El Informe de Ciberseguridad 2025 de Bitdefender: Percepción vs. Realidad de la IA, Dominio de los Ataques LOTL y la Crisis del Silencio

El siguiente análisis se basa en el Informe de Evaluación de Ciberseguridad 2025 de Bitdefender (publicado en junio de 2025). No se trata de una edición de 2026. Las conclusiones provienen de una encuesta a 1200 profesionales de TI y seguridad en EE. UU., Reino Unido, Francia, Alemania, Italia y Singapur, combinada con el análisis de más de 700.000 incidentes cibernéticos . La encuesta fue realizada por Censuswide por encargo de Bitdefender entre el 11 y el 25 de marzo de 2025 . A continuación, se presentan los hallazgos más críticos.

Ataques con IA: Alta Preocupación, Realidad Matizada

Un tema central del informe es la brecha entre la percepción y la realidad en lo que respecta a las amenazas impulsadas por IA. El 67% de los encuestados cree que los ataques con IA han aumentado, y el 58% señala al malware potenciado por IA como su principal preocupación . Sin embargo, el informe señala que la prevalencia real de los ataques mejorados con IA sigue siendo menor de lo que muchos temen . Aun así, el 63% de las organizaciones reporta haber sufrido un ataque que involucra IA en los últimos 12 meses .

Los atacantes están utilizando herramientas de IA generativa para empoderar a adversarios con menos habilidades, comprimiendo efectivamente el ciclo de vida del ataque . Cuando se les preguntó sobre la IA Generativa (GenAI) como amenaza, el 96% de los encuestados coincidió en que es una amenaza, y más de un tercio (36%) afirmó que su uso con fines maliciosos se está acelerando .

Prioridades del Equipo de Seguridad: La Reducción de la Superficie de Ataque Toma la Delantera

Por primera vez, la reducción de la superficie de ataque se ha convertido en la prioridad operativa número uno para los equipos de seguridad. El 68% de los líderes de seguridad coincide en que reducir la superficie de ataque deshabilitando herramientas y aplicaciones innecesarias es crítico . Este cambio está impulsado por el reconocimiento de que las estrategias tradicionales centradas solo en la detección están fracasando.

La prioridad es más alta en EE. UU. (75%) y Singapur (71%) . La razón es clara: el 84% de los ciberataques de alta gravedad ahora utilizan técnicas 'living-off-the-land' (LOTL): abusar de herramientas legítimas como PowerShell, WMI y PsExec que ya están presentes en el entorno y son consideradas de confianza por los defensores . Los atacantes, cada vez más, "inician sesión en lugar de forzar la entrada", usando credenciales robadas y herramientas nativas para eludir las defensas por completo .

Brechas de Gobernanza: Desconexión entre Directivos y Personal Operativo

El informe revela una grave brecha de gobernanza y comunicación entre la alta dirección y los equipos operativos:

• Brecha de confianza: El 45% de los directivos de nivel C (CEO, CIO, CISO) dicen sentirse "muy seguros" de la capacidad de su organización para gestionar el riesgo cibernético, pero solo el 19% de los mandos intermedios comparte esa confianza .
• Desalineación de prioridades: Los ejecutivos (41%) consideran la adopción de herramientas de IA como su máxima prioridad, mientras que los mandos intermedios (35%) se centran más en la seguridad en la nube y la gestión de identidades .

Esta desconexión conduce a inversiones desalineadas y a un progreso más lento en la mitigación de los riesgos de seguridad operativos . El informe sugiere que los ejecutivos están más aislados de la realidad diaria de las amenazas, mientras que los equipos de primera línea enfrentan las consecuencias de esta falta de sintonía.

Supresión de Brechas: La Crisis del Silencio

Uno de los hallazgos más alarmantes se refiere a la presión para mantener las brechas en silencio:

• El 58% de los profesionales de seguridad declararon haber recibido la orden de mantener una brecha en secreto, incluso cuando creían que debía ser reportada .
• Esto representa un aumento del 38% con respecto a los hallazgos de Bitdefender de 2023 .
• Los CISOs y CIOs tienen más probabilidades de sentir esta presión que el personal de primera línea .

La variación regional es marcada: Singapur presentó la tasa más alta con un 75.7%, seguido de EE. UU. con un 73.8%, Reino Unido con un 58.1%, Italia con un 52.8%, Alemania con un 48.4%, y Francia reportó la tasa más baja con un 35.4% .

El informe advierte que esta cultura del secretismo corre el riesgo de comprometer el cumplimiento normativo, la confianza de las partes interesadas y la resiliencia a largo plazo .

Preocupaciones sobre la Soberanía de Datos

El informe público y el blog no contienen hallazgos explícitos e independientes etiquetados como "soberanía de datos". Sin embargo, el informe desglosa los resultados por país, y los temas de presión regulatoria transfronteriza y cumplimiento de las leyes de notificación de brechas se discuten en el contexto del hallazgo del 58% de supresión de brechas . El resumen del informe en LinkedIn menciona que las brechas se mantuvieron en secreto "incluso si deberían haber sido reportadas", lo que implica directamente tensiones regulatorias y de soberanía de datos . La variación regional significativa en la presión para suprimir brechas (desde el 35.4% en Francia hasta el 75.7% en Singapur) probablemente refleja diferentes entornos regulatorios nacionales y expectativas de soberanía de datos.

Tendencias Operativas de Incidentes

Más allá del dominio de LOTL, el informe destaca varios desafíos operativos:

• Principales desafíos para el endurecimiento de la superficie de ataque (los encuestados seleccionaron hasta tres opciones) :

  • Equilibrar la seguridad y la usabilidad (37%)
  • Sistemas heredados e integración moderna (35%)
  • Un panorama de amenazas en rápida evolución (34%)
  • Ataques a la cadena de suministro de software de terceros (32%)
  • Aplicación oportuna de parches (30%)
  • Usuarios con demasiados privilegios (24%)
  • Dificultad para prevenir el mal uso de herramientas legítimas (23%)

• La proliferación excesiva de herramientas y la complejidad se reconocen como grandes lastres operativos, y el informe subraya que reducir las cuentas de administrador no utilizadas, las aplicaciones inactivas y los permisos excesivos es el nuevo frente de batalla de la defensa . El informe enfatiza que la reducción de la superficie de ataque no es solo una táctica de seguridad, sino un cambio estratégico necesario para hacer frente a la creciente sofisticación de los ataques basados en LOTL .

Conclusión

El Informe de Evaluación de Ciberseguridad 2025 de Bitdefender pinta el panorama de una industria en transición. Los temas clave son:

1. Los ataques sigilosos basados en LOTL ahora dominan, lo que hace obsoletas las defensas tradicionales centradas en la detección.
2. La reducción de la superficie de ataque es la prioridad operativa principal para el 68% de los equipos de seguridad.
3. La preocupación por la IA es alta, pero algo exagerada en la percepción en comparación con su prevalencia real.
4. Existe una grave brecha de gobernanza entre la confianza de los ejecutivos y la realidad del personal operativo.
5. Más de la mitad de los equipos de seguridad han sido presionados para ocultar brechas; una tendencia que ha empeorado notablemente desde 2023, lo que genera serias preocupaciones regulatorias y de confianza.

El informe no contiene una sección dedicada a la "soberanía de datos", pero las tensiones regulatorias entre países son implícitas en todos los hallazgos sobre la notificación de brechas. La variación regional en la presión para suprimir información probablemente refleja diferentes marcos legales y culturas de aplicación de la ley.