La seguridad de los entornos cloud está entrando en una nueva etapa. Los atacantes ya no dependen exclusivamente de operaciones manuales para identificar servicios expuestos, probar credenciales o avanzar dentro de una infraestructura comprometida. La automatización y la inteligencia artificial están permitiendo acelerar distintas etapas de la cadena de ataque, reduciendo significativamente el tiempo disponible para que una organización detecte y contenga una intrusión.

Un análisis reciente de Fortinet advierte precisamente sobre este cambio. Su inteligencia FortiCNAPP registró a escala global 150 millones de eventos de reconocimiento, 2.300 millones de intentos de fuerza bruta y 1.700 millones de intentos de explotación. Más que interpretar estas cifras como incidentes aislados, el punto relevante para las empresas es comprender que el ataque contra infraestructura cloud se está convirtiendo en un proceso continuo, automatizado y altamente escalable.

Del ataque manual a la intrusión automatizada

Durante años, muchas estrategias de seguridad empresarial se construyeron alrededor de una premisa relativamente estable: si una organización mantenía sus sistemas actualizados, utilizaba controles perimetrales, monitoreaba eventos y respondía rápidamente ante incidentes, podía reducir significativamente la posibilidad de sufrir un impacto grave.

El problema es que el concepto de «rápidamente» está cambiando.

Fortinet señala que el tiempo entre la disponibilidad de una vulnerabilidad y su explotación puede haberse reducido desde semanas a horas. Esto modifica completamente la relación entre atacantes y defensores. Una organización puede detectar una vulnerabilidad hoy, pero si el proceso interno para evaluarla, priorizarla, corregirla y validar el cambio tarda varios días, existe una ventana considerable para que un atacante automatizado actúe antes.

El desafío, por tanto, no consiste solamente en disponer de más herramientas. Consiste en desarrollar una capacidad operacional capaz de interpretar riesgos y ejecutar respuestas con mayor velocidad.

La identidad se convierte en un perímetro crítico

Uno de los elementos más relevantes señalados por Fortinet es el papel de las identidades comprometidas.

En arquitecturas cloud modernas, una identidad puede representar a una persona, una aplicación, un servicio, una automatización o una carga de trabajo. Si esa identidad obtiene permisos excesivos, puede convertirse en una vía de acceso hacia recursos que inicialmente no estaban expuestos directamente.

Esto obliga a cambiar la manera de entender la seguridad.

Una contraseña comprometida sigue siendo un problema. Pero también lo es una identidad de aplicación con privilegios innecesarios, una cuenta de servicio que nunca fue desactivada, una API con permisos excesivos o una credencial almacenada incorrectamente.

Por eso, la protección de identidades debe formar parte de cualquier estrategia moderna de [ciberseguridad].

El objetivo no es solamente impedir el acceso. También es limitar qué puede hacer una identidad después de autenticarse.

Cloud, IA y una superficie de ataque más dinámica

La adopción de cloud ha permitido a las empresas implementar nuevas aplicaciones con mayor velocidad. La inteligencia artificial está llevando ese proceso todavía más lejos.

Aplicaciones basadas en IA, APIs, agentes, automatizaciones y servicios cloud pueden interactuar con múltiples sistemas simultáneamente. Esto crea nuevas oportunidades de productividad, pero también amplía la superficie que debe ser protegida.

La seguridad ya no puede analizar únicamente servidores y estaciones de trabajo.

También debe considerar:

• identidades humanas y no humanas;
• APIs;
• aplicaciones SaaS;
• cargas de trabajo cloud;
• repositorios de código;
• servicios de inteligencia artificial;
• secretos y credenciales;
• configuraciones cloud;
• cadenas de suministro de software;
• permisos entre aplicaciones.

Esta realidad obliga a integrar [inteligencia artificial] y ciberseguridad desde el diseño de las nuevas iniciativas digitales.

¿Qué significa para las empresas chilenas?

Chile tiene una economía altamente digitalizada y una creciente dependencia de servicios cloud, plataformas SaaS y aplicaciones conectadas.

