La informática abarca todas las técnicas de procesamiento automatizado de la información, desde el hardware físico (procesador, memoria, almacenamiento) hasta las capas de software que permiten explotar estos componentes. Esta definición se ha mantenido estable durante décadas, pero los riesgos asociados con el uso diario de una computadora o una red están cambiando rápidamente. Comprender estas evoluciones permite tomar decisiones técnicas más sólidas, ya sea que se esté comenzando o que ya se administre un parque de máquinas.
Exfiltración de datos: una amenaza que supera al ransomware
Bloquear un disco duro por ransomware ya no es el modo operativo dominante. El Panorama de la ciberamenaza 2025, publicado el 11 de marzo de 2026 por la ANSSI, contabiliza 196 incidentes de exfiltración de datos en 2025, frente a 130 en 2024. En el mismo período, se registraron 128 compromisos por ransomware. El robo discreto de archivos ha superado, por lo tanto, al cifrado destructivo en volumen de casos reportados.
Este cambio modifica las prioridades de defensa. Las copias de seguridad por sí solas ya no son suficientes para proteger un sistema, porque restauran archivos después de un bloqueo pero no recuperan una fuga ya difundida. Restringir los derechos de acceso, segmentar la red y monitorear los flujos salientes se convierten en prácticas a aplicar, incluso en un puesto personal.
Para profundizar en estos temas y encontrar guías actualizadas regularmente, la información informática en Labo Linux abarca una amplia gama de temas relacionados con la seguridad y la administración de sistemas.
Equipos de red expuestos: cortafuegos y puertas de enlace como puntos de entrada
Un cortafuegos mal configurado expone tanto como protege. La ANSSI informa que los atacantes priorizan los equipos ubicados en el borde de la red, llamados “edge devices”: cortafuegos, puertas de enlace anti-spam, enrutadores cuya interfaz de administración es accesible desde Internet. Aprovechar vulnerabilidades conocidas en estos dispositivos no requiere habilidades excepcionales.
Tres acciones reducen significativamente este riesgo:
- Aplicar cada actualización de firmware tan pronto como se publique, especialmente los parches de seguridad marcados como críticos por el fabricante.
- Desactivar cualquier interfaz de administración accesible desde fuera de la red local, o restringirla a una dirección IP específica a través de un filtro.
- Sustituir los equipos que están al final de su soporte por parte del fabricante, que ya no reciben parches y permanecen vulnerables sin límite de tiempo.
Un enrutador de consumo cuyo contraseña por defecto nunca ha sido cambiada representa exactamente el objetivo que los escáneres automatizados detectan en cuestión de minutos. Estas medidas son válidas tanto para una red doméstica como para una pequeña empresa.
AI Act europeo: obligaciones progresivas para el software de riesgo
El reglamento europeo sobre inteligencia artificial (AI Act) organiza un calendario de entrada en vigor por fases. Los sistemas de IA considerados como de riesgo inaceptable están sujetos a una prohibición, mientras que las categorías de menor riesgo siguen plazos posteriores.
Los sistemas de IA clasificados como de alto riesgo según el Anexo III del reglamento están sujetos a obligaciones específicas. Reclutamiento automatizado, calificación crediticia, identificación biométrica: estos usos implican para los proveedores requisitos de transparencia, documentación técnica y gestión de riesgos.
Lo que esto cambia para un usuario o una PYME
Aún sin desarrollar un modelo de IA, cualquier empresa que utilice un software que integre inteligencia artificial en un área de alto riesgo debe asegurarse de que su proveedor cumpla con el marco regulatorio. El usuario final puede ser calificado como “desplegador” en el sentido del reglamento, lo que conlleva obligaciones propias de supervisión e informes.
Inventariar las herramientas de software en uso e identificar aquellas que incorporan componentes de IA constituye un primer paso concreto.
Ciberseguridad en el día a día: los reflejos que importan
Los correos electrónicos de phishing siguen siendo el vector de ataque principal contra particulares y pequeñas estructuras. Su sofisticación ha progresado en los últimos años, especialmente gracias a herramientas de generación de texto que dificultan la detección visual.
Algunas prácticas concretas reducen fuertemente la exposición:
- Activar la autenticación de dos factores en cada servicio que la ofrezca, priorizando una aplicación generadora de códigos en lugar de un SMS.
- Utilizar un gestor de contraseñas para nunca reutilizar el mismo identificador en varios sitios.
- Verificar la dirección de envío y el dominio de los enlaces antes de hacer clic, incluso cuando el mensaje parece provenir de un contacto conocido.
- Mantener el sistema operativo y el navegador actualizados, ya que la mayoría de los parches publicados cada mes corrigen vulnerabilidades que se explotan activamente.
No se requieren habilidades técnicas avanzadas. Estos reflejos se basan en una disciplina regular más que en una inversión en hardware.
Almacenamiento y copia de seguridad: dos conceptos distintos
El almacenamiento se refiere al espacio donde residen los archivos activos: disco duro, SSD o nube. La copia de seguridad se refiere a una copia separada, alojada en un soporte o servicio diferente, destinada a restaurar los datos en caso de pérdida. Confundir ambos expone a perderlo todo en caso de una falla o un ataque.
Una regla común en las guías de ciberseguridad recomienda mantener al menos tres copias de los datos, en dos tipos de soportes diferentes, de las cuales una debe estar fuera del sitio. Este enfoque sigue siendo relevante frente a las exfiltraciones y a los ransomware.
Las obligaciones relacionadas con el AI Act añaden una capa regulatoria para las empresas que utilizan software que integra inteligencia artificial. Mantener los equipos actualizados, estructurar las copias de seguridad y comprender la naturaleza de las amenazas actuales siguen siendo los tres pilares de un uso fiable de un sistema informático, independientemente de su tamaño.
