En it-sa 2026, Daniel Dreier, de Check Point, sostiene que el parcheo guiado por puntuaciones ha llegado a su fin. Lo sustituye una gestión de la exposición continua y contextual.
Durante años, las empresas han ido despachando listas de vulnerabilidades ordenadas por puntuaciones rígidas. Las infraestructuras híbridas, altamente interconectadas, y los métodos de ataque automatizados obligan ahora a replantearse el enfoque. En el centro de la defensa moderna está una gestión continua y contextual de toda la superficie de ataque, explica Daniel Dreier, responsable de Exposure Management para la región DACH en Check Point Software Technologies, en una entrevista en it-sa 2026.
La seguridad informática vive un cambio comparable al paso del antivirus basado en patrones a la detección y respuesta en el endpoint basada en el comportamiento (EDR). Durante décadas, la gestión de vulnerabilidades siguió un procedimiento apenas modificado: los escáneres comprobaban los sistemas a intervalos frente a bases de datos globales como la National Vulnerability Database (NVD) y generaban informes de muchas páginas.
El problema de las puntuaciones rígidas
Este enfoque está llegando a su límite. Las valoraciones estandarizadas ignoran la realidad de una arquitectura de TI concreta. Un fallo muy bien puntuado en un sistema aislado, sin conexión con procesos críticos, supone mucho menos riesgo que una configuración errónea aparentemente menor en una interfaz con acceso directo a datos sensibles.
Dreier lo resume sin rodeos: el escaneo clásico señala, a partir de bases de datos globales, una vulnerabilidad con una puntuación de 9,9, y la empresa A recibe la misma lista que la empresa B. Esas listas no dicen nada sobre el riesgo de negocio individual, sobre si el fallo es realmente explotable o sobre si se ven afectados los procesos de negocio. El resultado: se trabajan listas de forma mecánica sin mejorar la postura de seguridad propia. Corregir un fallo no hace automáticamente más segura a una organización si los recursos se destinan a brechas que nunca habrían causado daño.
Continuous Threat Exposure Management como nuevo estándar
La salida se llama Continuous Threat Exposure Management (CTEM), un marco que Gartner presentó hacia 2022/2023. No es un producto, sino un enfoque: definir el alcance, comprender la infraestructura y evaluar el riesgo de forma continua, con prioridades según el potencial real de daño. Hace falta valentía. «Hay que poder ignorar una vulnerabilidad con una puntuación alta si no es arriesgada para uno», afirma Dreier. Mejor centrarse, sostiene, en una de 7,2 que en una lista clásica habría acabado en la página 287, porque en el contexto propio es la mayor amenaza.
Validación asistida por IA y radio de explosión
Técnicamente, esto significa combinar la validación automatizada con inteligencia artificial. Check Point utiliza modelos de IA actuales para generar scripts, los valida y los ejecuta contra la superficie de ataque externa de sus clientes para reproducir escenarios de ataque de varias fases, incluidos algunos aún poco conocidos. Los fallos de software clásicos son solo una parte del cuadro. Las credenciales filtradas y las configuraciones erróneas son igual de frecuentes como puerta de entrada. Dreier cita un portal GPT interno protegido con inicio de sesión único y autenticación multifactor: de poco sirve si el almacenamiento de blobs que hay detrás es de acceso público.
El segundo factor es el «blast radius» o radio de explosión: el daño que un atacante puede causar una vez dentro. Las joyas de la corona suelen estar muy al fondo de la red interna, por lo que el fabricante incorpora telemetría de herramientas de endpoint, perímetro y OT, con independencia del proveedor. Pueden integrarse datos de CrowdStrike, Palo Alto o Microsoft Defender. Ninguna plataforma es la mejor en todas las disciplinas, admite Dreier.
El puente entre TI y OT en la mediana empresa
La región DACH tiene sus propios retos. Las empresas estadounidenses avanzan más rápido hacia la nube y los servicios gestionados, lo que traslada el riesgo hacia la cadena de suministro. Las firmas de habla alemana son más prudentes, con infraestructuras locales e híbridas, entornos de fabricación complejos y equipos separados para la nube, la OT y otras áreas, lo que puede generar fricciones.
La interfaz entre TI y OT es especialmente delicada. «La OT no funciona sin la TI, y la TI no funciona sin la OT», dice Dreier. Como referencia menciona al Ministerio de Sanidad de Israel, donde Check Point trabaja con unos 60 hospitales e incorpora datos de dispositivos médicos mediante una integración con Medigate. Un equipo de resonancia magnética no se puede simplemente escanear ni actualizar. Por eso los riesgos deben comprenderse y contenerse sin necesidad de parchear de inmediato, por ejemplo, evaluando si es posible el movimiento lateral de la TI a la OT.
¿Plataforma o lo mejor de cada casa?
Si se consolida o se recurre a especialistas depende, según Dreier, del caso de uso y de la filosofía de la empresa. Los expertos no son fáciles de encontrar en la región DACH. Por ello, Check Point deja abierta la elección: los clientes pueden contratar a través del portal Infinity o conectar sus herramientas existentes mediante integraciones.
Proactivos en lugar de reactivos
El mensaje final de Dreier mira a los atacantes. Las vulnerabilidades y configuraciones erróneas se analizan y publican de forma cada vez más automatizada, lo que facilita los ataques dirigidos, también los de motivación política. Las empresas deben responder usando ellas mismas esos modelos, simulando escenarios de ataque y ganando mucha velocidad. No se debe descuidar la protección reactiva, pero cuanto mejor se entienda el riesgo, menos respuesta a incidentes hará falta. Preguntado por si Check Point está preparada, Dreier responde con brevedad que da por hecho que sí. Para los clientes, el mensaje es claro: conocer el propio riesgo vale más que despachar la lista de otro.
El Dr. Dietmar Müller es un experimentado periodista especializado en TI y redactor jefe de Beyond Buzzwords. Cuenta con décadas de experiencia en el mercado alemán e internacional de las tecnologías de la información, así como con una sólida trayectoria editorial en prestigiosas editoriales y medios de comunicación como Springer, IDG y CBS Interactive. Ya se trate de artículos especializados en distintos medios, análisis en profundidad o entrevistas bien documentadas, ya sea desde su escritorio o en contacto directo con figuras destacadas del sector: el Dr. Dietmar Müller se mueve con total soltura en el mundo de las tecnologías de la información empresariales. Sus áreas temáticas principales abarcan las arquitecturas de TI y OT empresariales, la nube, los sistemas ERP y MES, los centros de datos, la ciberseguridad y el cumplimiento normativo, la automatización industrial y la gobernanza de la IA, entre otras.