La brecha de concienciación y resiliencia en ciberseguridad para 2026: cómo el 84% de los ataques de alta gravedad sigue sorprendiendo a los equipos de seguridad
Las organizaciones de seguridad nunca han comprendido mejor el riesgo cibernético que ahora. Han invertido en marcos de referencia, herramientas y campañas de concienciación. Han creado funciones de CISO que reportan a los consejos directivos. Hablan con soltura sobre confianza cero, reducción de la superficie de ataque y gobernanza de IA. Sin embargo, los atacantes siguen teniendo éxito a gran escala, no porque los defensores sean ignorantes, sino porque entender el riesgo y convertir esa comprensión en una respuesta operativa son cosas completamente distintas.
La Evaluación de Ciberseguridad 2026 de Bitdefender, una encuesta independiente a 1,200 profesionales de TI y ciberseguridad en seis países publicada el 1 de julio de 2026, le pone nombre a este problema: la brecha entre concienciación y resiliencia. Se refleja en los datos como una serie de contradicciones llamativas que revelan dónde realmente está fallando la seguridad empresarial.
La contradicción más marcada involucra los ataques Living off the Land. Bitdefender Labs detectó que el 84% de los ataques de alta gravedad observados en 2026 utilizaron técnicas LOTL: el abuso de herramientas legítimas del sistema ya presentes en los entornos empresariales. Solo uno de cada cinco encuestados clasificó los ataques LOTL entre sus tres principales preocupaciones. Esa proporción del 84% frente al 20% no es una anomalía de reporte. Es una medida de cuánto se ha desviado la atención organizacional de la categoría de amenazas que más daño causa.
Conclusiones clave
1. El 84% de los ataques de alta gravedad en 2026 usaron técnicas Living off the Land.
Bitdefender Labs identificó que los atacantes están explotando herramientas legítimas ya confiables en los entornos empresariales, pero solo uno de cada cinco encuestados clasificó los ataques LOTL entre sus tres principales preocupaciones de seguridad, convirtiéndolo en el punto ciego más relevante en la detección de amenazas empresariales.
2. Las organizaciones reconocen el riesgo pero no pueden convertirlo en acción operativa.
La Evaluación de Ciberseguridad 2026 de Bitdefender encontró que, aunque las organizaciones reconocen ampliamente la necesidad de reducir la superficie de ataque, el 38% señala la gestión de políticas de refuerzo como su mayor barrera, el 35.4% teme interrumpir las operaciones y el 34.6% menciona recursos limitados: una trifecta de fallos de ejecución.
3. El enfoque en amenazas de IA desplaza la atención de los ataques que realmente tienen éxito.
Los profesionales de seguridad clasifican las amenazas relacionadas con IA —malware auto-mutante (55.9%), filtración de datos en LLM (53.5%), evasión impulsada por IA (52.5%)— como sus principales preocupaciones, mientras que LOTL, robo de credenciales y phishing siguen siendo los responsables de la mayoría de los incidentes graves.
4. La brecha de visibilidad en IA en la sombra agrava los fallos en la gestión de la superficie de ataque.
Mientras el 51.8% de las organizaciones afirma tener visibilidad total sobre el uso de herramientas de IA, el 47.4% admite tener visibilidad parcial o nula sobre la IA en la sombra, y el 58% de los directivos cree tener visibilidad completa mientras solo el 45.9% de los profesionales está de acuerdo, creando una brecha entre liderazgo y operativos que deja superficie de ataque real sin gobernar.
5. El 68.6% de los profesionales de seguridad en EE. UU. recibió instrucciones de encubrir filtraciones notificables.
La Evaluación 2026 de Bitdefender encontró que más de la mitad (55.2%) de los encuestados que experimentaron una filtración recibieron instrucciones de mantenerla confidencial a pesar de creer que las autoridades debían ser notificadas; esta cifra sube al 68.6% en Estados Unidos, lo que indica un fallo sistémico de gobernanza en torno a las obligaciones de notificación de filtraciones de datos.
Confías en que tu organización es segura. Pero ¿puedes comprobarlo?
