La Amenaza Fantasma: Servidores “olvidados” y cuentas inactivas abren la puerta a ciberataques

Sin notarlo, las empresas mexicanas están acumulando una “infraestructura invisible” que representa un riesgo crítico. Según una nueva alerta de Kaspersky, los servidores heredados, las cuentas de ex-empleados y los repositorios en la nube abandonados se han convertido en la puerta de entrada predilecta para ataques sofisticados.

Estos activos, aunque ya no se usan en las operaciones diarias, permanecen conectados a la red corporativa sin actualizaciones ni parches de seguridad, dejando vulnerabilidades expuestas durante años.

El problema de la “Infraestructura Zombi”

El volumen del problema es masivo. Datos globales de Let’s Encrypt indican que en 2024, cerca del 50% de las solicitudes de renovación de certificados provinieron de dispositivos que ya no estaban vinculados a sus dominios, sugiriendo la existencia de un millón de dispositivos “olvidados” conectados a la red global.

“Cuando los activos dejan de ser visibles… comienzan a operar fuera de los modelos de gobernanza. Además de aumentar los riesgos, consumen recursos técnicos y financieros”, advierte Claudio Martinelli, director general para las Américas en Kaspersky.

México: Reactivo y Manual

La situación en México es preocupante debido a la falta de madurez en la gestión de riesgos:

• 66% de las empresas no cuenta con un calendario regular de evaluaciones de riesgo, revisando sus controles solo después de un incidente.
• 54% de los equipos de seguridad aún compila inteligencia de amenazas de forma manual, un proceso lento y propenso a errores.

Higiene Digital: La Solución

Para 2026, la recomendación es abandonar el enfoque reactivo. Kaspersky sugiere implementar procesos automatizados de Descubrimiento y Reconciliación de Activos (AD&R) para identificar sistemas zombis, además de integrar las bajas de Recursos Humanos con los sistemas de TI para revocar accesos de inmediato.