¿Qué mide el informe de Kaseya?

Kaseya, proveedor de software de gestión de TI y ciberseguridad basado en inteligencia artificial, publicó su estudio Informe sobre ciberseguridad: Cómo crear un sistema de seguridad capaz de hacer frente a los errores humanos, descrito como el análisis más exhaustivo hasta la fecha sobre cómo se aplica realmente la seguridad en la práctica. El trabajo se basa en las respuestas de 1.132 proveedores de servicios gestionados de TI (MSP) y profesionales de TI de más de 60 países, y concluye con una guía de ciberresiliencia con orientación práctica para programas de seguridad aplicables al mundo real. El documento completo está disponible en el sitio oficial de Kaseya.

¿Por qué el error humano encabeza las amenazas?

El error humano, incluida la ingeniería social y la distracción, se sitúa como el principal vector de amenaza para el 68 % de los encuestados de cara a los próximos 12 meses, seguido del correo electrónico con un 55 %. Entre las organizaciones que sufrieron un incidente en los últimos tres años, cuatro de los cinco principales factores que contribuyeron a él estaban relacionados con las personas: malas prácticas de los usuarios o su inocencia (41 %) y falta de formación en ciberseguridad de los usuarios finales (40 %).

Este hallazgo dialoga con el panorama regional que PCFormat ya había documentado: la falta de cultura de ciberseguridad y la ingeniería social contra los colaboradores siguen siendo el punto débil de las empresas mexicanas, incluso cuando el presupuesto en seguridad informática crece. Resulta revelador que, a pesar de los avances tecnológicos, las personas continúen siendo la vulnerabilidad más difícil de abordar.

David Baggett, SVP and GM de Security Suite en Kaseya, lo formuló con una idea que cambia el enfoque de raíz: «Las personas no son perfectas, y todo el mundo lo sabe. Sin embargo, gran parte de la ciberseguridad sigue dependiendo de que las personas tomen la decisión correcta en todo momento». Su conclusión apunta a diseñar organizaciones capaces de soportar errores, no de eliminarlos.

¿Está la confianza en las auditorías justificada?

Casi el 65 % de los encuestados afirma que podría superar hoy mismo una auditoría de cumplimiento sin prepararse, una cifra que el informe califica de potencialmente optimista. Al preguntar qué podría plantear problemas durante una auditoría, el 49 % señaló la documentación o políticas incompletas, seguido de controles de seguridad que no se aplican plenamente (34 %) y la falta de concienciación o formación de los empleados (33 %).

La inversión en seguridad no acompaña al riesgo

Solo el 20 % de los departamentos de TI afirma que su presupuesto de ciberseguridad crece al mismo ritmo que el riesgo real. Al mismo tiempo, el 77 % de los encuestados se considera con recursos insuficientes de alguna manera: presupuestos estables mientras las amenazas crecen (23 %), presupuestos que aumentan demasiado lentamente (30 %) o recursos insuficientes reconocidos como tales (24 %). Los MSP observan la misma tendencia entre sus clientes: el 65 % afirma que invierten menos de lo necesario en relación con el riesgo que enfrentan.

Es un desbalance consistente con la evolución del mercado: PCFormat ya había registrado que el mercado de ciberseguridad en México crece aceleradamente mientras los ataques al país se intensifican, lo que confirma que el gasto aún no alcanza a la curva de amenazas.

Qué hacen distinto los MSP de alto rendimiento

La evaluación de resiliencia de Kaseya, definida según el cumplimiento de objetivos de ingresos y crecimiento durante los dos últimos trimestres, muestra que los proveedores de alto rendimiento convirtieron el cumplimiento normativo, los seguros cibernéticos y la adopción de IA en ventajas competitivas. Los de bajo rendimiento, a menudo limitados por presupuesto o tamaño, restan prioridad a esas mismas áreas. Los datos concretos:

• Respuesta ante incidentes: casi el 30 % de los MSP de alto rendimiento comprueba trimestralmente los planes de respuesta de sus clientes, frente al 18 % de bajo rendimiento. Solo el 11 % de alto rendimiento no dispone de un plan, frente al 25 % de bajo rendimiento.
• Cumplimiento como diferenciador: una cuarta parte de los de alto rendimiento genera entre el 11 % y el 25 % de sus ingresos con servicios de cumplimiento, frente al 15 % de los de bajo rendimiento.
• Profundidad de la pila tecnológica: con EDR, MFA y BCDR casi universales, los de alto rendimiento destacan en SIEM (48 % frente a 31 %), NDR (52 % frente a 27 %) y seguridad en la nube/CNAPP (32 % frente a 13 %).

