• 4 mayo, 2026

Expertos analizan desafíos estructurales en la ciberseguridad en Guatemala

Expertos analizan desafíos estructurales en la ciberseguridad en Guatemala

También hicieron un llamado a las organizaciones a evaluar su postura actual de seguridad, cuestionarse qué información tienen expuesta a internet y si cuentan con las capacidades para detectar y contener posibles incidentes antes de que se conviertan en brechas de datos.

Síganos en Instagram: @revistavidayexito

Los recientes incidentes de ciberseguridad que han afectado a diversas instituciones en Guatemala han encendido las alertas en el ecosistema digital del país. Sin embargo, contrario a la percepción general, especialistas de Sistemas Aplicativos (SISAP) señalan que estos ataques se caracterizan por su sofisticación técnica, y por evidenciar debilidades en controles básicos de seguridad.

De acuerdo con el análisis presentado en un webinar técnico por expertos de SISAP, los ataques observados corresponden a un nivel intermedio-bajo dentro de la escala de sofisticación de amenazas, siendo ejecutados principalmente por actores oportunistas que aprovechan vulnerabilidades en portales web, APIs y credenciales expuestas.

“Estamos viendo ataques relativamente básicos, pero con un impacto alto debido a la sensibilidad de la información comprometida. Esto nos obliga a reflexionar sobre el nivel de madurez de los controles de ciberseguridad que tienen actualmente las organizaciones”, explicó Irwin Samos, gerente de Arquitectura de Ciberseguridad de SISAP.

El patrón identificado en los incidentes muestra que los atacantes acceden a portales públicos, analizan su funcionamiento con credenciales de usuario, y al detectar fallas en los controles de acceso, logran extraer información que posteriormente puede ser automatizada mediante bots para escalar la exfiltración de datos.

Este tipo de ataques pone en evidencia la falta de controles fundamentales, como una adecuada gestión de accesos, monitoreo de actividad anómala y protección de bases de datos. Además, revela la ausencia de inventarios completos de activos digitales críticos, conocidos como las “joyas de la corona”.

“Si con ataques de baja complejidad se logra acceder a información sensible, el problema es  la debilidad del sistema. La ciberseguridad debe integrarse desde el diseño de los procesos, sin ser una capa adicional”, agregó Samos.

Los expertos también destacaron la necesidad de adoptar un enfoque continuo de ciberseguridad, que incluya identificación de activos, protección, detección temprana de incidentes y capacidad de respuesta y recuperación.

Redaccion
Etiquetas: APIs y credenciales expuestas. / bots / Ciberseguridad / ecosistema digital / portales web / Sistemas Aplicativos (SISAP)

Recomendaciones sobre este tema

¿Cómo pueden las empresas confiar en las decisiones que toma la IA?

¿Cómo pueden las empresas confiar en las decisiones que toma la IA?

La IA explicable cobra relevancia mientras Panamá avanza en la transformación digital y la adopción de inteligencia artificial.
Ciberseguridad y cambio climático redefinen los riesgos que enfrentan las empresas

Ciberseguridad y cambio climático redefinen los riesgos que enfrentan las empresas

La gestión del riesgo empresarial evolucionó en las últimas tres décadas: hoy incorpora amenazas como la ciberseguridad, la…
La ciberseguridad el principal reto de las empresas de la región

La ciberseguridad el principal reto de las empresas de la región

“La ciberseguridad debe dejar de ser tratada exclusivamente como un problema del departamento de tecnología y convertirse en…