{"id":929,"date":"2026-10-14T21:33:42","date_gmt":"2026-10-14T21:33:42","guid":{"rendered":"https:\/\/cybertica.cr\/?p=929"},"modified":"2026-10-14T21:33:42","modified_gmt":"2026-10-14T21:33:42","slug":"a-que-hora-prefieren-atacar-los-ciberdelincuentes-y-por-que-es-mas-dificil-responder","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=929","title":{"rendered":"\u00bfA qu\u00e9 hora prefieren atacar los ciberdelincuentes y por qu\u00e9 es m\u00e1s dif\u00edcil responder?"},"content":{"rendered":"
\n

Las\u00a0noches, los fines de semana y los festivos<\/strong>\u00a0son momentos especialmente sensibles para las empresas, ya que suele haber menos personal pendiente de sus sistemas. Los ciberdelincuentes conocen esta circunstancia y pueden aprovechar esas horas para ganar tiempo antes de ser detectados. La automatizaci\u00f3n de los\u00a0ataques<\/a>\u00a0y el avance de la inteligencia artificial facilitan que parte de esa actividad maliciosa pueda mantenerse durante las 24 horas del d\u00eda. Lo que obliga a las empresas a\u00a0revisar su capacidad de vigilancia y respuesta\u00a0fuera del horario habitual.<\/p>\n

Cuando los ciberataques ocurren mientras nadie est\u00e1 mirando<\/h3>\n

Son las 03:00 de la ma\u00f1ana de un domingo. En la mayor\u00eda de las empresas no hay nadie trabajando. El responsable IT duerme. El resto de la plantilla, tambi\u00e9n. Y, con suerte, quiz\u00e1 haya alg\u00fan sistema configurado para enviar una\u00a0alerta si detecta que algo extra\u00f1o\u00a0pasa.\u00a0\u00a0<\/p>\n

No es una hora elegida al azar. Las autoridades de ciberseguridad estadounidenses llevan tiempo advirtiendo de un aumento de los\u00a0ataques de ransomware<\/a>\u00a0fuera del horario laboral, especialmente durante fines de semana y festivos.\u00a0Una investigaci\u00f3n sobre v\u00edctimas de ransomware encargada por el Gobierno brit\u00e1nico\u00a0tambi\u00e9n ha documentado casos en los que los atacantes\u00a0esperaron deliberadamente a la noche o al fin de semana para activar el cifrado, aprovechando precisamente que hab\u00eda menos personal de IT pendiente de los sistemas.<\/p>\n

Y tiene l\u00f3gica. Cuantas menos personas haya pendientes de lo que sucede en una red,\u00a0mayor puede ser el margen de tiempo disponible para que un atacante act\u00fae antes de ser detectado. Esa ventana de oportunidad cobra todav\u00eda m\u00e1s importancia a medida que se automatizan distintas fases de los ciberataques.<\/p>\n

Los ataques tambi\u00e9n avanzan mientras dormimos<\/strong><\/h3>\n

\u201cDurante mucho tiempo hemos pensado en un ciberataque como una acci\u00f3n detr\u00e1s de la que hab\u00eda una persona tomando decisiones en cada momento\u201d<\/em>, apunta Herv\u00e9 Lambert, Global Consumer Operation Manager de Panda Security<\/strong>. \u201cCada vez sucede menos de esa manera. Hoy se pueden automatizar muchas de las tareas que forman parte de un ataque, desde buscar sistemas expuestos hasta probar credenciales o detectar vulnerabilidades. Eso significa que\u00a0la actividad maliciosa puede continuar mientras nosotros dormimos, estamos de vacaciones o simplemente hemos terminado nuestra jornada laboral\u201d<\/em>.<\/p>\n

El problema, seg\u00fan Lambert<\/strong>, se hace especialmente evidente en las\u00a0peque\u00f1as y medianas empresas. \u201cUna pyme no puede tener a una persona mirando una pantalla las 24 horas del d\u00eda. Muchas veces la seguridad depende de un equipo muy peque\u00f1o o incluso de la misma persona que se ocupa del resto de la infraestructura tecnol\u00f3gica. Cubrir todas las horas del d\u00eda con personal propio est\u00e1 fuera del alcance de muchas organizaciones, as\u00ed que necesitamos que la tecnolog\u00eda y los servicios de seguridad sean capaces de mantener esa vigilancia cuando el equipo no est\u00e1 trabajando<\/em>\u201d.<\/p>\n

Las grandes compa\u00f1\u00edas tambi\u00e9n han sufrido\u00a0<\/strong>ataques lanzados en periodos de menor actividad. Uno de los casos m\u00e1s conocidos ocurri\u00f3 en julio de 2021.\u00a0El grupo de ransomware REvil atac\u00f3 Kaseya\u00a0coincidiendo con el inicio del fin de semana del 4 de julio\u00a0en Estados Unidos. Los ciberdelincuentes aprovecharon una vulnerabilidad en su software de gesti\u00f3n remota VSA para distribuir ransomware a trav\u00e9s de\u00a0proveedores tecnol\u00f3gicos\u00a0que utilizaban la plataforma. El incidente termin\u00f3 afectando a empresas de distintos pa\u00edses.<\/p>\n

