Ciudad de México, 13 de octubre de 2025. El 14 de octubre de 2025 marca el fin del soporte para Windows 10, el sistema operativo más utilizado en los últimos años. Sin actualizaciones de seguridad, correcciones de errores ni soporte técnico, las empresas en México que no migren a Windows 11 quedarán expuestas a riesgos críticos. ¿Cuáles son las amenazas específicas y cómo pueden protegerse?

El fin del soporte: un riesgo latente para empresas

El cese del soporte no solo significa la ausencia de actualizaciones, sino también una oportunidad para ciberdelincuentes. Según Rodolfo Castro, Gerente de Ingeniería de Sophos para Latinoamérica:

“El potencial de daño del ciberdelito no tiene límites. Los grupos de amenazas invierten tiempo en estudiar a sus víctimas, y un sistema operativo sin soporte se convierte en un flanco vulnerable. Incluso con soporte vigente, herramientas como Microsoft Teams o el Protocolo de Escritorio Remoto (RDP) han sido explotadas para infiltrarse en redes corporativas.”

Microsoft Teams: ingeniería social en acción

En enero de 2025, Sophos MDR detectó campañas de ransomware que aprovecharon Microsoft Teams para engañar a empleados:

• Técnica de “email bombing”: más de 3,000 correos no deseados en menos de una hora.
• Llamadas falsas de soporte: los atacantes ofrecían ayuda mediante Teams, usando Quick Assist o compartir pantalla para desplegar malware.

El objetivo: robar datos sensibles y cifrar sistemas con ransomware.

Protocolo de Escritorio Remoto (RDP): el punto débil

Sophos reveló que el 90% de los ciberataques en 2023 utilizaron RDP como puerta de entrada. Rodolfo Castro advierte:

“Muchas empresas priorizan el acceso remoto para resolver incidentes de TI, pero los atacantes explotan servidores RDP expuestos sin controles adicionales.”

Recomendaciones clave para empresas en México

Sophos sugiere adoptar estas prácticas antes del 14 de octubre:

1. Migra a Windows 11: Asegura soporte continuo y parches de seguridad.
2. Autenticación Multifactor (MFA): Agrega una capa extra de protección.
3. Contraseñas complejas: Evita combinaciones predecibles y actualízalas periódicamente.
4. Limita derechos de acceso: Otorga permisos mínimos necesarios.
5. Copias de seguridad externas: Guarda datos críticos fuera de la red.
6. Parches inmediatos: Aplica actualizaciones para evitar vulnerabilidades como WannaCry o NotPetya.
7. Bloquea RDP: Desactívalo si no es esencial; usa VPN o MFA si es necesario.
8. Protección contra manipulaciones: Evita que variantes como Ryuk desactiven la seguridad.

Un llamado a la acción para la ciberresiliencia

El fin de Windows 10 no es solo un cambio tecnológico, sino una oportunidad para reforzar la ciberseguridad en México. Las empresas deben actuar ahora para evitar convertirse en el próximo blanco de ciberdelincuentes.