{"id":17280,"date":"2026-10-21T10:52:24","date_gmt":"2026-10-21T15:52:24","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=17280"},"modified":"2026-10-21T10:52:24","modified_gmt":"2026-10-21T15:52:24","slug":"crisis-de-seguridad-en-el-perimetro-de-red-el-riesgo-critico-de-los-firewalls-mal-configurados","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/crisis-de-seguridad-en-el-perimetro-de-red-el-riesgo-critico-de-los-firewalls-mal-configurados\/","title":{"rendered":"Crisis de seguridad en el per\u00edmetro de red: el riesgo cr\u00edtico de los firewalls mal configurados"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Los dispositivos de seguridad de red mal configurados y administrados de manera deficiente representan el principal riesgo para las empresas y son un objetivo frecuente de los actores de amenazas.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El panorama de la ciberseguridad ha llegado a un punto de inflexi\u00f3n cr\u00edtico. Las configuraciones incorrectas se han convertido en el principal factor detr\u00e1s de las brechas de seguridad, y el 99 % de las fallas de seguridad en la nube se originan en configuraciones incorrectas. Aunque las organizaciones invierten grandes cantidades en productos de seguridad, inadvertidamente crean vulnerabilidades a trav\u00e9s de los mismos dispositivos destinados a protegerlas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los dispositivos del per\u00edmetro de red, particularmente los firewalls y las VPN se han convertido en el principal objetivo de los actores de amenazas sofisticados. Los grupos patrocinados por organizaciones criminales y los operadores de ransomware han pasado de explotar costosos ataques de d\u00eda cero a atacar infraestructura perimetral mal configurada, aprovechando la automatizaci\u00f3n y la IA para atacar dispositivos mal configurados m\u00e1s r\u00e1pido que nunca. Este cambio t\u00e1ctico no representa un fracaso de la tecnolog\u00eda, sino una falla en las pr\u00e1cticas de seguridad operativa combinada con una brecha cr\u00edtica de habilidades: el 95 % de las organizaciones reporta escasez de profesionales con conocimientos de ciberseguridad, y el 88 % ha experimentado incidentes relacionados con estas carencias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La evidencia es contundente:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"\">El 28,96 % de las vulnerabilidades conocidas explotadas (KEV) en 2025 fueron explotadas el mismo d\u00eda o antes de la fecha de publicaci\u00f3n de su CVE, y los dispositivos perimetrales de red, incluidos firewalls, VPN y proxy, encabezaron la lista de tecnolog\u00edas atacadas con mayor frecuencia.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"\">M\u00e1s de 2,5 millones de servicios RDP permanecen expuestos a Internet a nivel mundial, y m\u00e1s de 30.000 dispositivos SonicWall presentan configuraciones de exposici\u00f3n cr\u00edtica, incluidos RDP, FTP, SSH y VNC accesibles desde cualquier direcci\u00f3n IP.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"\">El 68 % de las brechas involucra errores humanos, mientras que las configuraciones incorrectas provocan la gran mayor\u00eda de las fallas de seguridad.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"\">Casi 1 de cada 5 peque\u00f1as y medianas empresas (SMB) afirma que se ver\u00eda obligada a cerrar despu\u00e9s de un ciberataque grave.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"\">Las herramientas de acceso remoto comprometidas se utilizaron en el 28 % de los ataques de ransomware en 2025, particularmente mediante servicios RDP y VPN expuestos.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Errores comunes en las empresas<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entonces, \u00bfcu\u00e1les son las configuraciones cr\u00edticas incorrectas que m\u00e1s cometen las organizaciones al momento de implementar tecnolog\u00edas de ciberprotecci\u00f3n?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diversas investigaciones de la industria muestran que existen siete errores de configuraci\u00f3n que pueden facilitar de forma recurrente ataques exitosos contra firewalls y dispositivos de seguridad perimetral:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li class=\"\"><strong>Credenciales predeterminadas y autenticaci\u00f3n d\u00e9bil:<\/strong> mantener usuarios y contrase\u00f1as predeterminados permite a los atacantes acceder f\u00e1cilmente a los dispositivos, modificar reglas, desactivar protecciones o establecer puertas traseras.<\/li>\n\n\n\n<li class=\"\"><strong>Interfaces de administraci\u00f3n expuestas:<\/strong> permitir que los portales de administraci\u00f3n sean accesibles directamente desde Internet aumenta considerablemente el riesgo de compromiso, incluso cuando el firewall est\u00e1 actualizado.<\/li>\n\n\n\n<li class=\"\"><strong>Reglas de acceso excesivamente permisivas:<\/strong> configuraciones que permiten conexiones desde cualquier direcci\u00f3n IP o mantienen abiertos servicios como RDP, FTP o SSH pueden exponer directamente recursos cr\u00edticos a Internet.<\/li>\n\n\n\n<li class=\"\"><strong>Falta de aplicaci\u00f3n de parches cr\u00edticos:<\/strong> mantener dispositivos vulnerables a fallas de seguridad conocidas facilita su explotaci\u00f3n. Las amenazas actuales requieren ciclos de actualizaci\u00f3n m\u00e1s frecuentes, debido a que las vulnerabilidades pueden ser explotadas en poco tiempo.