Leer ahora
Qué significa realmente el 84%
Living off the Land como metodología de ataque se entiende bien en teoría. Los atacantes usan utilidades nativas —PowerShell, Instrumentalización de Administración de Windows, Programador de tareas, herramientas de administración remota— para moverse lateralmente, establecer persistencia y exfiltrar datos sin introducir malware novedoso que las herramientas de detección de endpoints detectarían. Las herramientas son legítimas. El acceso es malicioso. Las señales son casi invisibles.
Lo que revela el dato del 84% es cuán eficazmente esta técnica sigue evadiendo la detección empresarial a gran escala. Las organizaciones han invertido en detección y respuesta en endpoints, antivirus de última generación, análisis de comportamiento. Sin embargo, los ataques que utilizan herramientas ya autorizadas por la organización son los que tienen éxito en el 84% de los incidentes graves.
La brecha de detección es estructural. Los registros de auditoría capturan la ejecución de comandos, pero distinguir a un administrador legítimo usando PowerShell de un atacante usando la misma herramienta requiere análisis de comportamiento base que la mayoría de las organizaciones aún está desarrollando. Las plataformas SIEM pueden ingerir la telemetría, pero la relación señal-ruido para la ejecución de herramientas nativas es alta: los mismos comandos que los administradores ejecutan a diario son los que usan los atacantes cuando están dentro.
El resultado son atacantes que pueden moverse por la empresa usando herramientas en las que el equipo de seguridad confía, generando actividad que parece operaciones normales y logrando resultados graves en la mayoría de los incidentes investigados por Bitdefender. Cuando el 84% de los ataques graves utiliza una técnica que solo el 20% de los profesionales de seguridad prioriza, la postura de detección está sistemáticamente desalineada con la amenaza. Una evaluación formal de riesgos que incluya explícitamente escenarios de ataque LOTL —mapeados a las herramientas legítimas requeridas operativamente en cada entorno— es el punto de partida para calibrar la inversión en detección frente a la exposición real.
La arquitectura de confianza cero aborda esto no eliminando herramientas legítimas, sino eliminando la confianza implícita que permite que esas herramientas accedan a más de lo que deberían. El cambio de «esta herramienta es confiable» a «esta herramienta está autorizada para este alcance específico» es la respuesta arquitectónica a LOTL. Cuando los controles de acceso se ajustan al rol y contexto, una cuenta de herramienta comprometida no puede moverse lateralmente sin importar qué utilidad legítima esté usando.
Por qué la narrativa de amenazas de IA empeora LOTL
La Evaluación 2026 de Bitdefender revela algo contraintuitivo: el creciente enfoque de la industria en amenazas habilitadas por IA puede estar empeorando el problema de detección de LOTL al desviar atención y recursos limitados.
Los encuestados clasificaron las amenazas relacionadas con IA como sus tres principales preocupaciones: malware auto-mutante (55.9%), filtración de datos en LLM públicos (53.5%) y técnicas de evasión impulsadas por IA (52.5%). Esa preocupación no es infundada. La IA realmente está haciendo que el phishing sea más convincente, el reconocimiento más automatizado y la ejecución de ataques más rápida. Pero los investigadores de Bitdefender señalan que los adversarios están usando la IA principalmente para mejorar técnicas existentes, no para reemplazarlas. El panorama de amenazas es aditivo, no transformador, al menos por ahora.
El problema es que los recursos de seguridad limitados se están reasignando hacia una amenaza que es incrementalmente peor, no categóricamente diferente, mientras que la metodología de ataque que tiene éxito en el 84% de los incidentes graves sigue infravalorada. Los ataques LOTL no son nuevos. El robo de credenciales no es nuevo. El phishing no es nuevo. Los datos de Bitdefender sugieren que estas técnicas conocidas siguen teniendo éxito precisamente porque reciben menos atención estratégica que la narrativa de amenazas de IA.
Esta dinámica también importa para la inversión en gobernanza de datos de IA. El hallazgo de Bitdefender de que el 47.4% de las organizaciones carece de visibilidad total sobre el uso de IA en la sombra es realmente relevante: las herramientas de IA conectadas mediante el Model Context Protocol conllevan un riesgo de IA distinto de los vectores de ataque tradicionales. Pero invertir en gobernanza de IA sin abordar la brecha de detección LOTL es una asignación asimétrica: se atiende la amenaza del mañana mientras se subestima la respuesta a la de hoy.
