Blog
La era de las filtraciones de datos no está disminuyendo
Las filtraciones de datos son cada vez mayores, más frecuentes y más difíciles de contener. Esto es lo que está impulsando la tendencia y lo que puede hacer al respecto.
En 2024, el coste medio de una filtración de datos alcanzó los 4,88 millones de dólares, según el informe anual Cost of a Data Breach de IBM. Más de mil millones de registros quedaron expuestos solo en la primera mitad del año. No se trata de casos aislados. Son la continuación de una tendencia que se viene acelerando desde hace años, y hay pocos motivos para esperar que se revierta por sí sola.
Las filtraciones que acaparan los titulares ya no se limitan a pequeñas empresas con una higiene de seguridad deficiente. Están afectando a grandes organizaciones con abundantes recursos. Están afectando a cientos de millones de personas a la vez. Y las causas profundas son cada vez más estructurales, vinculadas a la forma en que se crea, conecta e implementa el software moderno.
Comprender por qué ocurre esto y qué medidas prácticas existen es más importante hoy que hace cinco años. La superficie de ataque ha crecido. Al igual que el volumen de datos que la respalda.
La magnitud de las filtraciones recientes
Algunos incidentes ocurridos en 2023 y 2024 ilustran esta trayectoria.
La filtración de MOVEit a mediados de 2023 explotó una vulnerabilidad en una herramienta de transferencia de archivos muy utilizada. Al estar MOVEit integrada en los flujos de trabajo de miles de organizaciones, una sola vulnerabilidad se propagó en cascada a más de 2.600 empresas y agencias gubernamentales. Fue un ataque a la cadena de suministro de manual: el objetivo no era una empresa en concreto, sino la infraestructura de la que dependían muchas empresas.
A principios de 2024, AT&T reveló que se habían expuesto los registros de aproximadamente 73 millones de clientes actuales y antiguos. Los datos incluían nombres, direcciones, números de la Seguridad Social y detalles de las cuentas. Para una empresa del tamaño y los recursos de AT&T, la filtración puso de manifiesto que el tamaño por sí solo no equivale a la seguridad.
La filtración de National Public Data en 2024 fue asombrosa por su alcance. Se vieron comprometidos aproximadamente 2.900 millones de registros, incluidos números de la Seguridad Social, direcciones y otros identificadores personales. National Public Data, un servicio de verificación de antecedentes y corretaje de datos, albergaba enormes cantidades de información confidencial sobre personas que nunca habían interactuado directamente con la empresa. La mayoría de las personas afectadas no tenían ni idea de que sus datos estaban allí.
Luego vinieron las filtraciones relacionadas con Snowflake. Snowflake, una plataforma de datos en la nube, no fue vulnerada en el sentido tradicional. En su lugar, los atacantes utilizaron credenciales robadas para acceder a cuentas de clientes que carecían de autenticación multifactor. El impacto afectó a Ticketmaster, Santander y otras grandes empresas. Fue un recordatorio de que la seguridad es tan fuerte como su capa de autenticación más débil.
Por qué la situación sigue empeorando
Varios factores estructurales impulsan el aumento de la frecuencia y la gravedad de las filtraciones.
El primero es el enorme volumen de datos que se recopilan. Las empresas recopilan más información sobre sus usuarios que nunca, a menudo mucha más de la que necesitan para los servicios que prestan. Cada dato adicional almacenado es un dato más que puede ser robado. La minimización de datos, la práctica de recopilar solo lo necesario, sigue siendo más una aspiración que una norma.
El segundo es la proliferación de integraciones de terceros. El software moderno rara vez funciona de forma aislada. Las aplicaciones se conectan con otras aplicaciones a través de API, plugins y canalizaciones de datos. Cada integración representa un punto de entrada potencial. La filtración de MOVEit es un claro ejemplo: organizaciones que nunca habían oído hablar de MOVEit se vieron afectadas porque un proveedor o socio la utilizaba en algún punto de su cadena de suministro.
