¿Hasta dónde puede llegar?

El ciberataque investigado recientemente en los sistemas de Adif y Renfe plantea una cuestión importante para cualquier negocio conectado.

Según las informaciones publicadas en septiembre de 2026, los atacantes habrían conseguido acceder a información relacionada con estos entornos y se investigaba la extracción de un volumen considerable de datos.

La información inicial apuntaba principalmente a nombres y direcciones de correo, sin evidencias comunicadas entonces de acceso a datos bancarios o medios de pago.

Más allá de los detalles del incidente, hay una pregunta que merece la pena hacerse.

Cuando alguien consigue entrar en un sistema, ¿a qué más puede llegar desde ahí?

En un negocio pequeño también hay conexiones: el correo puede permitir recuperar otras cuentas, una cuenta de administrador puede dar acceso a la web y varias herramientas pueden compartir usuarios o permisos.

Un incidente no suele afectar solo al punto por el que alguien ha conseguido entrar. El alcance depende de los accesos disponibles, de cómo estén conectados los sistemas y de las medidas de protección que existan.

Por eso, además de proteger cada elemento por separado, hay que entender qué riesgos tiene el conjunto de tu negocio online y cuáles deberías atender primero.

Eso es precisamente lo que trabajo en el Diagnóstico de seguridad del negocio online: identificar los riesgos relevantes para tu negocio y ayudarte a establecer prioridades para reducirlos.
Un ciberabrazo.

Teresa