Revela estudio brecha entre la detección y la contención de ciberataques en las empresas

julio 7, 2026 0 Por Redacción

Un estudio elaborado por CyberEdge Group para Illumio identificó una brecha entre la detección y la contención de ciberataques en organizaciones de distintas regiones. La investigación encuestó a 700 directivos de tecnologías de la información y seguridad de Norteamérica, Europa, Asia-Pacífico y América Latina, y encontró que las empresas mantienen confianza en sus capacidades para detectar amenazas, aunque todavía enfrentan dificultades para impedir su propagación.

El informe “The Containment Gap: Exploring the Distance Between Detection and Resilience” expone que las organizaciones continúan enfrentando el reto de equilibrar la visibilidad de sus entornos tecnológicos, la complejidad operativa y la mitigación de los incidentes de seguridad. Los resultados muestran diferencias entre la capacidad para identificar riesgos y la posibilidad de contenerlos una vez iniciados.

La investigación indica que el 95 % de las organizaciones afirma confiar en su capacidad para detectar movimientos laterales no autorizados dentro de sus redes. Sin embargo, el 46 % reconoce dificultades para detenerlos, situación que evidencia una diferencia entre las herramientas de monitoreo y las capacidades de respuesta frente a los ataques.

Raghu Nandakumara, vicepresidente de Estrategia Industrial de Illumio, señaló que la inversión en ciberseguridad no siempre reduce la complejidad operativa. Explicó que muchas organizaciones incrementan la visibilidad sobre sus entornos, pero todavía enfrentan obstáculos para contener las amenazas cuando los incidentes ya comenzaron. (illumio.com)

El directivo indicó que el reto principal no consiste únicamente en contar con datos o herramientas, sino en permitir que los equipos de seguridad identifiquen los eventos relevantes y respondan con rapidez para limitar la propagación de los ataques.

Brasil concentra los indicadores más altos de confianza en la región

Los resultados correspondientes a Brasil muestran avances en diversos indicadores relacionados con la ciberseguridad. El estudio reporta que el 99 % de las organizaciones consultadas manifiesta confianza para detectar riesgos y vulnerabilidades en la nube, mientras que el 97 % considera que puede mapear rutas de ataque y movimientos laterales. Además, el 98 % afirma comprender el impacto potencial y el alcance de los incidentes cibernéticos.

El análisis también ubica a Brasil como el mercado con mayor prioridad para incorporar capacidades de seguridad apoyadas por inteligencia artificial y aprendizaje automático. Asimismo, destaca el interés por acelerar los procesos de detección y respuesta, así como la automatización de tareas relacionadas con la investigación y clasificación de incidentes.

A pesar de esos niveles de confianza, la investigación sostiene que la complejidad operativa y la visibilidad limitada en ambientes híbridos y de múltiples nubes continúan dificultando el desarrollo de estrategias de resiliencia frente a incidentes de seguridad. Estos factores mantienen abierta la diferencia entre detectar una amenaza y contener su expansión.

La contención mantiene un papel relevante para reducir el impacto de los ataques

El estudio plantea que las organizaciones todavía buscan equilibrar la visibilidad de amenazas, la operación diaria y la contención de ciberataques. Los resultados sugieren que combinar una mayor visibilidad con mecanismos de contención puede reducir el impacto operativo derivado de las brechas de seguridad y limitar la propagación de los ataques dentro de la infraestructura tecnológica.