Durante su presentación en 8.8 Matrix Chile, John Shier, Field CISO de Sophos, compartió una idea poderosa y sencilla a la vez: la “Santísima Trinidad de la Ciberdefensa”. En un entorno donde los ataques son cada vez más sofisticados, recordó que la verdadera fortaleza de una organización no siempre depende de las tecnologías más avanzadas, sino de la correcta aplicación de los fundamentos básicos de seguridad.

Su mensaje se resumió en tres prácticas esenciales que, implementadas de forma constante, pueden reducir drásticamente el riesgo de intrusiones:

1. Cerrar los puertos RDP expuestos: muchas brechas comienzan por accesos remotos mal configurados. Proteger y limitar el acceso RDP es una barrera crítica frente a atacantes automatizados.

2. Usar autenticación multifactor (MFA): una de las medidas más simples y efectivas para detener el uso de credenciales robadas y frenar movimientos laterales.

3. Actualizar y parchear servidores vulnerables: los exploits más devastadores se aprovechan de sistemas desactualizados. Mantener los parches al día es una práctica básica, pero vital.

Esta tríada representa el núcleo de una defensa efectiva: cerrar puertas, verificar identidades y eliminar vulnerabilidades conocidas. Como recalcó Shier, a veces lo más simple es lo que más impacto tiene en reducir el riesgo cibernético.

Conclusión

La charla de John Shier en 8.8 Matrix Chile fue un recordatorio contundente de que la ciberdefensa efectiva no siempre depende de soluciones complejas o costosas. Al contrario, la mayoría de los ataques exitosos explotan errores básicos de configuración, credenciales débiles o sistemas sin actualizar. Implementar la “Santísima Trinidad de la Ciberdefensa” —cerrar puertos RDP expuestos, aplicar MFA y mantener los servidores parcheados— puede parecer simple, pero su impacto es profundo. Estas prácticas básicas son la primera línea de defensa que puede marcar la diferencia entre un intento fallido y una brecha crítica. En un panorama de amenazas en constante evolución, volver a lo esencial no es retroceder: es fortalecer los cimientos de la seguridad moderna.