{"id":68191,"date":"2026-09-10T17:42:22","date_gmt":"2026-09-10T17:42:22","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=68191"},"modified":"2026-09-10T17:42:22","modified_gmt":"2026-09-10T17:42:22","slug":"estado-cuantico-brecha-eset-68191","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/estado-cuantico-brecha-eset-68191\/","title":{"rendered":"ESET revela que toda organizaci\u00f3n vive en un estado cu\u00e1ntico de brecha"},"content":{"rendered":"

\u00bfEst\u00e1 su organizaci\u00f3n realmente a salvo o lleva meses conviviendo con un intruso en su red? La compa\u00f1\u00eda de ciberseguridad ESET<\/a> plantea una respuesta inc\u00f3moda: toda organizaci\u00f3n vive en un estado cu\u00e1ntico de brecha. La expresi\u00f3n no pertenece a la ciencia ficci\u00f3n ni a un tratado de f\u00edsica, sino a un an\u00e1lisis que aplica al mundo digital el famoso experimento mental del gato de Schr\u00f6dinger, formulado hace nueve d\u00e9cadas. Hasta que no se observa lo que ocurre en el interior de los sistemas, cualquier organizaci\u00f3n se encuentra simult\u00e1neamente comprometida y no comprometida. La incertidumbre no es un estado abstracto; es la realidad operativa de quienes carecen de visibilidad sobre sus propias redes.<\/p>\n

De la f\u00edsica cu\u00e1ntica al centro de operaciones de seguridad<\/h2>\n

En 1935, el f\u00edsico austr\u00edaco Erwin Schr\u00f6dinger propuso un experimento mental para ilustrar la interpretaci\u00f3n de la mec\u00e1nica cu\u00e1ntica. Un gato permanece encerrado en una caja sellada junto a un dispositivo con una sustancia radiactiva. Si un \u00e1tomo se desintegra, libera un veneno y el gato muere; si no ocurre, el gato sigue vivo. Como el evento es aleatorio y nadie lo observa, la teor\u00eda cu\u00e1ntica sostiene que el gato est\u00e1, en cierto sentido, vivo y muerto a la vez. Solo al abrir la caja, el observador decanta el sistema hacia un resultado concreto.<\/p>\n

La imagen del gato de Schr\u00f6dinger se ha convertido en una met\u00e1fora cultural sobre la incertidumbre. En ciberseguridad, la incertidumbre es una constante inc\u00f3moda. Un an\u00e1lisis de ESET UK<\/a> utiliza esta analog\u00eda para describir la situaci\u00f3n de las organizaciones que no cuentan con herramientas de detecci\u00f3n y monitorizaci\u00f3n interna. \u00bfHay un atacante dentro de la red? \u00bfSe ha exfiltrado informaci\u00f3n sensible? \u00bfExisten procesos maliciosos activos? Si nadie est\u00e1 mirando, no hay forma de saberlo.<\/p>\n

La idea, como el propio an\u00e1lisis reconoce, ya hab\u00eda sido explorada por otros profesionales en art\u00edculos y debates dentro de la industria. Que no sea original no le resta valor; al contrario, confirma que se ha convertido en una forma \u00fatil de explicar una realidad que afecta a empresas de todos los tama\u00f1os. El estado cu\u00e1ntico de brecha no es una ocurrencia minoritaria, sino una tendencia conceptual con implicaciones estrat\u00e9gicas.<\/p>\n

El estado cu\u00e1ntico de brecha: por qu\u00e9 ninguna organizaci\u00f3n puede dar por hecho que est\u00e1 a salvo<\/h2>\n

En t\u00e9rminos operativos, el estado cu\u00e1ntico de brecha describe a una organizaci\u00f3n sin capacidades de threat hunting ni monitorizaci\u00f3n de comportamiento malicioso. En esa condici\u00f3n, la empresa es y no es v\u00edctima a la vez. Los equipos de seguridad pueden sospechar que algo va mal, pero sin visibilidad no pueden confirmar ni descartar la presencia de una amenaza.<\/p>\n

\u00bfQu\u00e9 es el estado cu\u00e1ntico de brecha?<\/h3>\n

El estado cu\u00e1ntico de brecha es una analog\u00eda inspirada en el gato de Schr\u00f6dinger seg\u00fan la cual una organizaci\u00f3n se encuentra simult\u00e1neamente comprometida y no comprometida hasta que se observa su estado real mediante herramientas de visibilidad, monitorizaci\u00f3n o servicios de respuesta gestionada. La incertidumbre solo se resuelve con la observaci\u00f3n, tal como la suerte del gato solo se conoce al abrir la caja.<\/p>\n