Para una organización chilena, una intrusión cloud no necesariamente significa solamente el robo de información.

Puede producir:

• interrupción de aplicaciones críticas;
• modificación de configuraciones;
• consumo fraudulento de recursos cloud;
• acceso a información corporativa;
• compromiso de cuentas privilegiadas;
• interrupción de servicios;
• aumento inesperado de costos;
• afectación de clientes y proveedores;
• dificultades para recuperar sistemas.

Existe además un problema menos evidente: una organización puede interpretar un aumento repentino en sus costos cloud como un problema financiero cuando, en realidad, puede ser una señal de compromiso.

Fortinet señala precisamente casos de abuso de servicios cloud para actividades como criptominería, utilización indebida de servicios de correo y consumo de servicios de IA.

Por eso, la seguridad y el control financiero del cloud comienzan a compartir información.

La importancia de detectar comportamientos anómalos

Los modelos tradicionales de seguridad suelen concentrarse en identificar amenazas conocidas.

Sin embargo, una identidad legítima utilizada de una manera anormal puede no parecer inmediatamente maliciosa.

Una cuenta que normalmente accede a determinados recursos puede comenzar a:

• consultar cientos de activos;
• modificar permisos;
• acceder a servicios que nunca utilizaba;
• crear recursos inesperados;
• eliminar configuraciones;
• aumentar significativamente el consumo;
• descargar información en horarios inusuales.

Cada acción individual puede parecer válida.

La combinación de ellas puede revelar un ataque.

Esto hace que la observabilidad y el análisis de comportamiento sean cada vez más importantes dentro de una estrategia de [cloud & datacenter].

La velocidad también debe estar del lado del defensor

Uno de los principales aprendizajes del informe de Fortinet es que no basta con automatizar la detección. La automatización debe llegar también a la respuesta.

Fortinet identifica una brecha importante entre organizaciones que utilizan automatización para generar alertas y aquellas capaces de ejecutar acciones de remediación automatizada. En su informe de seguridad cloud de 2026, solo el 11% de las organizaciones encuestadas indicó contar con capacidades de remediación autónoma, mientras que un 37% describió su automatización principalmente como orientada a alertas.

Esta diferencia es estratégica.

Generar una alerta no significa resolver un riesgo.

Si un sistema detecta una identidad comprometida pero el equipo necesita revisar manualmente el evento, validar el contexto, buscar registros, contactar al responsable y posteriormente ejecutar una acción, el atacante puede mantener una ventaja temporal importante.

Visión experta de TiChile

Desde una perspectiva de madurez digital, el problema no debería abordarse simplemente incorporando otra herramienta de seguridad.

La pregunta más importante es si la organización posee las capacidades necesarias para administrar un entorno tecnológico que cambia constantemente.

Una empresa con mayor [madurez digital] debería ser capaz de responder preguntas como:

• ¿Qué identidades existen en nuestro entorno?
• ¿Qué permisos efectivos tienen?
• ¿Qué aplicaciones dependen de ellas?
• ¿Qué recursos cloud son críticos?
• ¿Qué actividad debería considerarse anómala?
• ¿Qué controles pueden responder automáticamente?
• ¿Qué sistemas deben permanecer operativos durante un incidente?
• ¿Podemos recuperar nuestros servicios si una identidad privilegiada es comprometida?

Esto exige trabajar simultáneamente sobre personas, procesos y tecnología.

Personas

Los equipos deben comprender que la seguridad cloud no es responsabilidad exclusiva del área de ciberseguridad. Desarrollo, infraestructura, arquitectura, operaciones y negocio también participan en la generación y reducción del riesgo.

Procesos

Las organizaciones deben revisar sus procesos de gestión de vulnerabilidades, altas y bajas de identidades, administración de privilegios, respuesta ante incidentes y recuperación.

Tecnología

La infraestructura debe proporcionar visibilidad suficiente para detectar cambios, comportamientos anómalos y exposición de recursos.

