Cómo evitar que la «infraestructura invisible» afecte tu trabajo

Las empresas acumulan involuntariamente una «infraestructura invisible» compuesta por servidores heredados, cuentas inactivas y repositorios abandonados que amplían la superficie de ataque. Kaspersky advierte que estos activos, aunque fuera de uso diario, permanecen conectados a la red corporativa sin actualizaciones ni controles adecuados, comprometiendo el cumplimiento de las leyes de protección de datos. Se estima que existe un universo de aproximadamente un millón de dispositivos olvidados que aún permanecen vinculados a la red global.

¿Qué riesgos representa el software heredado para las organizaciones?

Las aplicaciones antiguas suelen mantener dependencias desactualizadas, lo que deja vulnerabilidades críticas sin corregir durante años. Tanto los servidores físicos como los virtuales desatendidos tras procesos de fusión o adquisición operan fuera de los modelos de gobernanza institucionales. Además de incrementar los peligros cibernéticos, estos elementos consumen recursos financieros que podrían destinarse a iniciativas estratégicas de innovación.

“Cuando los activos dejan de ser visibles para los equipos de seguridad y TI, comienzan a operar fuera de los modelos de gobernanza de la organización. Además de aumentar los riesgos cibernéticos, estos elementos consumen recursos técnicos y financieros que podrían destinarse a iniciativas estratégicas», afirma Claudio Martinelli, director general para las Américas en Kaspersky.

¿Cuál es la situación de la madurez digital en el Perú?

Datos del CISO Survey de Kaspersky, aplicado a líderes de ciberseguridad en Latinoamérica, refuerzan la vulnerabilidad del entorno local. La investigación revela desafíos críticos en las empresas peruanas:

• Falta de evaluación: El 56% de los encuestados en el país no cuenta con un calendario regular de evaluaciones de riesgo.
• Postura reactiva: La mayoría revisa sus controles únicamente después de sufrir incidentes o por noticias en los medios.
• Procesos manuales: El 56% de los equipos compila inteligencia de amenazas de forma manual, un método lento y propenso a errores humanos.

¿Cómo mitigar las amenazas mediante la higiene digital?

Para garantizar una protección efectiva, es fundamental avanzar hacia un modelo de resiliencia proactiva. Los expertos técnicos recomiendan implementar procesos automatizados de Descubrimiento y Reconciliación de Activos (AD&R) para identificar sistemas en conflicto antes de una vulneración. Es más, la integración de soluciones de Gestión de Identidad y Acceso (IAM) permite la revocación inmediata de cuentas de empleados desvinculados.

Es imperativo establecer políticas formales para la destrucción comprobada de datos antes del apagado definitivo de cualquier hardware. En este escenario, el sitio oficial de Kaspersky ofrece recursos para que las empresas abandonen enfoques obsoletos y optimicen su planificación a largo plazo. La higiene digital y la automatización se consolidan como las prioridades estratégicas para proteger lo que las organizaciones más valoran en 2026.