La empresa Check Point Software Technologies Ltd. dio a conocer los resultados de su informe anual sobre brechas de exposición, un análisis que mide el tiempo transcurrido entre la detección de una vulnerabilidad y su cierre definitivo. De acuerdo con el documento emitido por la compañía, las organizaciones del sector salud tardan cerca de ciento cincuenta y ocho horas en remediar una exposición validada, lo que equivale a más de seis días con la puerta abierta ante potenciales amenazas.
El estudio detalla que, si bien las entidades de diversos sectores identifican y jerarquizan los riesgos con facilidad, el problema principal surge durante la aplicación de las correcciones recomendadas. Cada hora que una vulnerabilidad permanece sin atender representa un margen de maniobra para los atacantes, situación que impacta de manera directa en infraestructuras críticas y datos sensibles.
Factores del rezago operativo en México
En el contexto mexicano, la digitalización acelerada de hospitales y proveedores médicos convive con áreas de seguridad reducidas, presupuestos ajustados y una escasez de personal especializado. A estas limitaciones se suman sistemas heredados y equipos conectados que dificultan la aplicación inmediata de actualizaciones necesarias para mantener la integridad informática.
Por el contrario, el sector financiero muestra mayor rapidez y orden en sus procesos debido a la presión regulatoria y a su madurez operativa. Este sector logró implementar un porcentaje muy elevado de las correcciones sugeridas, demostrando que el rendimiento depende directamente del diseño de los flujos internos de trabajo.
Retasos previos y validación técnica
Una porción considerable del tiempo de espera ocurre antes de que se intervenga el sistema afectado, debido a que los equipos deben confirmar responsabilidades y verificar si la falla detectada es verdaderamente explotable. Cuando este circuito organizativo carece de definición, las decisiones se extienden y el volumen de tareas pendientes acumuladas se traslada a toda la operación institucional.
Para mitigar este cuello de botella, el informe subraya la utilidad de la validación agéntica de exposición, tecnología orientada a filtrar el ruido operativo para concentrar los recursos únicamente en los riesgos reales que un atacante podría aprovechar en el entorno empresarial.
Declaraciones institucionales y recomendaciones
Miguel Hernández y López, country manager de Check Point México, explicó mediante declaraciones oficiales que la dificultad principal radica en el tramo posterior a la identificación, donde la corrección queda pendiente de autorizaciones o respuestas de terceros involucrados. El directivo señaló que conectar la validación técnica con los equipos encargados de aplicar los cambios permite reducir el tiempo de respuesta de días a horas.
Como parte de las recomendaciones emitidas por la compañía emisora, se sugiere ordenar la estrategia en tres frentes que incluyen la validación continua, la priorización clara de activos y la integración de procesos coordinados entre las áreas de seguridad y operaciones.
