139"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/tags?post=27139"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}