Analista de Riesgo Cibernético: 2026-09-19
9 minutos en total
Segu-Info, 2026-09-18. Leer, 9 min.
Segu-Info resume el Informe Global de Amenazas 2026 de CrowdStrike junto con datos de Mandiant: la inteligencia artificial está acelerando a los atacantes y ampliando la superficie de ataque. El tiempo promedio de penetración es de 29 minutos y la penetración más rápida registrada fue de 27 segundos, mientras la actividad de adversarios que usan IA creció 89% interanual y el 42% de las vulnerabilidades se explotaron antes de su divulgación pública. El artículo registra además un alza de 38% en actividad vinculada a China, superior a 130% en incidentes de Corea del Norte, 37% de aumento en intrusiones en la nube y 266% en el foco de actores estatales sobre entornos de nube.
Por qué importa para este rol: Tome los 43 días de parcheo como referencia y compárelos con el dato real de su organización, porque esa comparación es lo que convierte el informe en una estimación de exposición defendible ante la dirección. Si la explotación de vulnerabilidades ya representa el 31% de los accesos iniciales, el retraso en parches sube de posición en su registro de riesgos.
Corrección del 2026-09-21: Una versión anterior atribuía a Mandiant los 43 días de parcheo y el 31% de las brechas. El artículo atribuye esas dos cifras al Verizon DBIR 2026 y precisa que los 43 días son la mediana para vulnerabilidades con explotación conocida. La atribución se corrigió el 2026-09-21 sin nota, y esta la registra.
El cuestionario de esta edición ya cerró.