El mayor riesgo en ciberseguridad no siempre es lo nuevo. Muchas veces, es lo que ya nadie está mirando.
Kaspersky pone el foco en un problema que crece en silencio: infraestructuras olvidadas dentro de las organizaciones. Servidores heredados, cuentas inactivas, repositorios abandonados. Activos que dejaron de ser relevantes para la operación, pero que siguen conectados, muchas veces sin monitoreo ni controles actualizados.
El problema es estructural. Cuando estos elementos salen del radar de los equipos de TI, también salen de los modelos de gobernanza. Y ahí es donde empiezan a convertirse en puntos de entrada.
Este no es un escenario hipotético. Software antiguo con dependencias sin actualizar, servidores que sobreviven a migraciones o proyectos cerrados, accesos que nunca se revocaron. Todo esto amplía la superficie de ataque sin que necesariamente haya visibilidad sobre ello.
Hay un dato que ilustra bien la magnitud: una proporción significativa de certificados digitales sigue renovándose en dispositivos que ya no están correctamente vinculados a sus dominios. En otras palabras, infraestructura que debería estar fuera de servicio sigue activa en internet.
A esto se suma un problema operativo. Muchas organizaciones en la región todavía trabajan con esquemas reactivos. No hay evaluaciones periódicas de riesgo, y la gestión de activos depende en gran medida de procesos manuales. Eso hace que identificar lo “olvidado” sea más difícil de lo que debería.
La consecuencia es clara: activos invisibles, pero accesibles.
El enfoque que se plantea no es nuevo, pero sigue siendo poco aplicado: automatización y disciplina. Procesos de descubrimiento continuo de activos, integración de gestión de identidades con recursos humanos, y políticas claras para desmantelar infraestructura de forma segura.
Porque en ciberseguridad, lo que no se ve… sigue estando ahí, y muchas veces es lo primero que van a encontrar.
