Bruce Schneier: «Durante mucho tiempo hemos dado por hecho que tenemos tiempo de parchear los sistemas después de que se conozcan las vulnerabilidades … Eso ya no es así. … estos avances amenazan con inclinar la balanza por completo. Puede que estemos ante un evento de singularidad para los ciberatacantes»

traducido por IA, revisado por la redacción

original

“In this future, attack capabilities could accelerate beyond our individual and collective capability to handle. We have long taken it for granted that we have time to patch systems after vulnerabilities become known, or that withholding vulnerability details prevents attackers from exploiting them. This is no longer the case. The cyberattack/cyberdefense balance has long skewed towards the attackers; these developments threaten to tip the scales completely. We’re potentially looking at a singularity event for cyber attackers. Key parts of the attack chain are becoming automated and integrated: persistence, obfuscation, command-and-control, and endpoint evasion. Vulnerability research could potentially be carried out during operations instead of months in advance.”

— Bruce Schneier, Schneier on Security, 10.10.2025 ↗

traducción

«En ese futuro, las capacidades de ataque podrían acelerarse más allá de lo que somos capaces de gestionar, cada uno por separado y todos juntos. Durante mucho tiempo hemos dado por hecho que tenemos tiempo de parchear los sistemas después de que se conozcan las vulnerabilidades, o que ocultar los detalles de una vulnerabilidad impide que los atacantes la aprovechen. Eso ya no es así. El equilibrio entre ciberataque y ciberdefensa lleva mucho tiempo inclinado a favor de los atacantes; estos avances amenazan con inclinar la balanza por completo. Puede que estemos ante un evento de singularidad para los ciberatacantes. Partes clave de la cadena de ataque se están automatizando e integrando: la persistencia, la ofuscación, el mando y control, y la evasión en los dispositivos. La investigación de vulnerabilidades podría llegar a hacerse durante las propias operaciones, en lugar de con meses de antelación.»