Los ataques a la cadena de suministro en general siguen el patrón establecido por la filtración de SolarWinds en 2020. En lugar de atacar directamente a un objetivo, los adversarios comprometen una herramienta o servicio del que depende dicho objetivo. Este enfoque resulta muy eficaz para los atacantes porque una sola dependencia comprometida puede abrir el acceso a miles de organizaciones receptoras.
El relleno de credenciales (credential stuffing) sigue siendo un problema persistente. Cuando las credenciales de una filtración se reutilizan en otros servicios, los atacantes pueden automatizar los intentos de inicio de sesión a gran escala. Las incidencias de Snowflake se debieron en gran medida al robo de credenciales y a la ausencia de autenticación multifactor. A pesar de años de recomendaciones al respecto, la reutilización de credenciales y las prácticas de autenticación débiles siguen estando muy extendidas.
Y luego está la superficie de ataque en expansión que crea la IA. Los agentes de IA, que se conectan a cuentas, leen archivos, envían mensajes y realizan acciones en nombre de los usuarios, introducen nuevos vectores. Cada agente que se conecta a su correo electrónico, a su almacenamiento en la nube o a su herramienta de gestión de proyectos es otro punto de acceso que debe protegerse. Los permisos concedidos a estos agentes suelen ser amplios, porque necesitan ese acceso para resultar útiles. Pero unos permisos amplios también significan una gran exposición si el agente, o el servicio que lo proporciona, se ve comprometido.
El problema de los agentes
El auge de los agentes de IA merece especial atención, ya que representa un cambio cualitativo en la forma de acceder a los datos y moverlos.
El software tradicional accede a los datos de forma relativamente predecible. Un cliente de correo electrónico lee su bandeja de entrada. Una aplicación de hojas de cálculo lee sus archivos. Los flujos de datos se conocen y los patrones de acceso están bien definidos.
Los agentes de IA, por el contrario, suelen necesitar un acceso abierto. Un agente que le ayude a gestionar su agenda puede necesitar acceso a su calendario, correo electrónico, gestor de tareas y contactos. Un agente que le ayude a investigar puede necesitar acceso a sus documentos, historial de navegación y notas. Cuanto más capaz sea el agente, más acceso requerirá.
Esto crea un problema acumulativo. Cada agente es un nuevo punto de integración. Cada punto de integración es un vector potencial. Y a diferencia del software tradicional, los agentes suelen operar con cierto grado de autonomía, tomando decisiones sobre a qué datos acceder y cómo utilizarlos. Si las credenciales de un agente se ven comprometidas, o si el proveedor del agente sufre una filtración, el radio de impacto puede ser muy significativo.
El sector aún no ha desarrollado estándares sólidos para la autenticación de agentes, la definición de permisos o el registro de auditorías. Estos estándares llegarán, pero mientras tanto, cada nueva conexión de un agente es una apuesta por la seguridad del proveedor que la respalda.
Qué pueden hacer las personas y los equipos
No hay forma de eliminar por completo el riesgo de filtración. Pero existen medidas concretas que reducen la exposición.
La medida más eficaz es también la más sencilla: reduzca su huella de datos. Cuantos menos lugares alberguen sus datos, en menos lugares podrán ser robados. Esto significa consolidar los archivos y la información en menos sistemas en lugar de dispersarlos por decenas de servicios. Significa eliminar las cuentas que ya no utiliza. Significa ser selectivo con los servicios en los que se registra y los permisos que concede.
Elegir herramientas con un cifrado sólido y políticas de privacidad claras es ahora más importante que antes. No todos los servicios en la nube tratan sus datos de la misma manera. Algunos cifran los datos en reposo y en tránsito. Otros no lo hacen. Algunos conservan sus datos indefinidamente. Otros le permiten eliminarlos. Leer la letra pequeña resulta tedioso, pero las diferencias entre servicios son fundamentales.
