Las empresas pueden invertir en firewalls, redes privadas virtuales y otras tecnologías de protección, pero una configuración incorrecta puede abrir la puerta a los mismos ataques que buscan evitar. El dato es contundente: el 99 % de las fallas de seguridad en la nube se origina en configuraciones incorrectas, una señal de que el desafío no está únicamente en adquirir tecnología, sino en administrarla de manera adecuada.
Para SonicWall, fabricante de soluciones de ciberseguridad, los dispositivos del perímetro de red se han convertido en un objetivo prioritario para los ciberdelincuentes. Firewalls, VPN y servicios de acceso remoto pueden quedar expuestos cuando las empresas mantienen reglas permisivas, interfaces administrativas accesibles desde Internet o credenciales débiles.
La velocidad de explotación también está cambiando las reglas del juego. Según las cifras compartidas en el documento de la compañía, el 28,96 % de las vulnerabilidades conocidas explotadas en 2025 fueron utilizadas el mismo día o antes de la publicación de su identificador CVE. Esto reduce el margen de reacción de los equipos de seguridad y obliga a revisar con mayor frecuencia las configuraciones y los parches de los dispositivos.
El riesgo no termina en las grandes corporaciones. Más de 2,5 millones de servicios de escritorio remoto RDP permanecen expuestos a Internet en el mundo, mientras que más de 30.000 dispositivos SonicWall presentan configuraciones de exposición crítica, de acuerdo con los datos suministrados. Estas cifras ilustran la dimensión del problema que enfrentan las organizaciones cuando los servicios de acceso remoto quedan abiertos sin restricciones suficientes.
A esa exposición se suma la escasez de talento especializado. El 95 % de las organizaciones reporta dificultades para encontrar profesionales con conocimientos de ciberseguridad y el 88 % ha experimentado incidentes relacionados con estas carencias. En ese contexto, la protección de la infraestructura depende tanto de las herramientas disponibles como de los procedimientos internos, la capacitación y la capacidad de detectar errores antes de que sean aprovechados.
Desde SonicWall, la recomendación es reforzar los controles básicos: cambiar las credenciales predeterminadas, restringir el acceso administrativo, aplicar autenticación multifactor, instalar actualizaciones críticas y mantener una supervisión constante de la actividad de la red. También resulta necesario retirar los equipos que han llegado al final de su vida útil y revisar periódicamente las reglas de acceso para evitar permisos innecesarios.
La compañía sostiene que la respuesta requiere una estrategia que vaya más allá de productos aislados. Su Plataforma de Servicios de Seguridad integra protección para redes, nube, endpoints y aplicaciones, junto con servicios y experiencia de partners. Aunque el material suministrado no identifica a un vocero específico, el planteamiento de SonicWall apunta a una conclusión: reducir el riesgo exige convertir la configuración segura y su revisión continua en parte de la operación cotidiana del negocio.
