La inteligencia artificial está modificando la velocidad con la que se descubren vulnerabilidades en los sistemas informáticos y aumentando la presión sobre los equipos de tecnología encargados de corregirlas.
Modelos capaces de analizar millones de líneas de código pueden identificar fallas de lógica con mayor rapidez que los métodos tradicionales, lo que puede traducirse en un crecimiento significativo del número de vulnerabilidades detectadas y de los parches que las organizaciones necesitarán gestionar.
Gonzalo García, vicepresidente de Ventas para Fortinet Sudamérica, advierte que este escenario plantea un desafío operativo para empresas cuyos procesos de actualización todavía dependen de ciclos manuales y ventanas de mantenimiento que pueden extenderse durante varios días.
El problema no está únicamente en la cantidad de vulnerabilidades que aparecen, sino en la rapidez con la que algunas comienzan a ser explotadas.
Vulnerabilidades pueden ser explotadas en pocas horas
FortiGuard Labs, laboratorio de inteligencia de amenazas de Fortinet, reportó que el tiempo transcurrido entre la divulgación de una vulnerabilidad crítica y su explotación activa se ha reducido a entre 24 y 48 horas.
La cifra contrasta con los 4.76 días registrados en 2023 y muestra una reducción considerable del margen disponible para que las organizaciones reaccionen.
Al mismo tiempo, datos citados por Fortinet a partir de investigaciones de Ponemon sitúan en aproximadamente 16 días el tiempo promedio necesario para aplicar un parche crítico después de que una vulnerabilidad ha sido detectada.
Esta diferencia genera una brecha entre la velocidad con la que puede actuar un atacante y la capacidad de las empresas para actualizar sus sistemas.
Según los datos presentados, el 74 % de las organizaciones reconoce dificultades para parchear oportunamente debido a limitaciones de personal, mientras que el 60 % de las víctimas de brechas de seguridad admite haber sido comprometida mediante vulnerabilidades conocidas para las cuales ya existía un parche disponible.
Las ventanas de mantenimiento se convierten en un desafío
Aplicar un parche no siempre consiste únicamente en instalar una actualización.
En entornos corporativos puede requerir pruebas, coordinación entre departamentos, autorizaciones internas y períodos específicos para realizar cambios sin afectar la continuidad de las operaciones.
Estas denominadas ventanas de mantenimiento pueden convertirse en un cuello de botella cuando aumenta considerablemente el número de vulnerabilidades que requieren atención.
Si la inteligencia artificial acelera la detección de fallas, las empresas podrían enfrentar una cantidad creciente de actualizaciones sin disponer de suficientes espacios para aplicarlas inmediatamente.
Frente a este escenario, las estrategias de ciberseguridad comienzan a incorporar mecanismos que permiten reducir temporalmente el riesgo mientras llega el momento de realizar la actualización definitiva.
El parcheo virtual gana espacio
Una de estas alternativas es el virtual patching o parcheo virtual.
Este mecanismo permite implementar contramedidas en la red, las aplicaciones o los dispositivos finales para bloquear la explotación de una vulnerabilidad conocida sin modificar inmediatamente el código vulnerable.
La organización puede proteger temporalmente el sistema mientras programa posteriormente la instalación del parche definitivo dentro de una ventana de mantenimiento.
FortiGuard Labs también ha señalado que apenas una pequeña proporción de las vulnerabilidades identificadas en dispositivos finales está siendo explotada activamente.
De acuerdo con los datos presentados por Fortinet, alrededor del 0.7 % de los CVE observados en endpoints se encuentra bajo ataque activo.
Este dato plantea la posibilidad de priorizar las vulnerabilidades según evidencia real de explotación en lugar de tratar todas con idéntico nivel de urgencia.
Tres niveles de protección
El parcheo virtual puede operar mediante diferentes capas tecnológicas.
Los sistemas de prevención de intrusiones o IPS permiten desplegar contramedidas en la red después de conocerse una vulnerabilidad.
Los WAF o firewalls de aplicaciones web buscan proteger aplicaciones y API, mientras que los mecanismos de prevención de explotación en endpoints actúan directamente sobre los dispositivos.
El objetivo es reducir el tiempo entre la divulgación de una falla y la implementación de una medida de protección.
Fortinet plantea que la integración de estas capacidades en una plataforma común puede facilitar la coordinación y disminuir la complejidad de operar múltiples herramientas de seguridad de manera independiente.
Zero trust busca reducir el impacto de una vulnerabilidad
Otra estrategia que gana relevancia es el modelo zero trust o confianza cero.
Este enfoque parte de que ningún usuario, dispositivo o aplicación debe recibir acceso automático únicamente por encontrarse dentro de una determinada red.
Cada solicitud necesita ser validada considerando factores como identidad, dispositivo y contexto.
La microsegmentación complementa esta estrategia al dividir las redes en áreas más pequeñas y limitar el movimiento de un posible atacante.
De esta forma, una vulnerabilidad en un sistema no necesariamente permite avanzar hacia otras áreas de la infraestructura.
El parcheo virtual y zero trust cumplen funciones diferentes pero complementarias: el primero busca reducir rápidamente la posibilidad de explotación, mientras el segundo limita el alcance que podría tener una intrusión.
La IA también cambia la estrategia defensiva
La utilización de inteligencia artificial para detectar vulnerabilidades y desarrollar métodos de explotación obliga a las empresas a reconsiderar procesos de seguridad diseñados para un ritmo tecnológico más lento.
El reto ya no consiste únicamente en instalar parches disponibles.
Las organizaciones necesitan identificar cuáles vulnerabilidades representan amenazas inmediatas, aplicar medidas temporales cuando sea necesario y programar las actualizaciones definitivas sin comprometer la continuidad del negocio.
El monitoreo continuo adquiere también mayor importancia para detectar intentos de explotación y verificar que las medidas implementadas continúan funcionando.
La evolución tecnológica está llevando así la gestión de vulnerabilidades hacia un modelo basado en priorización, mitigación rápida y actualización programada.
Más que una carrera por instalar cada parche inmediatamente, la próxima etapa de la ciberseguridad estará marcada por la capacidad de las organizaciones para responder al ritmo con el que aparecen y comienzan a ser explotadas nuevas vulnerabilidades.