¿Cómo integrar la ciberresiliencia en la operación diaria?

El informe cierra con una guía práctica de cinco puntos: preparar los errores que los equipos ya prevén, defender la inversión antes de que un incidente la haga imprescindible, eliminar las barreras para que actuar de forma segura sea lo más sencillo, utilizar la inteligencia artificial para reforzar a los equipos sobrecargados y tratar el cumplimiento como una labor continua y no como una carrera de última hora anual.

La premisa de usar la IA como soporte de equipos limitados encaja con las predicciones que PCFormat recogió sobre el papel creciente de la inteligencia artificial en la ofensiva y la defensa, desde el uso de IA en ataques cibernéticos hasta herramientas de deepfakes y robo de identidad que elevan la exigencia sobre el factor humano.

La entrada El error humano sigue siendo el mayor riesgo de ciberseguridad según Kaseya se publicó primero en PCFORMAT MX.

La colaboración conecta la plataforma global de la nube de Cloudflare, una de las más grandes del mundo, con la experiencia y el alcance comercial del principal proveedor de telecomunicaciones de Europa. La división empresarial del operador, T-Systems, incorporará las soluciones de conectividad cloud a su cartera de servicios para empresas, mientras Cloudflare gana acceso a una organización de ventas establecida en toda la región.

¿Por qué esta alianza importa para la seguridad empresarial?

Las organizaciones enfrentan una presión creciente para proteger entornos cada vez más distribuidos, basados en la nube e impulsados por la inteligencia artificial, sin sacrificar rendimiento ni estabilidad. La respuesta de ambas compañías es complementar capacidades: Deutsche Telekom aporta su infraestructura de telecomunicaciones y sus relaciones de largo plazo con clientes corporativos, T-Systems suma experiencia en consultoría, integración y servicios gestionados, y Cloudflare contribuye su cartera de soluciones de red y seguridad.

Este enfoque coincide con la trayectoria reciente de la empresa en la región, donde Cloudflare amplió sus operaciones en México precisamente para atender la creciente demanda empresarial de aplicaciones rápidas y seguras a nivel global.

“Hoy estamos alineando dos plataformas que son de suma importancia para el funcionamiento y crecimiento de las empresas en Europa”, afirmó Stephanie Cohen, directora de estrategia de Cloudflare. La ejecutiva sostuvo que la combinación de ambas capacidades ayuda a las organizaciones a proteger sus redes, fortalecer su estabilidad y acelerar sus transformaciones digitales.

Por su parte, Kerstin Baumgart, directora de ventas al por mayor y miembro del Consejo de Administración de Telekom Deutschland, señaló que la asociación busca ayudar a los clientes europeos a gestionar sus servicios “con un grado muy alto de seguridad y estabilidad”, beneficiándose de las sinergias de dos infraestructuras altamente complementarias.

¿Qué cambia con la interconexión directa de las redes?

El punto técnico central del acuerdo es la interconexión directa entre las redes de ambos operadores. Con ella, los socios buscan ofrecer una alta calidad de red de extremo a extremo y aumentar la estabilidad de los servicios, desde la seguridad de redes y aplicaciones hasta la protección de entornos modernos de nube y de IA.

Para Cloudflare, el rendimiento de su red global es una pieza clave de su propuesta de valor, como quedó demostrado cuando sus sistemas de protección mitigaron ataques DDoS hipervolumétricos de hasta 3,8 Tb/s sin afectar el rendimiento de sus clientes. Esa capacidad de absorber tráfico malicioso a escala es la que ahora se pondrá al servicio de la base corporativa de Deutsche Telekom.

Cómo llegarán las soluciones de seguridad a los clientes

Deutsche Telekom añadirá a su cartera empresarial las soluciones de seguridad de Cloudflare, diseñadas para proteger aplicaciones, redes, datos y las cargas de trabajo de IA cada vez más críticas para el negocio. La implementación no se limitará a la venta: el operador capacitará y certificará a sus propios profesionales en la plataforma, de modo que los clientes reciban soporte integral de un solo proveedor, desde la consultoría y la implementación hasta los servicios de seguridad gestionada.

