• 4 mayo, 2026

Expertos analizan desafíos estructurales en la ciberseguridad en Guatemala

Expertos analizan desafíos estructurales en la ciberseguridad en Guatemala

También hicieron un llamado a las organizaciones a evaluar su postura actual de seguridad, cuestionarse qué información tienen expuesta a internet y si cuentan con las capacidades para detectar y contener posibles incidentes antes de que se conviertan en brechas de datos.

Síganos en Instagram: @revistavidayexito

Los recientes incidentes de ciberseguridad que han afectado a diversas instituciones en Guatemala han encendido las alertas en el ecosistema digital del país. Sin embargo, contrario a la percepción general, especialistas de Sistemas Aplicativos (SISAP) señalan que estos ataques se caracterizan por su sofisticación técnica, y por evidenciar debilidades en controles básicos de seguridad.

De acuerdo con el análisis presentado en un webinar técnico por expertos de SISAP, los ataques observados corresponden a un nivel intermedio-bajo dentro de la escala de sofisticación de amenazas, siendo ejecutados principalmente por actores oportunistas que aprovechan vulnerabilidades en portales web, APIs y credenciales expuestas.

“Estamos viendo ataques relativamente básicos, pero con un impacto alto debido a la sensibilidad de la información comprometida. Esto nos obliga a reflexionar sobre el nivel de madurez de los controles de ciberseguridad que tienen actualmente las organizaciones”, explicó Irwin Samos, gerente de Arquitectura de Ciberseguridad de SISAP.

El patrón identificado en los incidentes muestra que los atacantes acceden a portales públicos, analizan su funcionamiento con credenciales de usuario, y al detectar fallas en los controles de acceso, logran extraer información que posteriormente puede ser automatizada mediante bots para escalar la exfiltración de datos.

Este tipo de ataques pone en evidencia la falta de controles fundamentales, como una adecuada gestión de accesos, monitoreo de actividad anómala y protección de bases de datos. Además, revela la ausencia de inventarios completos de activos digitales críticos, conocidos como las “joyas de la corona”.

“Si con ataques de baja complejidad se logra acceder a información sensible, el problema es  la debilidad del sistema. La ciberseguridad debe integrarse desde el diseño de los procesos, sin ser una capa adicional”, agregó Samos.

Los expertos también destacaron la necesidad de adoptar un enfoque continuo de ciberseguridad, que incluya identificación de activos, protección, detección temprana de incidentes y capacidad de respuesta y recuperación.

Etiquetas: APIs y credenciales expuestas. / bots / Ciberseguridad / ecosistema digital / portales web / Sistemas Aplicativos (SISAP)

Recomendaciones sobre este tema

ICANN impulsa actualización clave para reforzar la seguridad de Internet

ICANN impulsa actualización clave para reforzar la seguridad de Internet

La organización responsable de coordinar el sistema global de nombres de dominio llama a empresas y proveedores de…
El 97% de las empresas en América Latina ve la IA como una pieza clave para sus centros de ciberseguridad

El 97% de las empresas en América Latina ve la IA como una pieza clave para sus centros de ciberseguridad

Una investigación de Kaspersky revela que las organizaciones planean incorporarla en sus SOC para mejorar la detección de…
St. Georges Bank, una banca más inteligente con IA y automatización

St. Georges Bank, una banca más inteligente con IA y automatización

El banco apuesta por la inteligencia artificial generativa, la automatización de procesos y la ciberseguridad para transformar la…