Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha revelado en su informe ‘Under Pressure: 2026 Exposure Gap Report’ que la proporción de brechas críticas se ha duplicado con creces en el último año, aunque la realidad es que menos de una de cada doce requiere una acción inmediata.

La llegada de la automatización y las herramientas de ataque asistidas por IA ha cambiado las reglas del juego. Ahora los ciberdelincuentes pueden lanzar ofensivas masivas a una velocidad imposible de mitigar de forma manual. Esto ha creado una peligrosa brecha de exposición (el desfase entre ver el peligro y solucionarlo), dejando a los defensores con un margen de tiempo mínimo antes de que el ataque paralice la organización.

El informe ha arrojado las siguientes conclusiones:

• Incremento significativo de vulnerabilidades: el 42,6% de las alertas críticas fue fallos del sistema, más del doble que el año anterior (18,7%), convirtiéndose en la mayor amenaza actual.
• El colapso de las alertas: solo el 7,8% de los avisos era realmente urgente o peligroso tras ser validados. El 90% restante era “ruido” que distrajo a los equipos de seguridad.
• Alta concentración del riesgo: el 76% de los peligros reales proviene de solo dos frentes: vulnerabilidades del sistema y filtración de información interna.
• El renacer del phishing: las páginas webs de phishing se dispararon hasta representar el 10,5% de las amenazas críticas, multiplicándose por diez frente al 1% del año pasado.
• Respuesta masiva: cuando hay un plan claro, las empresas responden: se solucionó el 85,9% de los fallos recomendados en los sectores analizados.

“Los atacantes ahora prueban más sistemas y a una velocidad que los humanos no pueden seguir de forma manual. Las empresas que sobreviven no son las que ven todo, sino las que saben separar rápido los riesgos reales del ruido de fondo”, afirma Yochai Corem, vicepresidente y director general de Exposure Management en Check Point Software Technologies.

El informe demuestra que los tiempos de reacción varían drásticamente según la industria. Mientras que el sector de Servicios Públicos lideró la velocidad de respuesta (un 30% solucionó sus crisis en menos de una hora), la sanidad demostró ser el eslabón más frágil.

El sector salud registró el tiempo medio de reparación más lento (158,8 horas) debido al uso de sistemas heredados, la necesidad de mantener los sistemas clínicos siempre encendidos y los estrictos controles de cambios, a pesar de tener una alta voluntad de solucionar los fallos. Por su parte, los fallos de software dominaron en Gobierno (56,4%), mientras que la pérdida de información interna fue el gran dolor de cabeza en las Finanzas (42,7%).

La plataforma de Check Point Software unifica el descubrimiento, la priorización y la solución de estos fallos en un solo flujo de trabajo para cerrar la brecha de exposición antes de que los ciberdelincuentes comprometan el negocio.

El informe completo se ha presentado en el evento Check Point Engage en París y puede descargarse aquí.