Crisis de seguridad en el perímetro de red: el riesgo crítico de los firewalls mal configurados

El panorama de la ciberseguridad ha llegado a un punto de inflexión crítico. Las configuraciones incorrectas se han convertido en el principal factor detrás de las brechas de seguridad, y el 99 % de las fallas de seguridad en la nube se originan en configuraciones incorrectas. Aunque las organizaciones invierten grandes cantidades en productos de seguridad, inadvertidamente crean vulnerabilidades a través de los mismos dispositivos destinados a protegerlas.

Los dispositivos del perímetro de red, particularmente los firewalls y las VPN se han convertido en el principal objetivo de los actores de amenazas sofisticados. Los grupos patrocinados por organizaciones criminales y los operadores de ransomware han pasado de explotar costosos ataques de día cero a atacar infraestructura perimetral mal configurada, aprovechando la automatización y la IA para atacar dispositivos mal configurados más rápido que nunca. Este cambio táctico no representa un fracaso de la tecnología, sino una falla en las prácticas de seguridad operativa combinada con una brecha crítica de habilidades: el 95 % de las organizaciones reporta escasez de profesionales con conocimientos de ciberseguridad, y el 88 % ha experimentado incidentes relacionados con estas carencias.

La evidencia es contundente:

• El 28,96 % de las vulnerabilidades conocidas explotadas (KEV) en 2025 fueron explotadas el mismo día o antes de la fecha de publicación de su CVE, y los dispositivos perimetrales de red, incluidos firewalls, VPN y proxy, encabezaron la lista de tecnologías atacadas con mayor frecuencia.

• Más de 2,5 millones de servicios RDP permanecen expuestos a Internet a nivel mundial, y más de 30.000 dispositivos SonicWall presentan configuraciones de exposición crítica, incluidos RDP, FTP, SSH y VNC accesibles desde cualquier dirección IP.

• El 68 % de las brechas involucra errores humanos, mientras que las configuraciones incorrectas provocan la gran mayoría de las fallas de seguridad.

• Casi 1 de cada 5 pequeñas y medianas empresas (SMB) afirma que se vería obligada a cerrar después de un ciberataque grave.

• Las herramientas de acceso remoto comprometidas se utilizaron en el 28 % de los ataques de ransomware en 2025, particularmente mediante servicios RDP y VPN expuestos.

Errores comunes en las empresas

Entonces, ¿cuáles son las configuraciones críticas incorrectas que más cometen las organizaciones al momento de implementar tecnologías de ciberprotección?

Diversas investigaciones de la industria muestran que existen siete errores de configuración que pueden facilitar de forma recurrente ataques exitosos contra firewalls y dispositivos de seguridad perimetral:

1. Credenciales predeterminadas y autenticación débil: mantener usuarios y contraseñas predeterminados permite a los atacantes acceder fácilmente a los dispositivos, modificar reglas, desactivar protecciones o establecer puertas traseras.
2. Interfaces de administración expuestas: permitir que los portales de administración sean accesibles directamente desde Internet aumenta considerablemente el riesgo de compromiso, incluso cuando el firewall está actualizado.
3. Reglas de acceso excesivamente permisivas: configuraciones que permiten conexiones desde cualquier dirección IP o mantienen abiertos servicios como RDP, FTP o SSH pueden exponer directamente recursos críticos a Internet.
4. Falta de aplicación de parches críticos: mantener dispositivos vulnerables a fallas de seguridad conocidas facilita su explotación. Las amenazas actuales requieren ciclos de actualización más frecuentes, debido a que las vulnerabilidades pueden ser explotadas en poco tiempo.
5. Ausencia de autenticación multifactor (MFA): depender únicamente de contraseñas deja los servicios como VPN y RDP expuestos a ataques de fuerza bruta y al uso de credenciales robadas.
6. Monitoreo y registro insuficientes: la falta de registros completos y supervisión activa dificulta detectar actividades maliciosas, lo que puede provocar que las intrusiones permanezcan sin identificar durante semanas o meses.
7. Hardware al final de su vida útil (EOL): los dispositivos que ya no reciben actualizaciones de seguridad, correcciones ni soporte dejan de ofrecer una protección adecuada frente a amenazas modernas. Aunque continúen funcionando, pueden convertirse en un punto vulnerable de la infraestructura.

En conjunto, estas configuraciones incorrectas pueden transformar los firewalls, que deberían actuar como una barrera de protección, en puntos de entrada para los atacantes.

Ante ello, SonicWall recomienda mantener credenciales seguras, limitar el acceso administrativo, aplicar el principio de mínimo privilegio, actualizar los dispositivos, utilizar autenticación multifactor, supervisar continuamente la actividad y reemplazar equipos obsoletos.

La compañía plantea además que, enfrentar el problema de las configuraciones incorrectas de dispositivos de seguridad requiere más que productos aislados. La Plataforma de Servicios de Seguridad de SonicWall combina tecnología, servicios activos y experiencia de partners para ofrecer una protección integral de redes, nube, endpoints y aplicaciones, ayudando a organizaciones pequeñas, medianas y entornos distribuidos frente a amenazas en constante evolución, incluidos los ataques impulsados por IA.