¿Qué papel juega la soberanía digital en el acuerdo?

Más allá del portafolio y la asociación de canales, las dos empresas planean colaborar en nuevos enfoques para responder a los requisitos de seguridad y soberanía digital que evolucionan en el mercado europeo. El plan incluye la protección de datos e infraestructuras críticas frente a amenazas actuales y futuras mediante criptografía poscuántica escalable, un campo que cobra relevancia conforme se acerca la amenaza teórica de descifrado por computación cuántica.

Para conocer más sobre las compañías, se puede consultar el perfil corporativo de Deutsche Telekom AG y el sitio oficial de Cloudflare para América Latina.

La entrada Cloudflare y Deutsche Telekom se unen por una Internet más segura se publicó primero en PCFORMAT MX.

Las empresas ahora pueden aprovechar el desarrollo y la modernización de software impulsado por IA sin necesidad de mover código, datos o flujos de trabajo sensibles fuera de su infraestructura controlada.

La entrada IBM presenta el despliegue autohospedado de IBM Bob para ayudar a las empresas a impulsar la soberanía y gobernanza de la IA se publicó primero en PCFORMAT MX.

Ciudad de México, 29 de septiembre de 2026. Cloudflare, Inc. (NYSE: NET), la empresa líder en conectividad cloud, presentó su plan para operar como autoridad de certificación pública: un servicio abierto que emite los certificados digitales con los que los sitios web cifran su tráfico y demuestran su identidad ante los visitantes. La nueva CA será compatible tanto con el cifrado tradicional como con los certificados de árbol de Merkle, Merkle Tree Certificates (MTC), de última generación, sin exigir nuevas herramientas ni cambios en la estructura de los sitios.

¿Qué es una autoridad de certificación y por qué la web la necesita?

Todos los sitios web seguros dependen de una autoridad de certificación para verificar su identidad y permitir conexiones cifradas. Lo cierto es que hoy esa confianza se concentra en un pequeño número de emisores dominantes, lo que genera un riesgo sistémico si alguno de ellos falla o se ve comprometido. Al mismo tiempo, gran parte de la infraestructura de certificados se creó antes de que la computación cuántica se convirtiera en una preocupación práctica.

«Hace doce años, Cloudflare hizo que el cifrado fuera gratuito y automático para millones de sitios web. Hoy damos el siguiente paso creando una autoridad de certificación abierta, transparente y fiable para toda la red de Internet», afirmó Matthew Prince, consejero delegado y cofundador de Cloudflare. Para Prince, mejorar la seguridad de la web antes de que las computadoras cuánticas puedan descifrarla es uno de los mayores desafíos de coordinación en la historia de Internet.

No es la primera vez que la empresa asume un reto de esta escala. En 2014 lanzó Universal SSL y duplicó de la noche a la mañana el volumen de tráfico cifrado de la web al ofrecer certificados TLS gratuitos a millones de sitios. Su trayectoria defendiendo infraestructura crítica ya había quedado en evidencia cuando su protección contra ataques DDoS hipervolumétricos marcó un hito público en la industria.

La amenaza de la computación cuántica y los certificados MTC

Se espera que en unos años aparezcan computadoras cuánticas capaces de descifrar la encriptación actual, y gran parte de la web no está preparada para ese cambio. La respuesta de Cloudflare son los certificados de árbol de Merkle, desarrollados como borrador de especificación de la IETF, que verifican que un certificado esté registrado en un registro de confianza mediante pruebas sencillas. Con este esquema se evita transmitir pesadas firmas post cuánticas con cada conexión, conservando la velocidad y el rendimiento de la web.

Después de un experimento exitoso con Chrome, la compañía empezará a emitir MTC de producción diseñados para ofrecer transparencia integrada, todo desde una única CA. Según el anuncio, este equilibrio entre compatibilidad con dispositivos antiguos y tecnología post cuántica busca ofrecer una red de seguridad permanente para que Internet siga siendo rápida, fiable y segura para todos los dispositivos.

¿Por qué adquirir las claves raíz de GlobalSign?