Esta perspectiva exige un cambio de mentalidad. Durante a\u00f1os, la ciberseguridad se ha basado en la prevenci\u00f3n: construir muros cada vez m\u00e1s altos, instalar mejores antivirus, cerrar puertos. Pero la realidad actual demuestra que los muros caen y que los atacantes encuentran formas de entrar a trav\u00e9s de credenciales robadas, ingenier\u00eda social o vulnerabilidades conocidas. Si se asume que toda organizaci\u00f3n vive en un estado previo a la brecha, la prioridad deja de ser solo prevenir para convertirse tambi\u00e9n en detectar y responder con rapidez.<\/p>\n

El Centro Nacional de Ciberseguridad del Reino Unido<\/a> (NCSC) lo resume con una frase que se ha vuelto un lugar com\u00fan en la industria: los ciberataques no son una cuesti\u00f3n de \u00absi\u00bb, sino de \u00abcu\u00e1ndo\u00bb. El estado cu\u00e1ntico de brecha a\u00f1ade un matiz a\u00fan m\u00e1s inquietante: quiz\u00e1s el ataque ya est\u00e1 ocurriendo, en este mismo momento, bajo el silencio de los sistemas.<\/p>\n

Cuando la aleatoriedad no existe: ataques planificados al mil\u00edmetro<\/h2>\n

El experimento original de Schr\u00f6dinger depend\u00eda del azar. La desintegraci\u00f3n de un \u00e1tomo es un evento aleatorio, y en eso radicaba su fuerza filos\u00f3fica. En ciberseguridad, sin embargo, la \u00abdetonaci\u00f3n\u00bb de un ataque no suele ser aleatoria. Detr\u00e1s de cada incidente grave hay una organizaci\u00f3n criminal que estudia a su v\u00edctima, planifica el acceso y elige el momento para maximizar el da\u00f1o.<\/p>\n

Un caso paradigm\u00e1tico es el de Scattered Spider, un grupo de ciberdelincuentes de habla inglesa se\u00f1alado como responsable de la brecha en Marks & Spencer (M&S) en el Reino Unido. Seg\u00fan las investigaciones publicadas, el grupo se movi\u00f3 por los sistemas de la compa\u00f1\u00eda durante semanas sin ser detectado, una t\u00e9cnica conocida como \u00abliving off the land\u00bb, que consiste en utilizar herramientas y protocolos leg\u00edtimos del sistema para pasar desapercibido. El ataque se desencaden\u00f3 al inicio del fin de semana de Pascua, un momento elegido deliberadamente para paralizar la operaci\u00f3n comercial en uno de sus picos de actividad.<\/p>\n

El mismo grupo est\u00e1 vinculado al ataque contra Jaguar Land Rover (JLR), considerado el m\u00e1s costoso en la historia del Reino Unido. Las estimaciones hablan de m\u00e1s de 2.000 millones de libras esterlinas en p\u00e9rdidas para la econom\u00eda brit\u00e1nica. El ataque se activ\u00f3 el 31 de agosto de 2025<\/a>, en v\u00edsperas del \u00abnew plate day\u00bb, el d\u00eda de matriculaci\u00f3n de nuevos veh\u00edculos, una de las fechas m\u00e1s importantes para la industria automovil\u00edstica brit\u00e1nica. Esa fecha no fue elegida al azar. Provocar una interrupci\u00f3n justo antes del d\u00eda de mayor volumen de matriculaciones multiplica el impacto econ\u00f3mico y operativo.<\/p>\n

La planificaci\u00f3n cuidadosa convierte la analog\u00eda cu\u00e1ntica en una herramienta imperfecta. La desintegraci\u00f3n radiactiva del gato era imprevisible; los ataques de Scattered Spider, en cambio, respondieron a una l\u00f3gica deliberada. Pero esa imprecisi\u00f3n refuerza el mensaje central: si la organizaci\u00f3n no observa lo que sucede en su interior, los atacantes pueden moverse, preparar su golpe y elegir el momento exacto para detonarlo, mientras la empresa sigue en una falsa sensaci\u00f3n de normalidad.<\/p>\n

241 d\u00edas: el largo viaje desde la intrusi\u00f3n hasta la detecci\u00f3n<\/h2>\n