Mantener los archivos en sistemas que usted controla, en lugar de dejarlos dispersos en plataformas sobre las que tiene una visibilidad limitada, supone una reducción significativa del riesgo. Cuando sus archivos residen en un único entorno bien protegido, puede aplicar controles de acceso coherentes, supervisar actividades inusuales y responder rápidamente si algo sale mal. Cuando sus archivos están repartidos en quince servicios diferentes, cada uno con su propio nivel de seguridad, su riesgo viene determinado por el eslabón más débil de la cadena.
La autenticación multifactor sigue siendo una de las defensas más eficaces disponibles. Las filtraciones relacionadas con Snowflake se habrían evitado en gran medida con ella. Activar la MFA en todos los servicios que la admitan es una pequeña inversión de tiempo con un enorme beneficio.
Para los equipos, establecer políticas claras sobre qué herramientas están aprobadas, cómo se comparten los datos y cómo se autoriza a los agentes puede reducir la superficie de ataque de la organización. El Shadow IT, el uso de herramientas y servicios no aprobados por parte de miembros individuales del equipo, es una de las fuentes más comunes de riesgo no gestionado.
Construir sobre una base consciente de la seguridad
Fabric aborda estos problemas con una arquitectura que prioriza la privacidad. Los datos se cifran y sus archivos siguen siendo suyos. La plataforma no entrena modelos de IA con sus datos. Cuando utiliza el asistente de IA de Fabric, este trabaja con sus archivos sin enviarlos a otra parte para su procesamiento.
El modelo de trae tu propio almacenamiento significa que usted controla dónde se alojan físicamente sus archivos. Puede conectar Google Drive, Dropbox y otros servicios, pero sus datos permanecen en el almacenamiento que usted elija. Se trata de una diferencia significativa con respecto a las plataformas que le exigen subir todo a sus servidores.
Consolidar sus archivos en un único espacio de trabajo en la nube también reduce el número de puntos de integración que debe gestionar. En lugar de conceder acceso a una docena de herramientas diferentes, puede trabajar desde un único entorno con controles de seguridad coherentes. La organización inteligente de Fabric clasifica automáticamente los archivos por contenido, de modo que la consolidación no se realiza a costa de la facilidad de búsqueda.
Para los equipos que trabajan con materiales sensibles, contar con una plataforma con políticas claras de tratamiento de datos es un requisito básico, no un lujo. Las funciones de colaboración de Fabric se han diseñado con esto en mente, permitiendo a los equipos compartir y publicar su trabajo sin comprometer la seguridad.
La tendencia es clara
La era de las filtraciones de datos no se está frenando porque las condiciones que las producen se están intensificando. Se recopilan más datos. Se conectan más sistemas. Se concede acceso a más cuentas a un mayor número de agentes. La superficie de ataque crece con cada nueva integración, cada nuevo servicio, cada nueva herramienta de IA.
Esto no significa que deba dejar de utilizar la tecnología. Significa que debe ser selectivo con la tecnología que utiliza, la cantidad de datos que expone y dónde residen esos datos. Las organizaciones y las personas a las que mejor les vaya en este entorno serán aquellas que traten la seguridad de los datos no como una característica que evaluar, sino como un principio sobre el que construir.
Las filtraciones continuarán. Su exposición a ellas no tiene por qué crecer al mismo ritmo.
Preguntas frecuentes
¿Cuántas filtraciones de datos se produjeron en 2024?
El recuento exacto varía según la fuente y la definición, pero las organizaciones de seguimiento registraron miles de filtraciones divulgadas públicamente en 2024. La métrica más significativa es la escala: más de mil millones de registros quedaron expuestos solo en la primera mitad del año, con varios incidentes individuales que afectaron cada uno a decenas de millones o incluso miles de millones de registros.
¿Cuál fue la mayor filtración de datos en 2024?