En Suecia,\u00a0la cadena de supermercados Coop tuvo que\u00a0cerrar temporalmente\u00a0cientos de establecimientos\u00a0porque el ataque hab\u00eda inutilizado sus sistemas de caja. \u201cEl caso muestra hasta d\u00f3nde puede llegar un incidente durante las horas que transcurren hasta que una organizaci\u00f3n consigue detectarlo y responder<\/em>\u201d, se\u00f1ala el experto de Panda Security. \u201cEn ese intervalo, un atacante puede\u00a0avanzar por la red, acceder a otros equipos, elevar privilegios, localizar informaci\u00f3n sensible, extraer datos o desplegar ransomware\u201d<\/em>.<\/p>\n

Un ataque que ya no necesita esperar despierto<\/h2>\n

Aunque ahora pueda parecer inevitablemente ligada a la\u00a0inteligencia artificial, la\u00a0automatizaci\u00f3n de los ciberataques\u00a0comenz\u00f3 mucho antes. \u201cHace a\u00f1os que existen herramientas capaces de\u00a0recorrer Internet en busca de sistemas expuestos, escanear puertos, probar credenciales o localizar vulnerabilidades<\/em>\u201d, recuerda Lambert<\/strong>.<\/p>\n

La inteligencia artificial est\u00e1 ampliando estas posibilidades. Puede facilitar el an\u00e1lisis de grandes cantidades de informaci\u00f3n, determinadas tareas de reconocimiento, la generaci\u00f3n o modificaci\u00f3n de c\u00f3digo y la adaptaci\u00f3n de campa\u00f1as maliciosas. Todo ello permite\u00a0<\/strong>automatizar m\u00e1s procesos y ejecutarlos con mayor rapidez\u00a0y a mayor escala.<\/p>\n

Para las empresas, esta evoluci\u00f3n hace todav\u00eda m\u00e1s importante la\u00a0<\/strong>capacidad de detectar un incidente a cualquier hora. Una alerta puede producirse a las 03:00, durante un fin de semana o en plenas vacaciones. El sistema de seguridad debe ser capaz de identificarla y tiene que existir un procedimiento para valorar qu\u00e9 est\u00e1 ocurriendo y actuar si es necesario.<\/p>\n

\u201cUna empresa puede disponer de antivirus, protecci\u00f3n de endpoints, copias de seguridad y sistemas de alerta y seguir teniendo dificultades para responder fuera de horario\u201d<\/em>, explica Lambert<\/strong>. \u201cHay que saber qui\u00e9n recibe una alerta, cu\u00e1ndo se analiza y qu\u00e9 capacidad existe para actuar si se confirma una amenaza\u201d<\/em>.<\/p>\n

Qui\u00e9n vigila cuando termina la jornada<\/h3>\n

Para muchas pymes, mantener un\u00a0centro de operaciones de seguridad (SOC)<\/strong>\u00a0propio durante las 24 horas no es una opci\u00f3n realista. Los\u00a0servicios gestionados de detecci\u00f3n y respuesta\u00a0permiten contar con equipos especializados que supervisan los sistemas y analizan las alertas sin necesidad de crear esa estructura dentro de la empresa.<\/p>\n

Tambi\u00e9n conviene saber qu\u00e9 significa exactamente la cobertura 24\/7 que ofrece un SOC o un proveedor externo. \u201cQue una herramienta funcione durante todo el d\u00eda no significa necesariamente que exista capacidad para responder durante todo ese tiempo<\/em>\u201d, advierte Lambert<\/strong>. \u201cLa empresa debe saber qui\u00e9n analiza una alerta cuando se produce, cu\u00e1nto tarda en hacerlo y qu\u00e9 medidas puede tomar si detecta un incidente<\/em>\u201d.<\/p>\n

Estas condiciones deber\u00edan revisarse tambi\u00e9n para las noches, los fines de semana y los festivos. Periodos como Navidad, Semana Santa o las vacaciones de verano pueden reducir la disponibilidad de los equipos durante varios d\u00edas. En fechas como\u00a0Black Friday\u00a0se suma adem\u00e1s una mayor dependencia de los sistemas tecnol\u00f3gicos para aquellas empresas que concentran buena parte de su actividad comercial en esas jornadas.<\/p>\n

Para una pyme, comprobar su cobertura puede empezar por unas preguntas sencillas.\u00a0Qu\u00e9 sistemas est\u00e1n monitorizados, qui\u00e9n recibe las alertas fuera del horario laboral, cu\u00e1nto tiempo tarda alguien en revisarlas y qu\u00e9 puede hacer el proveedor si confirma una amenaza.<\/p>\n

\u201cSi ocurre algo esta noche a las tres de la ma\u00f1ana,\u00a0la\u00a0empresa deber\u00eda saber qui\u00e9n se va a enterar y qu\u00e9 capacidad tendr\u00e1 para actuar<\/em>\u201d, resume Lambert<\/strong>.<\/p>\n

La automatizaci\u00f3n permite que la actividad maliciosa contin\u00fae cuando termina la jornada laboral. Contar con sistemas de detecci\u00f3n, procedimientos de respuesta y una cobertura adecuada fuera de horario\u00a0reduce el tiempo que un atacante puede actuar\u00a0sin ser detectado.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Las\u00a0noches, los fines de semana y los festivos\u00a0son momentos especialmente sensibles para las empresas, ya que suele haber menos personal pendiente de sus sistemas. Los ciberdelincuentes conocen esta circunstancia y pueden aprovechar esas horas para ganar tiempo antes de ser detectados. La automatizaci\u00f3n de los\u00a0ataques\u00a0y el avance de la inteligencia artificial facilitan que parte de […]<\/p>\n","protected":false},"author":1,"featured_media":930,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=929"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/930"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}