Tener herramientas no es estar protegido
El 85% de las empresas de la región tiene firewall y el 82% hace copias de respaldo. Solo el 23% invierte en inteligencia de amenazas. La distancia entre esos dos números es exactamente el lugar donde ocurren los incidentes.
Comprar no es estar cubierto
Hay una confusión que aparece en casi toda evaluación que hacemos, y no es por falta de interés ni de presupuesto. Una organización compra herramientas, las instala, y de ahí en adelante da por cerrado el tema. La herramienta está, el renglón del presupuesto está ejecutado, y la sensación de estar protegido también.
Los datos que publicó WeLiveSecurity muestran esa distancia con claridad.
| Control | Empresas que lo tienen | Qué significa |
|---|---|---|
| Firewall | 85% | Perímetro cubierto |
| Copias de respaldo | 82% | Existe el respaldo |
| Doble factor de autenticación | 57% | Cuatro de cada diez cuentas dependen solo de la contraseña |
| Inteligencia de amenazas | 23% | Casi nadie sabe qué lo está apuntando |
Las dos primeras filas son prevención y están razonablemente resueltas. Las dos últimas son capacidad de ver, y ahí el número se derrumba.
La diferencia entre prevenir y detectar
Un firewall decide qué entra. Una copia de respaldo permite volver atrás. Ninguno de los dos avisa que alguien lleva tres semanas adentro moviéndose despacio con credenciales legítimas, que es la forma en la que hoy ocurren la mayoría de los incidentes serios.
Detectar es otra capacidad, y requiere otra cosa. Requiere registrar lo que pasa, mirar esos registros, y tener a alguien que sepa distinguir una alerta que importa de las cuarenta que no. Esa última parte es la que no viene en la caja.
Lo decimos seguido y vale repetirlo. Un EDR sin nadie que lo mire es como una cámara de seguridad grabando en un local vacío. El equipo está, la grabación existe, y nadie va a ver la cinta hasta que ya no sirva de nada.
El backup que nunca se probó
El 82% que declara tener copias de respaldo merece una pregunta más. Cuántas de esas organizaciones restauraron una alguna vez.
Un respaldo que nunca se recuperó es una suposición, no un respaldo. Y es de las suposiciones más caras que existen, porque se descubre falsa exactamente el día en que se la necesita. Probar una restauración completa una vez por trimestre no cuesta dinero, cuesta agenda, y es lo que convierte esa fila de la tabla en algo real.
Qué mirar, en orden
Si hay que priorizar con presupuesto acotado, el orden que nos resulta más útil es este.
Primero, el doble factor. Es lo que más riesgo saca por peso. El 43% que todavía no lo tiene está a una contraseña filtrada de un incidente, y las contraseñas se filtran todo el tiempo en servicios ajenos.
Segundo, probar una restauración. Convierte una suposición en un hecho verificado, y el costo es una tarde.
Tercero, registrar y mirar. Antes de comprar una herramienta de detección, conviene resolver quién va a mirar lo que esa herramienta produzca. Si la respuesta es nadie, la herramienta no cambia nada.
El número que conviene tener a mano
El costo promedio de una filtración de datos en la región llegó a 4,65 millones de dólares. No es una cifra que aplique linealmente a una pyme, pero sirve para dimensionar el orden de magnitud contra el que se compara cualquier inversión en prevención.
Hay un dato alentador en el mismo informe. En 2025 el 28% de las víctimas de ransomware pagó el rescate, el nivel más bajo registrado. Cada vez más organizaciones llegan al incidente con capacidad de recuperarse sin negociar, y eso solo es posible cuando el respaldo se probó antes.
El problema no es el presupuesto, es el orden
En los relevamientos que hacemos, la conversación arranca casi siempre por la herramienta que falta. Y casi siempre el hallazgo más caro no es una herramienta ausente, es una que está instalada y nadie mira.
Un EDR sin nadie que lo mire es como una cámara de seguridad grabando en un local vacío. El equipo está, la grabación existe, y nadie va a ver la cinta hasta que ya no sirva de nada.
Antes de sumar una licencia más conviene responder tres preguntas. Quién mira lo que esto produce. Con qué frecuencia. Y qué hace cuando encuentra algo. Si alguna de las tres no tiene respuesta, la compra no cambia el riesgo, cambia el presupuesto.
Fuente: WeLiveSecurity