Esto incluye integrar adecuadamente [hardware] y [software] con las arquitecturas cloud y los sistemas de seguridad.

Gobierno

La seguridad debe estar vinculada con decisiones de negocio. No todos los activos tienen el mismo valor ni todos los riesgos requieren la misma respuesta.

Automatización

La automatización debe utilizarse para reducir tareas repetitivas y acelerar la respuesta, pero con controles adecuados para evitar que una acción automatizada genere un impacto mayor.

Errores que las empresas deberían evitar

Uno de los errores más frecuentes es pensar que migrar a cloud significa trasladar automáticamente los controles de seguridad tradicionales.

Otro es asumir que una identidad autenticada es una identidad confiable.

También es riesgoso mantener permisos históricos que ya no corresponden a las funciones actuales, utilizar credenciales permanentes o revisar la exposición cloud solamente durante auditorías periódicas.

La seguridad cloud necesita continuidad.

No debería depender exclusivamente de una fotografía mensual o trimestral del entorno.

¿Qué debería hacer una empresa hoy?

• Inventariar identidades humanas y no humanas.
• Revisar privilegios efectivos y eliminar permisos innecesarios.
• Identificar recursos cloud críticos para el negocio.
• Implementar autenticación robusta y controles de acceso adaptativos.
• Monitorear cambios de comportamiento de usuarios, aplicaciones y servicios.
• Establecer alertas para actividades destructivas o inusuales.
• Revisar periódicamente configuraciones cloud.
• Integrar seguridad desde el desarrollo hasta el runtime.
• Proteger secretos, APIs y credenciales.
• Automatizar respuestas para escenarios previamente definidos.
• Separar los sistemas productivos de los mecanismos críticos de recuperación.
• Realizar ejercicios de respuesta ante compromiso de identidades privilegiadas.
• Revisar el consumo cloud como una posible señal de seguridad, no solamente como un indicador financiero.

¿Por qué este tema importa para la madurez digital?

La madurez digital no consiste únicamente en incorporar tecnología.

Una organización puede tener excelentes plataformas cloud y continuar presentando una baja capacidad de respuesta si sus procesos son manuales, sus identidades no están controladas y sus equipos trabajan de forma aislada.

La verdadera madurez aparece cuando personas, procesos, tecnología, gobierno y gestión del riesgo funcionan como un sistema integrado.

La velocidad de los atacantes obliga a acelerar también ese sistema.

Las empresas que desarrollen capacidades de observabilidad, automatización, gestión de identidad y respuesta coordinada podrán aprovechar cloud e inteligencia artificial con un nivel de exposición más controlado.

En este escenario, contar con [servicios TI] adecuados no significa simplemente disponer de soporte tecnológico. Significa construir una operación capaz de sostener el negocio frente a un entorno de amenazas que cambia permanentemente.

La principal transformación que muestra el escenario actual no está únicamente en la sofisticación de los ataques. Está en su velocidad.

La automatización y la inteligencia artificial permiten que los atacantes identifiquen oportunidades, prueben credenciales, exploten servicios y utilicen recursos comprometidos a una escala difícil de enfrentar mediante procesos exclusivamente manuales.

Para las empresas chilenas, esto plantea una decisión estratégica: continuar administrando la seguridad con ciclos lentos y controles aislados, o desarrollar capacidades de protección, detección y respuesta que estén alineadas con la velocidad real del entorno digital.

La seguridad cloud debe dejar de ser considerada solamente una capa técnica. Es una capacidad empresarial directamente relacionada con continuidad operacional, productividad, confianza y madurez digital.

Las organizaciones que actúen temprano podrán utilizar cloud e inteligencia artificial con mayor capacidad de control, visibilidad y resiliencia.

CTA final

La evolución de las amenazas hace necesario evaluar periódicamente el nivel real de exposición de una organización.

Si tu empresa necesita conocer su nivel de preparación frente a amenazas modernas, revisar sus capacidades de seguridad cloud o definir una hoja de ruta de madurez, TiChile puede ayudarte a evaluar el escenario y establecer prioridades concretas de mejora.