El Informe Anual de Pronóstico de Seguridad y Cumplimiento de Datos 2026 de Kiteworks identifica la gobernanza de datos de IA como la principal prioridad de inversión en seguridad y cumplimiento para las empresas en 2026. Esa priorización tiene sentido. Lo que aportan los datos de Bitdefender es contexto: la inversión en gobernanza de IA debe complementar la inversión en detección de LOTL, no sustituirla.
El problema de ejecución en la reducción de la superficie de ataque
Uno de los hallazgos más importantes de la Evaluación 2026 es cómo documenta claramente la brecha entre la intención y la ejecución en la reducción de la superficie de ataque, la prioridad estratégica que las organizaciones identifican como crítica y en la que consistentemente no actúan.
Las barreras que mencionan los encuestados son prácticas, no estratégicas. El 38% tiene dificultades para mantener políticas de refuerzo y gestión de excepciones. El 35.4% teme interrumpir las operaciones del negocio. El 34.6% menciona recursos limitados. Otro 33.8% reporta incertidumbre sobre qué herramientas legítimas necesitan realmente sus usuarios, cifra que sube al 48.8% en las organizaciones estadounidenses.
Casi la mitad de las organizaciones en EE. UU. admite que no sabe qué herramientas necesitan realmente sus usuarios. Sin ese inventario base, el refuerzo es una suposición: se elimina una herramienta y o bien nada falla (lo que significa que era innecesaria) o algo falla (lo que implica un impacto operativo). La respuesta racional ante esa incertidumbre es no hacer nada, que es lo que sugieren los datos que hacen la mayoría de las organizaciones.
Esa incertidumbre es también lo que hace que LOTL sea tan eficaz. Los atacantes explotan herramientas que la organización no puede eliminar porque son necesarias para las operaciones. PowerShell no puede deshabilitarse en toda la empresa sin afectar los flujos de trabajo de gestión. WMI está profundamente integrado en la monitorización y automatización. El inventario de herramientas que necesitan los atacantes para llevar a cabo una campaña LOTL es la misma configuración que requieren los equipos de operaciones para funcionar.
La seguridad de confianza cero aborda esto desde la capa de autorización, no desde la eliminación. La respuesta a «no podemos eliminar PowerShell» es «entonces solo autorizamos PowerShell para los usuarios y contextos que lo requieren, y registramos cada ejecución». Los marcos de gobernanza de datos que aplican principios de mínimo privilegio al acceso a herramientas son un requisito previo para reducir la superficie de ataque sin que las organizaciones tengan que afectar sus propias operaciones. El control de acceso basado en atributos (ABAC) es la implementación técnica de este principio: decisiones de acceso que consideran simultáneamente el rol del usuario, el estado del dispositivo y el recurso específico al que se accede, evaluadas en cada solicitud y no solo en el aprovisionamiento.
La configuración de seguridad incorrecta es la causa raíz en muchos ataques habilitados por LOTL, no por configuraciones erróneas en el sentido de ajustes incorrectos, sino por configuraciones demasiado permisivas que nunca se revisaron después de la implementación inicial. Concesiones de acceso por defecto que debieron haberse limitado. Cuentas de servicio con privilegios más amplios de lo necesario. Herramientas administrativas heredadas aún accesibles desde entornos de producción. Los programas de administración de riesgos de seguridad que tratan el refuerzo como una actividad puntual en lugar de un proceso continuo crean exactamente la base permisiva que requieren los ataques LOTL.
El problema del inventario de IA en la sombra
Los hallazgos sobre IA en la Evaluación 2026 de Bitdefender describen un segundo problema de superficie de ataque con características diferentes, que vale la pena analizar por separado de los datos de LOTL.
La contradicción en visibilidad es llamativa: el 51.8% afirma tener visibilidad total de IA, el 47.4% admite tener visibilidad parcial o nula. Esto no se trata principalmente de malware o explotación. Es sobre la incapacidad fundamental de gobernar el acceso que no puedes enumerar. Los asistentes de codificación de IA configurados con conexiones Secure MCP Server llevan credenciales persistentes que otorgan acceso a todo lo que el desarrollador configuró: repositorios de código, bases de datos, APIs internas. Si esas herramientas no están inventariadas, su alcance de acceso no puede ser gobernado. Si su acceso no puede ser gobernado, son superficie de ataque sin gobernar. Aplicar principios de minimización de datos al alcance de credenciales de agentes de IA —proveyendo a cada agente solo el acceso a las fuentes de datos específicas que requiere su tarea— es el control operativo que limita el radio de impacto incluso cuando el inventario completo de herramientas es incierto.
