El problema ya no es detectar más vulnerabilidades, sino identificar cuáles representan un riesgo real
Licencias OnLine anunció una alianza con Qualys para ampliar su oferta de ciberseguridad en América Latina. El acuerdo fue presentado durante un webinar donde ambas empresas se refirieron una nueva etapa de la ciberseguridad, impulsada por la IA, la hiperpriorización de riesgos y la remediación autónoma.
De gestionar vulnerabilidades a priorizar el riesgo
De acuerdo con Qualys, el incremento en el volumen de vulnerabilidades y la reducción del tiempo entre su descubrimiento y explotación hacen insuficiente el enfoque tradicional basado en detectar y corregir fallas de seguridad.
Francisco Medero, director regional para Sudamérica de Qualys, explicó que las organizaciones deben priorizar los riesgos considerando variables como la criticidad de los activos, la exposición, la inteligencia de amenazas y la probabilidad real de explotación.
Bajo este enfoque, la compañía presentó Enterprise TruRisk, una plataforma que integra funciones de gestión de riesgos, cumplimiento normativo, seguridad en la nube, protección de aplicaciones, gestión de identidades y remediación, con el propósito de ofrecer una visión unificada del riesgo empresarial.
La IA acelera la respuesta ante incidentes
Otro de los cambios destacados por Qualys es la incorporación de inteligencia artificial para automatizar los procesos de respuesta frente a incidentes de seguridad.
La empresa explicó que su plataforma puede ejecutar acciones como aplicar parches, implementar medidas de mitigación o aislar activos comprometidos, reduciendo significativamente la ventana de exposición.
Como referencia, indicó que un proceso tradicional de remediación puede registrar un MTTR (tiempo medio de remediación) cercano a 90 días, mientras que un modelo de remediación autónoma apoyado por inteligencia artificial puede reducir ese periodo a menos de siete días para vulnerabilidades críticas.
La hiperpriorización busca reducir millones de alertas a los riesgos que realmente importan
Qualys sostuvo que medir la cantidad de vulnerabilidades detectadas ya no representa un indicador suficiente para evaluar la postura de seguridad de una organización.
Como ejemplo, señaló que durante 2025 se divulgaron casi 50 mil CVEs (vulnerabilidades únicas descubiertas y publicadas), pero únicamente 357 fueron explotadas activamente. Sin embargo, en una organización de gran tamaño esas vulnerabilidades pueden replicarse en millones de activos y generar decenas de millones de hallazgos de seguridad que deben analizarse y priorizarse.
Ante este escenario, la compañía propone un modelo de hiperpriorización, que concentra los esfuerzos de remediación a partir de criterios como:
- Criticidad de los activos.
- Contexto del negocio.
- Inteligencia de amenazas.
- Probabilidad de explotación.
Durante el webinar, Qualys presentó el caso de una organización que logró reducir un universo de 62 millones de hallazgos a alrededor de 150 mil vulnerabilidades prioritarias, mediante el análisis de contexto y riesgo.
Para Medero, el objetivo ya no consiste en corregir todas las vulnerabilidades detectadas, sino en identificar aquellas que representan un riesgo real para la organización y acelerar su remediación para disminuir la exposición frente a los ataques.
“La clave es reducir la ventana de exposición y acelerar la remediación de aquellas vulnerabilidades que representan un riesgo real para la organización. Priorizar el riesgo que importa aumenta la eficiencia de manera contundente”, concluyó el especialista.
Con la plataforma Enterprise TruRisk, Qualys se presenta como una alternativa consolidada para organizaciones que buscan centralizar y simplificar la gestión de la ciberseguridad.
La estrategia de crecimiento del fabricante en Latinoamérica, de la mano de Licencias OnLine, incluye un equipo local dedicado y foco en el segmento enterprise, especialmente en organizaciones con altos niveles de madurez en ciberseguridad como bancos y grandes empresas, puntualizó el mayorista.
WhatsApp eSemanal 55 7360 5651