Para garantizar que los certificados funcionen en smartphones antiguos, sistemas operativos y dispositivos que ya no reciben actualizaciones, Cloudflare tiene previsto adquirir un certificado raíz ya consolidado: el indicador que les dice a los navegadores y dispositivos si deben confiar en una autoridad de certificación. Al comprar uno con reconocimiento establecido, los sitios que utilicen certificados emitidos por Cloudflare serán reconocidos de inmediato, incluso en hardware antiguo. Las autoridades públicas llevan décadas construyendo ese tipo de confianza, desde los tiempos en que VeriSign celebraba su primer millón de certificados SSL emitidos en línea.

Cloudflare también ha solicitado su inclusión en los programas de certificados raíz de Chrome, Apple, Microsoft y Mozilla, siguiendo el proceso público establecido por cada uno. En conjunto, el certificado raíz adquirido y las solicitudes pendientes están pensados para que sus certificados obtengan un amplio reconocimiento en toda la web lo antes posible.

Las ventajas de la nueva autoridad de certificación

A diferencia de las autoridades de certificación tradicionales, Cloudflare rediseña desde cero la emisión de certificados públicos para adaptarla a la escala y la velocidad actuales. Vale la pena señalar las cuatro propuestas centrales del anuncio:

• Transparencia operativa de caja de cristal: más allá de auditorías estáticas, la empresa compartirá información técnica y operativa detallada, publicará compilaciones de código reproducibles y mantendrá un panel de estado público y en vivo.
• Respuesta ante incidentes sin tiempo de inactividad: aprovechando la señalización de renovación automatizada (RFC 9773), podrá activar de forma transparente la sustitución en segundo plano de certificados en millones de sitios, minimizando caídas masivas durante revocaciones o actualizaciones.
• Seguridad post cuántica escalable: los MTC verifican el registro de un certificado mediante pruebas sencillas, sin transmitir firmas post cuánticas pesadas en cada conexión.
• Migración web sencilla: los propietarios de sitios podrán gestionar certificados TLS clásicos y MTC dentro de un único sistema unificado, sin cambios inmediatos obligatorios.

Calendario de lanzamiento y próximos pasos

Cloudflare empezará a emitir certificados clásicos una vez completado el proceso de solicitud y aceptación en los programas raíz de los navegadores, mientras que la emisión de MTC en producción está prevista para el primer trimestre de 2027. La adquisición del material de claves de CA raíz de GlobalSign se espera se cierre en los próximos dos meses, sujeta a las condiciones habituales de cierre.

Los propietarios de sitios web y los desarrolladores pueden seguir las novedades técnicas y suscribirse para recibir notificaciones de acceso anticipado a través del anuncio oficial en el blog de Cloudflare.

Resulta particularmente interesante que la transición hacia la seguridad post cuántica no exigirá cambios inmediatos: los certificados clásicos y los MTC convivirán en un mismo sistema. Para no perder detalle de esta evolución, puedes consultar la criptografía poscuántica de Cloudflare y seguir nuestra cobertura de seguridad informática.

La entrada Cloudflare anuncia una autoridad de certificación pública post cuántica se publicó primero en PCFORMAT MX.

La entrada Dell Technologies Forum 2026: la IA pasa de la experimentación a la implementación empresarial a escala en México se publicó primero en PCFORMAT MX.

La entrada Red Hat Summit: Connect 2026 sitúa la soberanía digital y la seguridad en el centro de la estrategia de IA se publicó primero en PCFORMAT MX.

La entrada F5 expone en el Solution Day CDMX 2026 sus alternativas para entregar y securizar apps y APIs en la era de la IA se publicó primero en PCFORMAT MX.

¿Por qué es relevante? Los atacantes ya usan IA para encontrar fallos en horas, no semanas. Este servicio devuelve la ventaja a los defensores.

¿Qué es Unit 42 Continuous Frontier AI Defense?

Es un servicio de seguridad ofensiva continua diseñado para empresas que buscan aprovechar modelos de IA de capacidades restringidas (como Claude Mythos 5 y GPT-5.6-Cyber) para:

• Identificar y validar vulnerabilidades en tiempo real.
• Determinar exposiciones y rutas de ataque.
• Acelerar la remediación con soluciones prácticas y parches virtuales.

