Un reciente estudio de seguridad digital en la región ha puesto en evidencia una situación alarmante: el 73% de las organizaciones latinoamericanas reportaron haber sido víctimas de phishing durante el último año. Este método de ataque, que se apoya en el engaño y la explotación del factor humano, continúa siendo el mecanismo predilecto de los ciberdelincuentes para infiltrarse en sistemas, robar información sensible, acceder a fondos o comprometer infraestructuras esenciales.
La magnitud de esta cifra trasciende lo meramente numérico. El informe se basó en las respuestas de 1.563 profesionales pertenecientes a 962 compañías distribuidas en 10 países. Sus conclusiones indican que la ciberseguridad en la región sigue un enfoque predominantemente reactivo, con deficiencias estructurales que limitan la capacidad de respuesta ante peligros cada vez más complejos.
¿Cuál es el estado actual de la ciberseguridad en la región?
Si bien el 85% de las empresas afirma usar firewalls y el 82% realiza respaldos de información, apenas un 23% ha implementado plataformas de Threat Intelligence, una herramienta fundamental para anticipar y detectar ataques de manera proactiva. Esta disparidad tecnológica deja a numerosas organizaciones sin la capacidad analítica necesaria para evaluar su verdadero nivel de exposición.
De acuerdo con el informe, el 52,7% de las organizaciones logró detectar intentos de ataque, mientras que un 15,4% no está seguro de haber sufrido algún incidente. Más preocupante aún: una de cada cuatro empresas admite que podría haber sido atacada sin saberlo debido a la falta de tecnología apropiada. Esto evidencia una carencia de visibilidad crucial para una gestión eficaz de la seguridad.
El phishing: la amenaza más recurrente
El phishing continúa siendo el método de ataque más común, afectando al 73% de las empresas consultadas. Esta técnica aprovecha la confianza y las deficiencias en la cultura de seguridad de los colaboradores, con mayor incidencia en sectores como Educación (81,4%), Manufactura (81,1%) y Banca (79,6%). La ingeniería social, empleada para robar credenciales o instalar programas maliciosos, sigue siendo un recurso altamente efectivo para los atacantes.
El factor humano se consolida como el eslabón más débil: apenas el 57% de las empresas implementa autenticación multifactor y solo un 36% cuenta con soluciones DLP (Data Loss Prevention) para resguardar la información. Entre los empleados no técnicos, únicamente el 52,2% usa autenticación multifactor, mientras que el 26,9% no adopta ninguna medida de seguridad en su teléfono corporativo.
Inteligencia artificial: entre la oportunidad y el riesgo
La inteligencia artificial se perfila como uno de los grandes retos en ciberseguridad. El 56,3% de los encuestados cree que la IA permitirá ataques más elaborados y automatizados, mientras que un 19,6% señala a los deepfakes como la amenaza emergente más inquietante. No obstante, el 39,2% de las organizaciones aún carece de políticas internas para regular su uso, frente a un 39,7% que ya ha establecido marcos normativos.
La ausencia de gobernanza en torno a la inteligencia artificial añade nuevas vulnerabilidades, tanto en la identificación de amenazas como en la salvaguarda de la identidad y los datos empresariales.
El estudio subraya que adoptar nuevas herramientas no garantiza un mayor nivel de madurez en seguridad informática. La implementación de soluciones tecnológicas debe complementarse con procesos sólidos y capacitación pertinente. La protección de la identidad, la seguridad de los dispositivos móviles y la gestión de vulnerabilidades conocidas continúan siendo tareas pendientes en numerosas empresas.
Es fundamental que la cultura de seguridad impregne todos los niveles organizacionales, poniendo especial atención en la capacitación y sensibilización de los empleados, quienes siguen siendo el blanco preferido de los ciberdelincuentes.
En un contexto donde los peligros cambian con rapidez, contar con información actualizada y un análisis regional resulta esencial para la toma de decisiones fundamentadas. Este informe brinda un panorama detallado de los principales desafíos, oportunidades y tendencias en ciberseguridad para las compañías latinoamericanas.
Acceder al informe completo y examinarlo a fondo permite a las organizaciones comprender mejor el escenario, detectar sus puntos débiles y progresar hacia una defensa más anticipatoria, ajustada a los desafíos del contexto digital actual.
Fuente: Infobae
