Preparación de seguridad de infraestructuras críticas 2026

Introducción

Las organizaciones de infraestructuras críticas se enfrentan a un tipo diferente de riesgo cibernético en 2026. Según Microsoft Threat Intelligence, los atacantes ya no se centran solo en el robo de datos o en interrupciones a corto plazo: están estableciendo acceso persistente que puede utilizarse más adelante para maximizar el impacto operativo.

Esto es importante para los administradores de seguridad y TI porque la identidad, los servicios en la nube y el acceso remoto ahora conectan los sistemas tradicionales de TI con la tecnología operativa (OT). Una sola debilidad en esa cadena puede provocar interrupciones reales en los servicios.

Novedades en la evaluación más reciente de Microsoft

Microsoft destaca cinco realidades principales que están moldeando la resiliencia de las infraestructuras críticas en 2026:

• La identidad es ahora la principal vía de ataque. Más del 97 % de los ataques basados en identidad se dirigen a la autenticación basada en contraseñas, a menudo mediante password spray e intentos de fuerza bruta.
• Los entornos híbridos y cloud amplían el alcance de los atacantes. Microsoft informa que los incidentes en entornos cloud e híbridos aumentaron un 26 % a principios de 2025, y los activos expuestos a la web y los servicios remotos expuestos siguen siendo puntos de entrada comunes.
• El posicionamiento previo de estados nación continúa. Campañas como Volt Typhoon muestran cómo los actores de amenazas utilizan credenciales válidas y técnicas living-off-the-land para mantener un acceso silencioso y duradero.
• Las configuraciones incorrectas siguen impulsando los compromisos. Las cuentas privilegiadas inactivas, las VPN expuestas, las identidades obsoletas de contratistas y los tenants cloud mal configurados siguen facilitando el acceso inicial.
• La interrupción operativa es el objetivo final. Los atacantes apuntan cada vez más a sistemas que afectan la disponibilidad, los procesos físicos y los servicios críticos, no solo a los datos sensibles.

Por qué esto importa para los administradores

Para los administradores de infraestructuras críticas, el artículo refuerza que la preparación en ciberseguridad es ahora una cuestión de resiliencia operativa. Los sistemas de identidad son la capa de control en cloud, TI y OT, por lo que una autenticación débil y rutas de acceso sobreexpuestas pueden tener consecuencias desproporcionadas.

Microsoft también señala un impulso regulatorio creciente en EE. UU., Europa, Japón y Canadá. Eso significa que las organizaciones deben ir más allá de la concienciación y avanzar hacia una preparación verificada con controles medibles, ejercicios prácticos y planes de respuesta probados.

Próximos pasos recomendados

Los equipos de seguridad deben priorizar algunas acciones inmediatas:

1. Reducir el riesgo de identidad dejando atrás, siempre que sea posible, el acceso dependiente de contraseñas y revisando las cuentas privilegiadas.
2. Auditar la exposición del acceso remoto incluidas las VPN, los sistemas expuestos a la web y las cuentas de contratistas.
3. Revisar las configuraciones cloud e híbridas para identificar desviaciones, permisos excesivos y activos no administrados.
4. Fortalecer la visibilidad entre TI y OT para que la actividad sospechosa que utiliza herramientas legítimas sea más fácil de detectar.
5. Poner a prueba la resiliencia operativa mediante ejercicios de simulación, validación de respuesta ante incidentes y formación de preparación específica del sector.

El mensaje central de Microsoft es claro: las organizaciones de infraestructuras críticas deben asumir que ya son objetivos y centrarse en una preparación continua ahora, no más adelante.