El servicio se basa en Frontier AI Defense, lanzado en abril de 2026, que ya ofrecía análisis puntuales de exposición. Ahora, con la integración de modelos avanzados, las organizaciones pueden modernizar sus sistemas de ciberseguridad y responder a la velocidad de la máquina.

¿Cómo funciona este sistema de defensa con IA?

El servicio combina un sistema multimodal patentado con modelos de IA especializados en ciberseguridad, inteligencia sobre amenazas y experiencia en seguridad ofensiva. Sus capacidades clave incluyen:

1. Motor de pruebas continuas

Realiza un análisis inicial completo del entorno y pruebas continuas a medida que este cambia, eliminando puntos ciegos críticos.

2. Plataforma de IA multimodelos

Unit 42 utiliza una arquitectura propia que asigna cada tarea al modelo más adecuado (como Claude Mythos 5 o GPT-5.6-Cyber), optimizando eficacia, cobertura y costes.

3. Simulación avanzada de adversarios

Valida vulnerabilidades en el mundo real mediante pruebas de extremo a extremo en aplicaciones web, APIs, infraestructura en la nube, repositorios de código y activos de red.

4. Corrección acelerada

Ofrece soluciones priorizadas, orientación a nivel de código y recomendaciones de parches virtuales. Además, puede integrarse con Frontier Virtual Patching para implementar correcciones antes de que las vulnerabilidades se hagan públicas.

¿Qué resultados ha demostrado?

Palo Alto Networks validó este enfoque durante seis meses de pruebas internas y en más de 100 proyectos con clientes, con una inversión de 17 millones de dólares en I+D. Los resultados son contundentes:

• En solo tres semanas, detectó vulnerabilidades que normalmente se acumularían en un año.
• El 100% de los clientes evaluados tenían vulnerabilidades; el 37% eran de gravedad alta o crítica.
• Más de dos tercios de las vulnerabilidades en aplicaciones de terceros no tenían identificadores CVE conocidos.

¿Qué dicen los expertos?

Sam Rubin, vicepresidente sénior de Unit 42 en Palo Alto Networks:

«La IA ha creado una ventaja asimétrica para los ciberdelincuentes. La ciberseguridad moderna exige una defensa a la velocidad de la máquina. Estamos combinando la experiencia de Unit 42 con plataformas de IA líderes y acceso exclusivo a modelos de capacidades restringidas para devolver la ventaja a los defensores».

McCall McIntyre, director de Alianzas Cibernéticas Globales de OpenAI:

«La IA de vanguardia está reduciendo el tiempo para encontrar y explotar vulnerabilidades. A través de Daybreak y nuestra colaboración con Unit 42, combinamos los modelos cibernéticos GPT de OpenAI con experiencia en seguridad para ayudar a las organizaciones a validar rutas de ataque y acelerar la remediación».

Michael Moore, responsable de ciberseguridad en Anthropic:

«Claude Mythos descubrió fallos que habían sobrevivido a décadas de revisión humana, incluyendo más de diez mil vulnerabilidades de alta gravedad. Palo Alto Networks toma estos hallazgos, verifica si pueden explotarse y entrega soluciones al equipo adecuado lo antes posible».

¿Cuándo y cómo estará disponible?

Unit 42 Continuous Frontier AI Defense ya está disponible a nivel mundial mediante suscripción anual, con opciones que varían según los modelos de IA utilizados (OpenAI, Anthropic o de código abierto). Todas las suscripciones aprovechan un sistema multimodelos para asignar el modelo óptimo a cada tarea.

Para más información, Palo Alto Networks invita a registrarse en su próxima sesión informativa virtual sobre amenazas.

¿Por qué es un avance para la ciberseguridad empresarial?

Este servicio marca un antes y después en la defensa contra ciberamenazas. Al integrar modelos de IA de vanguardia con la experiencia de Unit 42, las empresas pueden:

• Reducir el tiempo de exposición a vulnerabilidades.
• Automatizar la detección y remediación de fallos.
• Validar rutas de ataque antes de que sean explotadas.
• Optimizar recursos con una plataforma multimodelos eficiente.

En un contexto donde los ciberdelincuentes ya operan a velocidad de máquina, Unit 42 Continuous Frontier AI Defense ofrece a las organizaciones la capacidad de defenderse en igualdad de condiciones.

