Un panorama alarmante para las empresas en Latinoamérica
En el último año, un sorprendente más del 50% de las empresas en Latinoamérica ha detectado intentos de ciberataques, según el reciente ESET Security Report 2026. Este informe revela que, aunque muchas organizaciones no han registrado incidentes, una de cada cuatro reconoce que podrían haber sido atacadas sin darse cuenta, debido a la falta de tecnología adecuada.
El informe destaca que los vectores de ataque más frecuentes incluyen el phishing, que afecta al 73% de las empresas, seguido por accesos no autorizados (40%), infecciones por malware (31.6%), explotación de vulnerabilidades (29.2%) y secuestro o filtración de información (8.4%). El phishing se basa en suplantar a entidades legítimas para obtener datos sensibles mediante correos electrónicos o mensajes urgentes.
A pesar de ser una técnica antigua, el phishing sigue siendo efectivo gracias a la evolución constante de las tácticas utilizadas por los ciberdelincuentes. La inteligencia artificial ha permitido crear mensajes cada vez más convincentes y difíciles de detectar.
Aunque la tecnología juega un papel crucial en la ciberseguridad, expertos como Gonzales advierten que esta no es suficiente por sí sola. Los ataques más comunes dependen del comportamiento humano; si los empleados no adoptan buenas prácticas o desconocen los riesgos, incluso las herramientas más avanzadas pueden fallar.
A pesar de que el 81.4% de los empleados utiliza antivirus en sus dispositivos laborales, solo el 52.2% activa la doble autenticación. Además, uno de cada cuatro empleados admite no utilizar ninguna medida de seguridad en sus teléfonos corporativos, lo que representa un riesgo significativo.
A menudo se piensa que solo las grandes corporaciones son objetivo principal para los ciberdelincuentes; sin embargo, el informe indica que las pequeñas y medianas empresas (pymes) también están expuestas y pueden ser incluso más vulnerables debido a su menor capacidad para implementar medidas efectivas.
Gonzales señala que muchas pymes carecen del personal especializado y recursos necesarios para prevenir y detectar incidentes cibernéticos adecuadamente. Esto resalta la necesidad urgente de cambiar hacia un modelo proactivo donde se priorice la anticipación y gestión continua del riesgo.
La estrategia actual debe evolucionar desde una respuesta reactiva hacia una cultura organizacional enfocada en la prevención. Esto implica mejorar el monitoreo continuo, identificar vulnerabilidades a tiempo y capacitar constantemente a los colaboradores sobre ciberseguridad.
Aunque prevenir ataques completamente puede ser imposible, adoptar estas medidas puede reducir significativamente tanto su probabilidad como su impacto potencial. Las organizaciones deben prepararse para enfrentar estos desafíos con rapidez y eficacia.
