• 31 agosto, 2026

Entendiendo los riesgos del ciberespacio

Entendiendo los riesgos del ciberespacio

Durante la primera mitad de 2026 se detectaron por ejemplo en Guatemala, 1300 millones de intentos de ciberataques, mientras que en Panamá el número fue de 1900 millones y por último en Costa Rica de 313 millones de intentos de ciberataques.

Síganos en Instagram: @revistavidayexito

Por: Arturo Torres, Director de Inteligencia de Amenazas para América Latina y el Caribe

En los últimos meses he tenido la oportunidad de conversar con líderes de tecnología y ciberseguridad de diferentes organizaciones en América Latina. Aunque pertenecen a industrias distintas, prácticamente todos comparten el mismo reto: proteger su información, mantener la continuidad de sus operaciones y cumplir sus objetivos de negocio frente a adversarios que cada vez operan con mayor velocidad y especialización.

La conversación normalmente comienza con una pregunta: ¿dónde estamos hoy?

El cibercrimen dejó hace tiempo de ser una colección de ataques aislados. Hoy funciona como una verdadera industria, sin fronteras, con especialización de funciones, modelos de negocio, proveedores de servicios y un ecosistema que permite a los atacantes operar a gran escala.

El Global Threat Landscape Report de FortiGuard Labs nos ha permitido observar precisamente esta evolución. Hoy debemos entender un ecosistema mucho más amplio que incluye reconocimiento automatizado, explotación de vulnerabilidades, robo y comercialización de credenciales, botnets, servicios criminales y un uso creciente de inteligencia artificial para automatizar diferentes etapas de las operaciones.

Y hay una variable que considero especialmente importante: el tiempo.

Los adversarios pueden buscar infraestructura expuesta de manera constante, identificar una vulnerabilidad y tratar de convertir esa exposición en acceso. Para los defensores, esto significa que  debemos preguntarnos qué tan rápido podemos identificar, priorizar y responder ante una amenaza.

Centroamérica en el radar: una presión constante

Cuando llevamos esta conversación a Centroamérica la telemetría de FortiGuard Labs nos permite dimensionar esa presión.

Tan solo durante la primera mitad de 2026 se detectaron por ejemplo en Guatemala, 1300 millones de intentos de ciberataques, mientras que en Panamá el número fue de 1900 millones y por último en Costa Rica de 313 millones de intentos de ciberataques.

Dentro de esta telemetría encontramos además alrededor de 100 000 millones de escaneos activos en Guatemala y en Panamá, y en Costa Rica el número fue de 75 millones de escaneos activos. Esto es particularmente relevante porque nos recuerda que existe actividad automatizada buscando constantemente infraestructura expuesta, servicios disponibles y posibles vulnerabilidades.

A esto se suman técnicas que conocemos desde hace años y que continúan siendo efectivas: ataques de fuerza bruta contra servicios expuestos, explotación de dispositivos IoT, intentos de explotación de vulnerabilidades conocidas y distribución de malware, incluyendo campañas que utilizan phishing y documentos maliciosos.

Podemos hablar de inteligencia artificial, automatización y nuevas herramientas criminales, pero una vulnerabilidad sin parchear, una contraseña comprometida, un servicio innecesariamente expuesto o un usuario engañado siguen siendo suficientes para iniciar un incidente.

La defensa también tiene que evolucionar

Entonces, ¿qué podemos hacer?

Primero, entender que la ciberseguridad es una responsabilidad compartida. La capacitación debe extenderse más allá de los equipos técnicos. Cualquier colaborador con acceso a información, aplicaciones o servicios corporativos forma parte de la superficie de riesgo de una organización.

Segundo, necesitamos visibilidad de nuestra superficie de ataque. Hardware, software, identidades, aplicaciones en la nube, dispositivos IoT, accesos remotos y sistemas expuestos deben evaluarse continuamente para identificar y priorizar riesgos.

Y tercero, necesitamos reducir nuestros propios tiempos de detección y respuesta. Los equipos de seguridad ya manejan enormes cantidades de información y alertas; pretender resolver ese problema agregando más herramientas aisladas no necesariamente mejora la seguridad.

La estrategia debe avanzar hacia plataformas integradas donde telemetría, inteligencia de amenazas, automatización e inteligencia artificial trabajen en conjunto para ayudar a los equipos de seguridad a detectar comportamientos anómalos, correlacionar información y responder con mayor velocidad.

Desde FortiGuard Labs, gran parte de nuestro trabajo consiste precisamente en transformar enormes cantidades de telemetría en inteligencia accionable: entender qué vulnerabilidades están siendo explotadas, qué malware y botnets están activos, cómo evolucionan las técnicas de los adversarios y cómo podemos trasladar ese conocimiento hacia nuestras tecnologías y hacia las organizaciones que protegemos.

El mensaje que nos deja el panorama global de amenazas es claro: los atacantes se están industrializando, automatizando y especializando. Nuestra defensa tiene que evolucionar con la misma velocidad.

Si el cibercrimen ha aprendido a trabajar como un ecosistema, nuestra mejor respuesta también debe ser colectiva: tecnología, inteligencia, personas y colaboración trabajando como una sola estrategia de defensa.

Redaccion
Etiquetas: ciberataques Centoamérica / cibercrimen / ciberespacio / Global Threat Landscape Report de FortiGuard Labs / Inteligencia artificial / vulnerabilidades

Recomendaciones sobre este tema

Cómo la inteligencia artificial está redefiniendo el liderazgo financiero empresarial

Cómo la inteligencia artificial está redefiniendo el liderazgo financiero empresarial

El 87% de los directores financieros a nivel global considera que la IA será extremadamente importante para sus…
60% de las empresas espera aumentar inversiones en IA durante el próximo año

60% de las empresas espera aumentar inversiones en IA durante el próximo año

Farmacéuticas y productos médicos, seguros, bancos y entidades financieras son los que tienen más probabilidades de esperar un…
Estudio revela que 78% de las organizaciones sufrió al menos una  brecha de ciberseguridad en el último año

Estudio revela que 78% de las organizaciones sufrió al menos una brecha de ciberseguridad en el último año

Más de la mitad de las organizaciones (54%) ha integrado plenamente la ciberseguridad en sus planes estratégicos de…