La brecha entre liderazgo y operativos agrava esto. El 58% de los directivos cree tener visibilidad total de IA; el 45.9% de los profesionales está de acuerdo. En muchas organizaciones, quienes toman decisiones estratégicas sobre gobernanza de IA creen que el problema está mejor entendido de lo que realmente está. La respuesta estratégica se calibra según la creencia del directivo, no la realidad del profesional.
La protección de datos de IA que opera en la capa de contenido —gobernando lo que los agentes de IA pueden recuperar de los entornos de contenido empresarial independientemente del estado de las credenciales de la herramienta de IA— es la arquitectura que cierra esta brecha. La clasificación de datos aplicada al contenido al que pueden acceder las herramientas de IA es un requisito previo para cualquier marco de gobernanza de IA que valga la pena construir.
Divulgación de filtraciones: el problema del 68.6%
El hallazgo más llamativo de la Evaluación 2026 de Bitdefender no tiene que ver con LOTL ni con IA. Se trata de lo que ocurre después de una filtración.
Más de la mitad (55.2%) de los encuestados que experimentaron una filtración en los últimos doce meses recibieron instrucciones de mantener el incidente confidencial a pesar de creer personalmente que las autoridades regulatorias debían ser notificadas. En Estados Unidos, esa cifra es del 68.6%.
Esto es un fallo sistémico de gobernanza. El plan de respuesta a incidentes que la mayoría de las organizaciones tiene documentado asume la notificación a las autoridades relevantes cuando ocurre un evento notificable. El dato del 68.6% sugiere que esa suposición es incorrecta en la mayoría de los incidentes en EE. UU. En su lugar, las organizaciones calculan que el costo reputacional y comercial de la divulgación supera el costo ponderado por probabilidad de la sanción regulatoria.
Ese cálculo es cada vez más erróneo. La aplicación regulatoria de la notificación de filtraciones se ha intensificado en todos los marcos principales. La Ley HIPAA exige a las entidades cubiertas notificar al HHS y a las personas afectadas en un plazo de 60 días desde el descubrimiento. El cumplimiento del GDPR requiere notificar a las autoridades de control en 72 horas. DORA exige la notificación de incidentes TIC para entidades financieras. La Regla SEC S-P reforzó los requisitos de notificación para instituciones financieras. La penalización por no divulgar ha aumentado en todos ellos. Las obligaciones de gestión de riesgos en la cadena de suministro añaden más complejidad: cuando una filtración se origina en un proveedor externo, los plazos de notificación pueden comenzar desde el descubrimiento por parte de la entidad cubierta y no del proveedor, haciendo que la escalada interna temprana sea un requisito regulatorio, no solo una buena práctica de gobernanza.
La infraestructura de gobernanza que respalda decisiones correctas de divulgación requiere registros de auditoría que produzcan registros forenses sólidos, procesos de respuesta a incidentes con rutas claras de escalada hacia funciones legales y de cumplimiento, y una cultura organizacional que trate la divulgación como una obligación legal y no solo una decisión de relaciones públicas. El hallazgo del 68.6% sugiere que esa cultura está fallando en las organizaciones estadounidenses justo cuando la aplicación regulatoria se intensifica.
Qué se necesita para cerrar la brecha entre concienciación y resiliencia
La Evaluación 2026 de Bitdefender enmarca finalmente la ciberseguridad empresarial como un problema de ejecución, no de conocimiento. Las organizaciones comprenden los riesgos. Lo que les falta es la infraestructura operativa para actuar de forma consistente sobre esa comprensión.
Cuatro prioridades surgen de los datos.
La detección de LOTL requiere análisis de comportamiento que identifiquen el uso indebido de herramientas nativas. Las herramientas de endpoint basadas en firmas no pueden detectar el 84% de los ataques graves, por definición, ya que esos ataques usan herramientas legítimas. La inversión en análisis de comportamiento base que distinga PowerShell malicioso de PowerShell administrativo no es opcional si se quiere una cobertura de detección alineada con el panorama real de amenazas.