Los casos de M&S y JLR no son excepciones aisladas. Las estad\u00edsticas globales dibujan un panorama sistem\u00e1tico. El informe Cost of a Data Breach Report 2025 de IBM establece que el tiempo medio global para identificar y contener una brecha, es decir, todo el ciclo de vida del incidente, es de 241 d\u00edas. El tiempo medio para identificar una brecha es de 181 d\u00edas.<\/p>\n

Estas cifras significan que un atacante dispone, en promedio, de casi seis meses para operar dentro de una red antes de que la organizaci\u00f3n detecte su presencia. Durante esos meses, el intruso puede exfiltrar datos, mapear la infraestructura, abrir puertas traseras y preparar el golpe final. Cuanto m\u00e1s largo es el tiempo de permanencia, m\u00e1s graves son las consecuencias de la \u00abdetonaci\u00f3n\u00bb, que no es un estallido repentino, sino la culminaci\u00f3n de un proceso prolongado de espionaje y preparaci\u00f3n.<\/p>\n

La estad\u00edstica de IBM es una prueba emp\u00edrica del estado cu\u00e1ntico de brecha. Durante 181 d\u00edas, la organizaci\u00f3n comprometida es y no es v\u00edctima a la vez. Los equipos directivos pueden presentar resultados financieros, celebrar la ausencia de incidentes y dormir tranquilos, mientras en alg\u00fan rinc\u00f3n de la red un atacante espera el momento oportuno. Solo cuando la brecha se detecta, la caja se abre y la realidad se impone.<\/p>\n

De cerraduras m\u00e1s grandes a SOC completos: el espectro de soluciones<\/h2>\n

Si se acepta la premisa del estado cu\u00e1ntico de brecha, la siguiente pregunta es inevitable: \u00bfc\u00f3mo se resuelve la paradoja? La respuesta m\u00e1s intuitiva es comprar una cerradura m\u00e1s grande, es decir, reforzar las defensas perimetrales con soluciones de seguridad tradicionales. Sin embargo, esta estrategia se queda corta frente a los m\u00e9todos de ataque modernos.<\/p>\n

La ingenier\u00eda social, el phishing y el robo de credenciales convierten cualquier cerradura en obsoleta. Los atacantes de Scattered Spider no necesitaron vulnerar complejos sistemas de defensa; les bast\u00f3 con enga\u00f1ar a empleados o aprovechar credenciales leg\u00edtimas. Cuando las llaves est\u00e1n en manos equivocadas o son entregadas voluntariamente, el tama\u00f1o de la cerradura deja de importar.<\/p>\n

Ante este escenario, las soluciones avanzadas de detecci\u00f3n y respuesta en endpoints (EDR) y su evoluci\u00f3n hacia una visi\u00f3n m\u00e1s amplia (XDR) se vuelven indispensables. Estas herramientas permiten monitorizar el comportamiento de servidores, endpoints y aplicaciones, identificar anomal\u00edas y bloquear acciones maliciosas en tiempo real. Equivalen a abrir la caja de Schr\u00f6dinger y observar el interior con instrumentos de precisi\u00f3n.<\/p>\n

Ahora bien, desplegar EDR y XDR no es suficiente si no se cuenta con personal capacitado para operarlas. Muchas organizaciones descubren, al activar estas herramientas, que el volumen de telemetr\u00eda, alertas y alarmas es tan abrumador que terminan desactivando gran parte de las funcionalidades para reducir el ruido. Esa decisi\u00f3n, comprensible desde el punto de vista operativo, crea una falsa sensaci\u00f3n de seguridad. Se est\u00e1 observando, pero sin la capacidad de interpretar lo que se observa. Los atacantes, que conocen de sobra ese comportamiento, aprovechan el caos de alertas para esconderse tras el ruido.<\/p>\n

La alternativa de construir un centro de operaciones de seguridad (SOC) propio tampoco est\u00e1 al alcance de todas las organizaciones. Montar un SOC implica contratar analistas cualificados, definir protocolos de escalado, integrar m\u00faltiples fuentes de datos y mantener una cobertura 24\/7\/365. El proceso puede llevar meses y costar cientos de miles de euros. La ampliamente documentada escasez de talento en ciberseguridad complica a\u00fan m\u00e1s la ecuaci\u00f3n: no solo hay que tener dinero, sino encontrar personas capaces de operar las herramientas y gestionar incidentes.<\/p>\n

La presi\u00f3n de las aseguradoras y el riesgo de una falsa sensaci\u00f3n de seguridad<\/h2>\n