La filtración de National Public Data expuso aproximadamente 2.900 millones de registros, lo que la convierte en una de las mayores filtraciones jamás registradas. Las filtraciones relacionadas con Snowflake, que afectaron a Ticketmaster, Santander y otras empresas a través de credenciales comprometidas, también estuvieron entre las más importantes en cuanto al número de organizaciones y personas afectadas.
¿Qué es un ataque a la cadena de suministro?
Un ataque a la cadena de suministro tiene como objetivo una herramienta, un servicio o un componente de software del que dependen otras organizaciones. En lugar de atacar directamente al objetivo final, los atacantes comprometen a un proveedor o una dependencia. La filtración de MOVEit en 2023 es un claro ejemplo: una vulnerabilidad en una herramienta de transferencia de archivos se propagó en cascada a más de 2.600 organizaciones que la utilizaban directamente o a través de sus proveedores.
¿Cómo aumentan los agentes de IA el riesgo de filtraciones?
Los agentes de IA suelen requerir un acceso amplio a sus cuentas, archivos y servicios para poder funcionar. Cada conexión de un agente es un punto de integración adicional que debe protegerse. Si el proveedor de un agente se ve comprometido, o si se roban las credenciales del agente, el atacante obtiene acceso a todo lo que el agente podía acceder. Los estándares para la autenticación de agentes y la definición de permisos aún se están desarrollando.
¿Qué es el relleno de credenciales (credential stuffing)?
El relleno de credenciales es un método de ataque en el que se utilizan pares de nombres de usuario y contraseñas robados de una filtración para intentar iniciar sesión en otros servicios. Como muchas personas reutilizan las contraseñas en distintas cuentas, estos ataques automatizados suelen tener éxito. Las filtraciones relacionadas con Snowflake en 2024 se debieron en gran medida al robo de credenciales y a la ausencia de autenticación multifactor.
¿El cifrado evita las filtraciones de datos?
El cifrado no evita las filtraciones, pero limita significativamente su impacto. Si los datos robados están correctamente cifrados, los atacantes no pueden leer el contenido sin las claves de descifrado. El cifrado en reposo (cuando los datos están almacenados) y en tránsito (cuando los datos se están transfiriendo) son fundamentales. No todos los servicios implementan ambos.
¿Cómo puedo reducir la exposición de mis datos personales?
Consolide sus archivos en menos sistemas y que estén bien protegidos, en lugar de repartirlos por muchos servicios. Elimine las cuentas que ya no utilice. Active la autenticación multifactor allí donde esté disponible. Lea las políticas de privacidad de los servicios que utiliza, especialmente en lo relativo a la retención de datos y el entrenamiento de IA. Sea selectivo con las aplicaciones y agentes a los que concede acceso a sus cuentas.
¿Qué deben hacer los equipos para reducir el riesgo de filtraciones?
Establecer políticas claras sobre las herramientas aprobadas y el uso compartido de datos. Minimizar el número de integraciones de terceros y conexiones de agentes. Utilizar plataformas con un cifrado sólido y un tratamiento de datos transparente. Activar la autenticación multifactor en todos los servicios. Auditar periódicamente los permisos de acceso, especialmente para los agentes de IA y los flujos de trabajo automatizados. Consolidar los archivos en un único espacio de trabajo con controles de seguridad coherentes reduce el número de puntos de entrada potenciales.
Páginas relacionadas
Otras entradas de blog:
The Creative's Cold Start Problem
How to Stop Losing Momentum Between Study Sessions
Your Future Self Can't Read Your Mind
The Hemingway Bridge: Stop Working So You Can Start Again
Your ERP Has the Answers. Nobody Can Find Them.
The Usability Layer Your Business Systems Are Missing
Notas manuscritas vs. digitales: No deberías tener que elegir
Por qué tus notas a mano no se pueden buscar (y qué hacer al respecto)