Qualys, Inc., una empresa reconocida en soluciones de TI y seguridad en la nube, ha presentado un estudio sin precedentes sobre la explotación de vulnerabilidades cibernéticas. Este exhaustivo informe, basado en el análisis de más de 1.000 millones de registros de vulnerabilidades KEV, abarca más de 10.000 organizaciones globalmente durante cuatro años (2022-2025).
Uno de los hallazgos más preocupantes es que el tiempo promedio para la explotación de vulnerabilidades se ha reducido a menos de un día, lo que significa que los atacantes pueden comprometer sistemas antes de que se divulguen las vulnerabilidades públicamente. Esto destaca la velocidad de actuación de los ciberdelincuentes en un entorno dinámico.
Titulado «La física rota de la remediación», el informe enfatiza la necesidad de rapidez en la ciberseguridad actual. Según el estudio, la única manera de contrarrestar a los atacantes es mediante la inteligencia artificial y la automatización para priorizar los riesgos más significativos.
El volumen de vulnerabilidades ha crecido de manera exponencial. Entre 2022 y 2025, las vulnerabilidades cerradas aumentaron de 73 millones a 473 millones. Además, menos del 1% de las vulnerabilidades divulgadas son explotables, resaltando la importancia de un marco eficaz de priorización para detectar amenazas reales.
La remediación manual ha demostrado ser insuficiente. A pesar de mejoras en la respuesta a incidentes, en 2025, el 63% de las vulnerabilidades críticas quedaron sin resolver una semana después de ser detectadas, un aumento frente al 56% en 2022. Esto evidencia las limitaciones de los procesos manuales en la lucha contra las ciberamenazas.
Sergio Pedroche, Country Manager de Qualys Iberia, subraya la transformación radical del panorama de la ciberseguridad. «Los atacantes han ganado capacidades autónomas, permitiéndoles descubrir y explotar vulnerabilidades con mayor rapidez. En este contexto, es crucial que las defensas evolucionen hacia un modelo autónomo, utilizando IA y automatización para mantener el ritmo».