El mercado de ciberseguros ha a\u00f1adido un nuevo nivel de presi\u00f3n. ESET ha documentado un n\u00famero creciente de p\u00f3lizas que exigen la implementaci\u00f3n de soluciones EDR como condici\u00f3n para otorgar cobertura. La intenci\u00f3n es razonable: las aseguradoras quieren reducir su exposici\u00f3n al riesgo y consideran que una organizaci\u00f3n sin herramientas de detecci\u00f3n es una p\u00f3liza demasiado peligrosa.<\/p>\n

Sin embargo, la exigencia crea un dilema para los responsables de seguridad. Si la organizaci\u00f3n adopta un EDR pero no tiene operadores cualificados, la herramienta puede convertirse en un punto d\u00e9bil en lugar de una protecci\u00f3n. Y si la p\u00f3liza condiciona la cobertura a un uso correcto, que no se puede demostrar, el seguro podr\u00eda no responder en el momento m\u00e1s cr\u00edtico. La presi\u00f3n de las aseguradoras fuerza as\u00ed una decisi\u00f3n apresurada: comprar tecnolog\u00eda sin construir la capacidad de utilizarla.<\/p>\n

Esa situaci\u00f3n es un caldo de cultivo para el estr\u00e9s. Los equipos de ciberseguridad de todo el mundo trabajan con una presi\u00f3n constante, conscientes de que las herramientas que tienen entre manos son poderosas pero de que su organizaci\u00f3n no siempre cuenta con los recursos para dominarlas. El estado cu\u00e1ntico de brecha no se resuelve instalando software; se resuelve con observaci\u00f3n efectiva, y la observaci\u00f3n efectiva requiere tanto tecnolog\u00eda como recurso humano cualificado.<\/p>\n

MDR: la tercera v\u00eda que resuelve la paradoja<\/h2>\n

Existe una tercera v\u00eda que evita la disyuntiva entre construir un SOC in-house o abandonarse a la improvisaci\u00f3n. Los servicios de detecci\u00f3n y respuesta gestionada, conocidos como MDR, ofrecen una soluci\u00f3n intermedia: un proveedor externo, generalmente el propio fabricante de la tecnolog\u00eda de seguridad, opera las herramientas de forma remota, monitoriza la red, realiza threat hunting, detecta amenazas y responde ante incidentes.<\/p>\n

ESET, por ejemplo, proporciona un servicio MDR con tiempos medios de detecci\u00f3n (MTTD) inferiores a un minuto y tiempos medios de respuesta (MTTR) inferiores a seis minutos. Esas cifras contrastan de manera radical con los 181 d\u00edas de detecci\u00f3n media global que reporta IBM. La diferencia no es marginal; es una diferencia de \u00f3rdenes de magnitud. Mientras que una organizaci\u00f3n sin capacidad de observaci\u00f3n tarda meses en descubrir una brecha, un servicio gestionado puede detectar la intrusi\u00f3n en segundos y neutralizarla en cuesti\u00f3n de minutos.<\/p>\n

Esta f\u00f3rmula resuelve adem\u00e1s el problema de la escasez de talento. No se trata de competir con las grandes tecnol\u00f3gicas por los pocos analistas de seguridad disponibles; se trata de acceder a un equipo de especialistas ya formados, que trabajan de forma coordinada y con procedimientos probados. El MDR democratiza la seguridad avanzada: est\u00e1 disponible para organizaciones de cualquier tama\u00f1o, desde una sola posici\u00f3n de trabajo hasta grandes corporaciones, a trav\u00e9s de proveedores de servicios gestionados (MSP) y proveedores de seguridad gestionada (MSSP).<\/p>\n

Desde el punto de vista estrat\u00e9gico, el MDR tambi\u00e9n ayuda a cumplir con los requisitos de las aseguradoras. Si la p\u00f3liza exige EDR, el proveedor MDR aporta la cualificaci\u00f3n y la operaci\u00f3n continua que demuestran un uso efectivo de la herramienta. La cobertura del seguro deja de ser un papel con condiciones imposibles y se convierte en una protecci\u00f3n real.<\/p>\n

Verificaci\u00f3n de la realidad: cinco preguntas que toda organizaci\u00f3n deber\u00eda hacerse<\/h2>\n

Para llevar la reflexi\u00f3n al terreno pr\u00e1ctico, ESET propone una lista de verificaci\u00f3n que condensa las preocupaciones centrales del an\u00e1lisis. Toda organizaci\u00f3n, independientemente de su tama\u00f1o o sector, deber\u00eda responder con honestidad a estas cinco preguntas:<\/p>\n

