La explotación de vulnerabilidades se ha convertido en el método de acceso inicial más frecuente para los atacantes, según informes recientes del sector. El proveedor de seguridad Zero Networks atribuye esta tendencia al uso de herramientas de análisis basadas en IA y defiende una mayor prioridad para la contención proactiva frente a los ciclos tradicionales de parcheo.
La explotación de vulnerabilidades se ha convertido en el método más frecuente para obtener acceso inicial a redes corporativas, según varios informes recientes del sector. El informe M-Trends 2026 de Mandiant atribuye el 32 por ciento de las infecciones iniciales a exploits. En el Data Breach Investigations Report (DBIR) 2026 de Verizon, la explotación de vulnerabilidades facilitó el acceso inicial en el 31 por ciento de los incidentes analizados, un aumento del 55 por ciento respecto al año anterior.
El proveedor Zero Networks relaciona esta tendencia con la aparición de herramientas de investigación de vulnerabilidades basadas en IA que, según la empresa, pueden identificar, analizar y generar exploits a una velocidad y escala que ningún equipo humano puede igualar. OpenAI también ha instado a los responsables de seguridad (CISO) a implementar segmentación de red. El informe de IBM «Cost of a Data Breach 2026» cuantifica el impacto financiero: los ataques impulsados por IA elevarían el coste medio de una filtración de datos en aproximadamente un millón de dólares.
Kay Ernst, Director DACH de Zero Networks, considera que estos factores presionan los flujos de trabajo tradicionales de gestión de vulnerabilidades. Ante el creciente volumen de parches, la ventana entre el descubrimiento y la explotación de una vulnerabilidad tiende a cero, mientras los equipos de seguridad deben seguir garantizando la disponibilidad de los sistemas. Según Ernst, las organizaciones deberían priorizar la contención proactiva por encima de la mera velocidad de parcheo.
Zero Networks señala la microsegmentación basada en identidad como un enfoque posible: limita el alcance de acceso de un sistema comprometido y da a los equipos más tiempo para probar los parches antes de su despliegue, sin dejar a la organización expuesta mientras tanto. Su herramienta propia, Breach Map, está diseñada para ayudar a identificar vulnerabilidades y opciones de mitigación específicas.
Entre las buenas prácticas que recomienda la empresa figuran: medir el radio de impacto para priorizar según el riesgo de negocio y no solo por la puntuación CVSS, bloquear por defecto las rutas de acceso innecesarias mediante microsegmentación, aplicar reglas de acceso específicas mientras se valida un parche, y garantizar que la contención esté implementada a nivel arquitectónico, sin depender de detectar primero un exploit.
La gestión de vulnerabilidades es uno de los 18 controles críticos del Cybersecurity Framework del Center for Internet Security y suele constar de cuatro fases: identificación de los activos afectados mediante escaneo continuo, evaluación y priorización según gravedad y contexto de negocio, remediación mediante parches o controles de mitigación, y verificación final de la corrección.
La gestión tradicional de parches ha seguido un ciclo predecible: un proveedor divulga una vulnerabilidad bajo un identificador CVE, publica un parche probado y lo distribuye según un calendario fijo, como el «Patch Tuesday» mensual de Microsoft. Según Zero Networks, este ciclo asumía que transcurrirían semanas o meses entre el descubrimiento y la explotación masiva. Esa suposición está cada vez más bajo presión: en julio de 2026, Microsoft publicó lo que calificó como su mayor Patch Tuesday hasta la fecha, con 570 correcciones, entre ellas tres vulnerabilidades de día cero, más del triple que en abril.
Para los equipos de seguridad que dependen principalmente del parcheo, Zero Networks sostiene que esto genera un dilema forzoso: desplegar rápidamente lotes grandes de actualizaciones no validadas por completo, o dedicar más tiempo a probar los parches prioritarios asumiendo un riesgo mayor mientras tanto; ambas opciones comprometen la continuidad operativa.
Según un estudio de IBM, el 85 por ciento de las organizaciones planea aumentar su gasto en seguridad como respuesta a las amenazas impulsadas por IA. Zero Networks argumenta que un mayor presupuesto por sí solo no ofrece ninguna ventaja fiable si simplemente refuerza las estrategias existentes. En su lugar, la empresa considera necesaria una arquitectura de «contención primero» que detenga los ataques con independencia de su velocidad o vector de acceso inicial.
Zero Networks afirma ofrecer una solución de microsegmentación que puede implementarse de forma automatizada y que está diseñada para detener el ransomware y los movimientos laterales dentro de la red, combinada con segmentación de identidad, acceso de red de confianza cero y autenticación multifactor a nivel de red.
Ante el avance de la generación de exploits mediante IA y el crecimiento del volumen de parches, Zero Networks prevé que la contención arquitectónica gane protagonismo en las estrategias de seguridad, como complemento y no como sustituto de la gestión tradicional de parches.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de