La gobernanza de IA requiere aplicación en la capa de contenido, no solo gestión de políticas y credenciales. Los marcos de gobernanza de IA conforme de Kiteworks Compliant AI que controlan lo que los agentes de IA pueden recuperar de entornos de contenido gobernados, independientemente del estado de las credenciales de la herramienta, ofrecen cobertura incluso cuando las herramientas no están inventariadas y cuando las credenciales están comprometidas.
La reducción de la superficie de ataque requiere revisión continua de autorizaciones, no un refuerzo puntual. La protección de datos de confianza cero aplicada al acceso a herramientas —mínimo privilegio por defecto, autorizado por rol y contexto, revisado de forma continua— resuelve el problema del inventario de herramientas sin exigir a las organizaciones eliminar herramientas que necesitan operativamente. Canalizar contenido sensible a través de una Red de datos privados que aplique políticas ABAC y genere registros de auditoría inmutables en la capa de contenido añade un límite de contención que persiste incluso cuando una cuenta de herramienta legítima es comprometida.
La divulgación de filtraciones requiere infraestructura de gobernanza que separe las obligaciones legales de la estrategia de comunicación. Los procesos de gobernanza de datos que canalizan las decisiones de divulgación a través de funciones legales y de cumplimiento antes de la participación de comunicaciones son la solución estructural al hallazgo del 68.6%.
Lee la Evaluación 2026 de Bitdefender no como un informe sobre lo que hacen los atacantes, sino como un diagnóstico sobre dónde la infraestructura operativa de los defensores es más débil. La concienciación existe. La resiliencia requiere construir la infraestructura para actuar en consecuencia.
Para saber más sobre cómo Kiteworks aborda la gobernanza de datos de IA, controles de acceso conscientes de LOTL y gobernanza de divulgación de filtraciones, agenda una demo personalizada hoy.
Preguntas frecuentes
Un ataque Living off the Land utiliza herramientas legítimas ya presentes y confiables en el entorno objetivo —utilidades como PowerShell, Instrumentalización de Administración de Windows, Programador de tareas y herramientas de administración remota— en lugar de introducir malware novedoso. Como estas herramientas forman parte del sistema operativo y son confiables para los controles de seguridad, los ataques LOTL generan pocos artefactos forenses y son en gran medida invisibles para la detección basada en firmas. La evaluación 2026 de Bitdefender Labs encontró que el 84% de los ataques graves usaron técnicas LOTL, pero solo el 20% de los profesionales de seguridad lo consideró una preocupación principal. La detección eficaz de LOTL requiere análisis de comportamiento que establezcan bases de uso legítimo de herramientas y señalen desviaciones. La arquitectura de confianza cero aborda LOTL delimitando la autorización de herramientas por rol y contexto, limitando incluso lo que pueden acceder las herramientas legítimas cuando se usan fuera de los patrones esperados. Canalizar alertas SIEM por ejecución anómala de herramientas directamente a una capa de aplicación DLP en el nivel de contenido significa que incluso un movimiento lateral LOTL exitoso no puede llegar a datos sensibles gobernados sin activar una violación de política.
La Evaluación de Ciberseguridad 2026 de Bitdefender halló que el 55.2% de los profesionales de seguridad que experimentaron una filtración en los últimos doce meses recibieron instrucciones de mantener el incidente confidencial a pesar de creer personalmente que las autoridades regulatorias debían ser notificadas. En Estados Unidos, esa cifra sube al 68.6%. Esto representa un fallo sistémico de gobernanza en el que la presión organizacional para gestionar la reputación supera las obligaciones legales de notificación. Las industrias reguladas enfrentan requisitos de divulgación obligatoria bajo la Ley HIPAA, el cumplimiento del GDPR, DORA y otros marcos, independientemente de la preferencia organizacional. Registros de auditoría que produzcan registros forenses sólidos y la gobernanza de respuesta a incidentes que canalice las decisiones de divulgación a través de legal y cumplimiento antes de la revisión de comunicaciones son las respuestas estructurales a este hallazgo. Las organizaciones también deben asegurarse de que sus contratos de administración de riesgos de terceros definan explícitamente qué parte asume la responsabilidad de notificación y en qué plazo cuando una filtración se origina en un proveedor.