    \n
  • \u00bfSabe realmente si ha sufrido una brecha? Sin visibilidad interna, la \u00fanica respuesta honesta es \u00abno lo s\u00e9\u00bb. \u00bfSe ha observado el estado real de los sistemas?<\/li>\n
  • \u00bfCuenta con las habilidades necesarias para realizar threat hunting y remediar incidentes? Si no es as\u00ed, las herramientas de seguridad pueden volverse contraproducentes y generar ruido tras el cual los atacantes pueden esconderse.<\/li>\n
  • \u00bfConoce sus propios tiempos de detecci\u00f3n y respuesta (MTTD y MTTR)? Un proveedor MDR como ESET alcanza MTTD inferiores a un minuto y MTTR inferiores a seis minutos. \u00bfCu\u00e1l es el dato exacto de su organizaci\u00f3n?<\/li>\n
  • \u00bfTiene el tiempo y el presupuesto para construir y mantener un SOC 24\/7\/365? Para la mayor\u00eda de las organizaciones, la respuesta es no.<\/li>\n
  • \u00bfHa considerado un servicio MDR como alternativa para externalizar la monitorizaci\u00f3n, la detecci\u00f3n y la respuesta?<\/li>\n<\/ul>\n

    Estas preguntas no buscan generar ansiedad, sino orientar decisiones. La primera pregunta obliga a reconocer la incertidumbre. La segunda interpela sobre las capacidades internas. La tercera introduce m\u00e9tricas concretas para evaluar la postura de seguridad. La cuarta y la quinta abren el abanico de soluciones m\u00e1s all\u00e1 de la idea preconcebida de que la seguridad es un problema que debe resolverse \u00fanicamente con recursos internos.<\/p>\n

    Referencias<\/h2>\n
      \n
    • \u00abSchr\u00f6dinger\u2019s Cat in Cybersecurity: The Paradox of Uncertainty\u00bb \u2013 an\u00e1lisis que compara las vulnerabilidades con el destino del gato y subraya la necesidad de monitorizaci\u00f3n proactiva.<\/li>\n
    • \u00abSchr\u00f6dinger\u2019s Breach\u00bb \u2013 trabajo que destaca el dwell time, o tiempo de permanencia, y la ilusi\u00f3n de seguridad hasta que se demuestra lo contrario.<\/li>\n
    • Cyber Strategy Institute \u2013 aplicaci\u00f3n de la analog\u00eda para explicar la confianza y el riesgo como estados duales de tipo cu\u00e1ntico.<\/li>\n<\/ul>\n

      El estado cu\u00e1ntico de brecha no es una met\u00e1fora para el debate filos\u00f3fico; es una descripci\u00f3n precisa de la condici\u00f3n en la que operan muchas organizaciones hoy en d\u00eda. A diferencia del gato de Schr\u00f6dinger, cuya suerte depend\u00eda de la f\u00edsica, la ciberseguridad permite intervenir en el resultado. Aceptar la incertidumbre como punto de partida, invertir en visibilidad y decidir entre construir una capacidad propia o contratar servicios gestionados es la \u00fanica v\u00eda para decantar el estado hacia una seguridad verificable. La pregunta ya no es si la caja contiene una amenaza, sino si la organizaci\u00f3n est\u00e1 dispuesta a abrirla y observar antes de que sea demasiado tarde. La tecnolog\u00eda para hacerlo existe; la decisi\u00f3n de usarla es el verdadero desaf\u00edo.<\/p>\n","protected":false},"excerpt":{"rendered":"

      \u00bfEst\u00e1 su organizaci\u00f3n realmente a salvo o lleva meses conviviendo con un intruso en su red? La compa\u00f1\u00eda de ciberseguridad ESET plantea una respuesta inc\u00f3moda: toda organizaci\u00f3n vive en un estado cu\u00e1ntico de brecha. La expresi\u00f3n no pertenece a la ciencia ficci\u00f3n ni a un tratado de f\u00edsica, sino a un an\u00e1lisis que aplica al […]<\/p>\n","protected":false},"author":2,"featured_media":68386,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1789133361650.jpg","fifu_image_alt":"ESET revela que toda organizaci\u00f3n vive en un estado cu\u00e1ntico de brecha","footnotes":""},"categories":[5],"tags":[],"class_list":["post-68191","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1789133361650.jpg","fifu_image_alt":"ESET revela que toda organizaci\u00f3n vive en un estado cu\u00e1ntico de brecha","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/68191","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=68191"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/68191\/revisions"}],"predecessor-version":[{"id":68193,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/68191\/revisions\/68193"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/68386"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=68191"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=68191"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=68191"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}