Detalle de la noticia

Ciberseguridad

Por qué las vulnerabilidades de Active Directory permanecen sin solucionar durante años en equipos con uno o dos administradores

Fuente: Help Net Security Publicado: 16/10/2026 · 06:00 UTC
Compartir:
Ciberseguridad Por qué las vulnerabilidades de Active Directory permanecen sin solucionar durante años en equipos con uno o dos administradores
Imagen: Help Net Security

Un total de 27 mu­ni­ci­pios par­ti­ci­pa­ron con­jun­ta­men­te du­ran­te 12 se­ma­nas en un pro­gra­ma de se­gu­ri­dad para for­ta­le­cer Win­dows Ser­ver y Ac­ti­ve Di­rec­tory. Según las de­cla­ra­cio­nes del di­rec­tor de tec­no­lo­gía de int­cu­be, esta alta par­ti­ci­pa­ción de­mos­tró que la falta de con­cien­cia no es el ori­gen del pro­ble­ma, ya que las en­ti­da­des gu­ber­na­men­ta­les lo­ca­les sa­bían que re­que­rían me­jo­rar su se­gu­ri­dad, pero las en­cues­tas tra­di­cio­na­les solo re­fle­jan la mag­ni­tud de la si­tua­ción sin ofre­cer una forma prác­ti­ca de co­men­zar.

El prin­ci­pal obs­tácu­lo en las ofi­ci­nas con uno o dos ad­mi­nis­tra­do­res no es la falta de di­ne­ro, sino la es­ca­sez de mo­ti­va­ción en­fo­ca­da en re­sol­ver pro­ble­mas es­pe­cí­fi­cos a pesar de tener múl­ti­ples ta­reas pen­dien­tes. Las ex­ten­sas au­di­to­rías ini­cia­les re­sul­tan di­fí­ci­les de pro­ce­sar, por lo que el es­que­ma gru­pal fun­cio­nó como un apoyo es­truc­tu­ra­do donde los par­ti­ci­pan­tes com­par­tie­ron ex­pe­rien­cias y su­pe­ra­ron retos de forma si­mul­tá­nea.

Du­ran­te el pro­ce­so, los equi­pos im­ple­men­ta­ron re­gis­tros y au­di­to­rías bá­si­cas para ob­ser­var el fun­cio­na­mien­to de sus redes antes de apli­car cam­bios de­li­ca­dos, mien­tras que las prue­bas de las mo­di­fi­ca­cio­nes y la pla­ni­fi­ca­ción de re­ver­sio­nes se eva­lua­ron me­dian­te una me­to­do­lo­gía de ges­tión de ries­gos adap­ta­da a cada in­fra­es­truc­tu­ra. Dado que el ta­ma­ño ideal de un grupo es de 10 a 15 in­te­gran­tes, los 27 ins­cri­tos tu­vie­ron que di­vi­dir­se en dos blo­ques, lo cual per­mi­tió man­te­ner un es­pa­cio se­gu­ro de apren­di­za­je y co­la­bo­ra­ción mutua.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el con­te­ni­do de la guía de adop­ción de IA men­cio­na­da al final del texto.