La Evaluación de Ciberseguridad 2026 de Bitdefender halló que el 47.4% de las organizaciones solo tiene visibilidad parcial o nula sobre qué herramientas de IA en la sombra y cuentas personales de IA usan los empleados para trabajar, creando una superficie de ataque no gestionada. Los asistentes de codificación de IA con conexiones Secure MCP Server portan credenciales que acceden a repositorios de código, bases de datos y APIs internas. Las organizaciones que no pueden enumerar qué herramientas de IA operan en sus entornos no pueden gobernar a qué acceden esas herramientas. Los marcos de gobernanza de datos de IA que operan en la capa de contenido —gobernando lo que los agentes de IA pueden recuperar independientemente del inventario de credenciales de herramientas de IA— ofrecen cobertura incluso cuando la enumeración de herramientas de IA en la sombra es incompleta. La clasificación de datos aplicada al contenido accesible por IA es un requisito previo para cualquier programa de gobernanza de IA. Las organizaciones que aún no han implementado MFA en cuentas de plataformas de IA —incluidas cuentas personales usadas para trabajar— deben tratar esto como una remediación urgente: las credenciales de plataformas de IA sin protección son una puerta de entrada directa para campañas como Poisoned Tenant y otras de ingeniería social.
La Evaluación 2026 de Bitdefender encontró que el 58% de los directivos cree que sus organizaciones tienen visibilidad total de IA, mientras solo el 45.9% de los profesionales está de acuerdo, una brecha de 12 puntos con consecuencias importantes. Las decisiones estratégicas sobre inversión en gobernanza de IA se toman a nivel directivo; los fallos de ejecución ocurren a nivel operativo. Cuando la dirección cree que un problema está mejor entendido de lo que realmente está, los programas de gobernanza quedan subdimensionados para la exposición real. Los programas de protección de datos de IA calibrados según las evaluaciones de visibilidad de los profesionales, y no solo la creencia de la dirección, tienen un alcance más preciso. La capa de visibilidad CISO Dashboard es especialmente relevante aquí: la visibilidad en tiempo real de los eventos de acceso a datos por herramientas de IA proporciona la base probatoria para informes de gestión precisos e inversiones de gobernanza adecuadamente dimensionadas. Las organizaciones también deben revisar sus políticas de gobernanza de propiedad intelectual para confirmar que cubren explícitamente los repositorios de contenido accesibles por IA: el código fuente y los documentos estratégicos son los objetivos de mayor valor en escenarios de exfiltración por IA en la sombra.
La Evaluación de Ciberseguridad 2026 de Bitdefender señala cuatro acciones prioritarias. Primero: invertir en análisis de comportamiento para la detección de LOTL; las organizaciones que dependen solo de herramientas de endpoint basadas en firmas no pueden detectar el 84% de los ataques graves. Segundo: construir un inventario de herramientas de IA que incluya configuraciones MCP y tratar las credenciales de herramientas de IA como credenciales privilegiadas sujetas a procesos de administración de riesgos de seguridad. Tercero: implementar marcos de autorización de seguridad de confianza cero que delimiten el acceso a herramientas por rol y contexto. Cuarto: establecer infraestructura de gobernanza para la divulgación de filtraciones que canalice las decisiones a través de legal y cumplimiento antes de la participación de comunicaciones, con registros de auditoría que proporcionen el registro forense. El cumplimiento normativo en HIPAA, GDPR y DORA depende de las cuatro. Las organizaciones también deben realizar una evaluación de riesgos específicamente enfocada en la exposición a LOTL, mapeando qué herramientas legítimas tienen acceso a entornos de producción, qué cuentas pueden ejecutarlas y qué bases de comportamiento se monitorean actualmente, para producir la hoja de ruta de remediación priorizada que los datos de Bitdefender indican que la mayoría de las organizaciones no tiene.
Recursos adicionales
- Artículo del Blog Arquitectura de Confianza Cero: Nunca confíes, siempre verifica
- Video Microsoft GCC High: Desventajas que impulsan a los contratistas de defensa hacia ventajas más inteligentes
- Artículo del Blog Cómo proteger datos clasificados una vez que DSPM los detecta
- Artículo del Blog Generar confianza en la IA generativa con un enfoque de confianza cero
- Video La guía definitiva para el almacenamiento seguro de datos sensibles para líderes de TI