La entrada Unit 42 Continuous Frontier AI Defense: la revolución de Palo Alto Networks en ciberseguridad con IA se publicó primero en PCFORMAT MX.

La entrada La confianza digital se vuelve prioridad en la era de la inteligencia artificial y los dispositivos conectados se publicó primero en PCFORMAT MX.

El informe Education Protect Brief 2026 de SonicWall, publicado el 7 de septiembre de 2026, confirma que el sector educativo es el más atacado en términos de intensidad por dispositivo. Durante el primer semestre del año, se registraron 81,879 intentos de intrusión por dispositivo, una cifra sin precedentes entre todas las industrias analizadas. Este dato no solo subraya la vulnerabilidad del sector, sino también la sofisticación creciente de los ataques, potenciada por herramientas como la inteligencia artificial.

El problema radica en la naturaleza misma de las redes educativas: campus universitarios y distritos escolares operan infraestructuras abiertas por diseño. Dispositivos de estudiantes, sistemas de investigación, portales públicos, plataformas de aprendizaje de terceros y bases de datos administrativas comparten el mismo espacio. El modelo Bring Your Own Device (BYOD) no es una opción, sino una necesidad operativa. Como señala Michael Crean, vicepresidente sénior de Servicios Gestionados de SonicWall: “El sector educativo presenta la mayor superficie de ataque de todos los sectores que analizamos, y los datos demuestran que los atacantes lo saben”.

¿Por qué el sector educativo es el más vulnerable?

El informe identifica varios factores clave que explican esta situación:

• Explotación de VoIP: Los ataques mediante SIPVicious generaron 90 millones de intentos combinados, representando el 50.5% de todos los eventos IPS en el sector. Esta concentración no tiene paralelo en otros mercados verticales.
• Vulnerabilidades persistentes: La inyección de comandos en cámaras IP de Hikvision, divulgada en 2021, sigue sin corregirse en el 28% de las redes educativas. Esto convierte a estos dispositivos en puertas de entrada directas a sistemas críticos.
• Malware y ransomware: Se detectaron 16,242 casos de malware por dispositivo, casi 3.5 veces más que en el sector retail. Además, 44 organizaciones reportaron campañas activas de ransomware, incluyendo la familia Ryuk.
• Deuda técnica: Sistemas como Apache Log4j2 (con 6.7 millones de impactos) y MongoBleed (2.5 millones de ataques) demuestran que muchas plataformas de gestión del aprendizaje y middleware administrativo aún ejecutan software vulnerable.

¿Cómo abordar el problema estructural?

El informe de SonicWall destaca que el modelo Zero Trust es la solución más efectiva para el sector educativo. A diferencia de los modelos tradicionales, que confían en un perímetro seguro, Zero Trust aplica verificación continua en cada punto de acceso. Esto significa que:

• Las credenciales de un estudiante que se graduó hace años no conservan acceso silencioso a la red.
• Un inicio de sesión comprometido solo permite acceder a la aplicación autorizada, no a bases de datos de investigación o interfaces administrativas.
• Se elimina el riesgo de movimiento lateral, tan común en ataques como los de SIPVicious o Log4j2.

Como explica Crean: “El sector educativo no necesita cerrar sus puertas para ser seguro. Necesita saber quién entra por ellas”. La adopción de Zero Trust no solo mitiga los riesgos actuales, sino que también prepara a las instituciones para enfrentar amenazas futuras en un entorno cada vez más complejo.

¿Qué puede aprender el sector de estos datos?

El Education Protect Brief 2026 ofrece lecciones valiosas para otras industrias:

• Inversión en seguridad proactiva: Los firewalls son esenciales, pero no suficientes. Se requieren soluciones que inspeccionen el tráfico interno y protejan dispositivos heredados.
• Actualización de sistemas: La persistencia de vulnerabilidades como Hikvision o Log4j2 demuestra la importancia de parchear sistemas críticos, incluso años después de su divulgación.
• Concienciación y capacitación: El VeeamON Tour México 2024 es un ejemplo de cómo la capacitación en resiliencia de datos y ciberseguridad puede marcar la diferencia en la preparación contra ataques.

El informe completo está disponible en el sitio oficial de SonicWall.

La entrada El sector educativo lidera los ataques cibernéticos en 2026 con 81,879 intentos por dispositivo se publicó primero en PCFORMAT MX.