En ciberseguridad, el problema no siempre es la sofisticación del atacante. Muchas veces, el verdadero riesgo está en lo que las organizaciones no hicieron a tiempo: no activar MFA, no corregir vulnerabilidades conocidas, mantener accesos excesivos o confiar en herramientas que nunca se validaron en un escenario real. Esa es la tesis central del 2026 Cyber Protect Report de SonicWall, que pone el foco no solo en las amenazas, sino en los fallos operativos que siguen convirtiendo incidentes evitables en brechas graves.
El informe deja una idea muy clara: los atacantes no necesariamente están atacando más, pero sí mejor. Aunque el volumen general de intrusiones se mantuvo casi plano, los intentos de explotación de severidad alta y media crecieron un 20,8%, lo que apunta a campañas más precisas y con mayor intención de impacto. A esto se suma otra señal preocupante: los bots automatizados ya generan más de 36.000 escaneos de vulnerabilidades por segundo, mientras el tráfico malicioso automatizado representa una parte cada vez más relevante de internet.
Para las pymes, este contexto es especialmente delicado. SonicWall insiste en que ya no basta con pensar que “somos demasiado pequeños para ser un objetivo”. El informe recuerda que el ransomware estuvo presente en el 88% de las brechas que afectaron a pymes en 2025, y subraya que muchas de estas organizaciones operan con equipos reducidos, presupuestos ajustados y una dependencia excesiva de configuraciones heredadas o nunca revisadas. En ese entorno, una mala práctica básica puede convertirse rápidamente en una crisis de negocio.
La primera gran falla que destaca el documento es ignorar los fundamentos. Según SonicWall, el 85% de las alertas de seguridad accionables están relacionadas con identidad, nube o compromiso de credenciales. Además, el 61% de los exploits ocurre dentro de las primeras 48 horas tras publicarse una prueba de concepto, mientras que muchas organizaciones tardan días, semanas o incluso meses en aplicar parches críticos. En otras palabras: el atacante se mueve en horas, el defensor sigue respondiendo en plazos de otro tiempo.
La segunda falla es la falsa sensación de seguridad. Tener herramientas desplegadas no equivale a estar protegido. El informe describe un patrón repetido: empresas que creen estar preparadas, pero que nunca probaron restauraciones de backups, no revisan sus logs y no han ejecutado ejercicios realistas de respuesta a incidentes. Como resume SonicWall, la confianza no es un control de seguridad; la verificación sí lo es.
La tercera y la sexta fallas están relacionadas con el acceso: demasiado acceso y modelos de acceso obsoletos. Redes planas, reglas permisivas, VPN con acceso amplio y confianza implícita tras la autenticación siguen siendo una combinación peligrosa. El informe advierte que un porcentaje muy relevante de brechas parte de credenciales VPN comprometidas, y que en muchas pymes una sola cuenta válida permite llegar demasiado lejos, demasiado rápido. La recomendación es clara: segmentar, limitar privilegios y evolucionar hacia controles basados en identidad y contexto, no solo en perímetro.
Otra conclusión importante del informe es que la seguridad reactiva ya no alcanza. SonicWall recoge que la detección media de una brecha puede tardar 181 días y que el 44% de las alertas queda sin investigar por sobrecarga y falta de talento. Esto significa que muchas organizaciones no fallan porque sus herramientas no alerten, sino porque nadie revisa a tiempo lo que esas herramientas ya estaban mostrando.
También resulta especialmente interesante el apartado dedicado a las decisiones de seguridad guiadas solo por coste. El informe desmonta la lógica de “ahorrar ahora” en controles, formación o planificación. SonicWall cita que una pyme podría enfrentar un coste superior a 4,91 millones de dólares por una sola brecha si se suman interrupción y recuperación, y recuerda que las organizaciones con planes sólidos de respuesta a incidentes reducen de forma significativa el impacto económico de un ataque. Seguridad barata, concluye el documento, no es seguridad barata: solo es barata al principio.
El séptimo “pecado” es perseguir el hype antes que la ejecución. La inteligencia artificial está acelerando tanto el ataque como la defensa, pero SonicWall advierte que ninguna plataforma “inteligente” compensa una higiene deficiente. Comprar nuevas herramientas sin desplegarlas bien, sin integrarlas o sin corregir antes lo básico solo añade complejidad y una falsa percepción de madurez. La idea final del informe es contundente: las organizaciones mejor protegidas no serán necesariamente las que tengan más tecnología, sino las que ejecuten de forma consistente los fundamentos.
El 2026 Cyber Protect Report deja un mensaje incómodo, pero necesario: la mayoría de las brechas que hoy dañan a las pymes no empiezan con ataques imposibles de detener, sino con fallas previsibles y evitables. MFA ausente, privilegios excesivos, VPN sobredimensionadas, alertas sin revisar, herramientas infrautilizadas y confianza no validada siguen siendo las grietas más explotadas. Para las empresas pequeñas y medianas, la prioridad no debería ser correr detrás de cada moda del mercado, sino cerrar esas brechas operativas antes de que un atacante las convierta en una crisis real.
📚 Guías recomendadas
Descubre más desde Revista Ciberseguridad
Suscríbete y recibe las últimas entradas en tu correo electrónico.
