El panorama de amenazas para los sistemas empresariales ha cambiado drásticamente. El cambio más relevante es la contracción de la ventana de defensa: el tiempo entre la publicación de una vulnerabilidad y su explotación se ha reducido, por lo que los parches ya no pueden esperar al siguiente ciclo.
Un ejemplo crítico reciente es la CVE-2025-42957, una vulnerabilidad de inyección de código en SAP S/4HANA que permite a los atacantes tomar el control total del sistema a través de módulos de función expuestos vía RFC (Remote Function Call). Además del ransomware, la exfiltración de datos (espionaje industrial y robo de propiedad intelectual) es una preocupación central. El problema fundamental es que las herramientas de seguridad perimetral tradicionales (firewalls) son ciegas a estos ataques, ya que ocurren dentro de la capa de aplicación autenticada y a menudo utilizan tráfico que parece legítimo. Esto obliga a las empresas a adoptar estrategias de «Ciberseguridad Preventiva» y monitoreo específico de aplicaciones de negocio. Digital Core recomienda a sus clientes a tratar su ERP con el mismo rigor de seguridad que su perímetro de red, implementando parches inmediatos y auditorías continuas de interfaces.
| Tipo de Amenaza | Objetivo | Método de Ataque | Tendencia 2025 |
|---|---|---|---|
| Exploit Zero-Day | Control total del sistema | Inyección de código (RFC/HTTP) | Al alza |
| Ataque Agéntico | Movimiento lateral | Malware autónomo con IA | Emergente / Alto Riesgo |
| Exfiltración | Robo de Datos / IP | Uso de credenciales robadas | Preocupación creciente |