<\/li>\n\n\n\n<li class=\"\"><strong>Ausencia de autenticaci\u00f3n multifactor (MFA):<\/strong> depender \u00fanicamente de contrase\u00f1as deja los servicios como VPN y RDP expuestos a ataques de fuerza bruta y al uso de credenciales robadas.<\/li>\n\n\n\n<li class=\"\"><strong>Monitoreo y registro insuficientes:<\/strong> la falta de registros completos y supervisi\u00f3n activa dificulta detectar actividades maliciosas, lo que puede provocar que las intrusiones permanezcan sin identificar durante semanas o meses.<\/li>\n\n\n\n<li class=\"\"><strong>Hardware al final de su vida \u00fatil (EOL):<\/strong> los dispositivos que ya no reciben actualizaciones de seguridad, correcciones ni soporte dejan de ofrecer una protecci\u00f3n adecuada frente a amenazas modernas. Aunque contin\u00faen funcionando, pueden convertirse en un punto vulnerable de la infraestructura.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">En conjunto, estas configuraciones incorrectas pueden transformar los firewalls, que deber\u00edan actuar como una barrera de protecci\u00f3n, en puntos de entrada para los atacantes.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ante ello, <strong>SonicWall<\/strong> recomienda mantener credenciales seguras, limitar el acceso administrativo, aplicar el principio de m\u00ednimo privilegio, actualizar los dispositivos, utilizar autenticaci\u00f3n multifactor, supervisar continuamente la actividad y reemplazar equipos obsoletos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La compa\u00f1\u00eda plantea adem\u00e1s que, enfrentar el problema de las configuraciones incorrectas de dispositivos de seguridad requiere m\u00e1s que productos aislados. La Plataforma de Servicios de Seguridad de <strong>SonicWall<\/strong> combina tecnolog\u00eda, servicios activos y experiencia de partners para ofrecer una protecci\u00f3n integral de <strong>redes, nube, endpoints y aplicaciones<\/strong>, ayudando a organizaciones peque\u00f1as, medianas y entornos distribuidos frente a amenazas en constante evoluci\u00f3n, incluidos los ataques impulsados por IA.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Acerca de SonicWall<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde hace m\u00e1s de 30 a\u00f1os, SonicWall ofrece un portafolio unificado de ciberseguridad centrado en el partner que ayuda a las pymes, los MSP y los equipos de TI a consolidar la seguridad de red, la seguridad de endpoints, security service edge (SSE) y la respuesta ante amenazas en entornos h\u00edbridos. Al integrar tecnolog\u00eda conectada, inteligencia de amenazas en tiempo real, automatizaci\u00f3n y servicios especializados, SonicWall ayuda a las organizaciones a simplificar las operaciones de seguridad, lograr mejores resultados de seguridad y reducir el costo total de propiedad. Respaldada por un ecosistema global de m\u00e1s de 17.000 partners, SonicWall ofrece protecci\u00f3n de nivel empresarial dise\u00f1ada para la realidad de las pymes y el mercado medio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para m\u00e1s informaci\u00f3n, visite <a href=\"https:\/\/www.sonicwall.com\/\">www.sonicwall.com<\/a> o s\u00edganos en <a href=\"https:\/\/x.com\/SonicWALL\">X<\/a>, <a href=\"https:\/\/www.linkedin.com\/company\/sonicwall\">LinkedIn<\/a>, <a href=\"https:\/\/www.facebook.com\/SonicWall\/\">Facebook<\/a> e <a href=\"https:\/\/www.instagram.com\/sonicwall_inc\/\">Instagram<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8211;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SysPerTec SAS<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Agencia de Prensa y Relaciones P\u00fablicas<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los dispositivos de seguridad de red mal configurados y administrados de manera deficiente representan el principal riesgo para las empresas y son un objetivo frecuente de los actores de amenazas. El panorama de la ciberseguridad ha llegado a un punto de inflexi\u00f3n cr\u00edtico. Las configuraciones incorrectas se han convertido en el principal factor detr\u00e1s de [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":17281,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[103],"tags":[165,195,119],"class_list":["post-17280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sonicwall","tag-sonicwall","tag-syspertec","tag-tecnologia"],"jetpack_featured_media_url":"https:\/\/syspertec.com.co\/web\/wp-content\/uploads\/2026\/10\/El-riesgo-critico-de-los-firewalls-mal-configurados.jpg","_links":{"self":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/17280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/comments?post=17280"}],"version-history":[{"count":1,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/17280\/revisions"}],"predecessor-version":[{"id":17282,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/17280\/revisions\/17282"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media\/17281"}],"wp:attachment":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media?parent=17280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/categories?post=17280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/tags?post=17280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}