El panorama corporativo en Latinoamérica enfrenta una crisis de seguridad digital reactiva. Según el ESET Security Report 2026, el 73% de las compañías en la región han sido blanco de campañas de phishing durante el último año, dejando en evidencia que el factor humano sigue siendo el eslabón más frágil frente a ciberataques que ahora son potenciados por inteligencia artificial.

El Panorama de la Ciberseguridad Corporativa en Latinoamérica

El tejido empresarial latinoamericano atraviesa un momento crítico en términos de protección de infraestructuras tecnológicas y datos sensibles. Según los hallazgos recientes del informe de ESET, que consolida la perspectiva de más de 1.500 profesionales en una decena de países de la región, la ciberseguridad corporativa sigue anclada en modelos tradicionales.

La cifra más alarmante revela que siete de cada diez organizaciones (73%) sufrieron intentos de phishing en los últimos doce meses. Este impacto no se distribuye de manera uniforme, ya que los cibercriminales concentran sus esfuerzos en sectores con alto valor transaccional y de datos. El sector educativo lidera la vulnerabilidad con un 81,4% de afectación, seguido por la manufactura (81,1%) y el sector bancario (79,6%). Para la industria financiera y fintech, este último dato es una señal de alerta máxima, considerando que estas instituciones custodian el capital y la identidad digital de millones de usuarios.

Ingeniería Social: El Eslabón Más Débil Sigue Siendo Humano

El phishing ha evolucionado de correos electrónicos genéricos mal redactados a sofisticadas campañas de ingeniería social. Los atacantes utilizan técnicas de manipulación psicológica e investigan previamente a sus víctimas (modalidad conocida como spear-phishing) para que empleados legítimos entreguen credenciales de acceso o ejecuten programas maliciosos (malware) dentro de la red corporativa.

Frente a estas tácticas, las contramedidas tecnológicas centradas en el usuario muestran un rezago preocupante. La autenticación multifactor (MFA), una barrera esencial para evitar intrusiones incluso si la contraseña ha sido comprometida, solo es implementada por el 57% de las empresas. El escenario empeora en los equipos de trabajo no técnicos, donde el uso de MFA cae al 52,2% y un alarmante 26,9% de los colaboradores opera teléfonos móviles corporativos sin ninguna política de seguridad. Esto abre la puerta a vectores de entrada como el smishing (fraude vía SMS), que no requieren evadir sofisticadas defensas informáticas.

La Brecha Tecnológica: Sistemas Reactivos vs. Inteligencia Proactiva

En el ámbito de la arquitectura tecnológica, las empresas en Latinoamérica proyectan una falsa sensación de protección fundamentada en herramientas básicas. El informe destaca que un 85% de las organizaciones cuenta con firewalls perimetrales y un 82% mantiene políticas regulares de copias de seguridad. Sin embargo, estas medidas actúan principalmente de forma reactiva o se limitan a bloquear amenazas ya conocidas.

El gran déficit radica en la prevención activa. Apenas el 23% de las empresas ha integrado plataformas de Threat Intelligence (Inteligencia de Amenazas), sistemas cruciales para anticiparse a los incidentes mediante el análisis global de indicadores de compromiso (IoC) antes de que impacten la red local.

Asimismo, solo un 36% implementa sistemas de prevención de pérdida de datos (DLP), diseñados para detectar y bloquear la exfiltración de información confidencial. La carencia de instrumentación avanzada genera un punto ciego crítico: el 15,4% de las empresas no puede confirmar si sufrió un incidente, y una de cada cuatro admite que, por falta de visibilidad tecnológica, podría haber sido vulnerada sin darse cuenta.

El Desafío Inminente de la Inteligencia Artificial

La consolidación de la inteligencia artificial (IA) generativa está transformando la economía del cibercrimen. El 56,3% de los ejecutivos encuestados prevé que la IA facilitará ataques altamente automatizados y precisos a gran escala.

Dentro de estas amenazas emergentes, los deepfakes generan particular preocupación (19,6%). Esta tecnología puede ser empleada para suplantar la identidad visual o vocal de altos directivos (fraude del CEO o Business Email Compromise), manipulando a los equipos financieros para autorizar transferencias de fondos ilegítimas. Pese al riesgo operativo, la gobernanza corporativa avanza con lentitud: el 39,2% de las empresas aún carece de políticas internas para regular el uso seguro de la IA, exponiendo potencialmente datos corporativos en plataformas públicas.

Análisis Técnico y Financiero

El rezago en la adopción de tecnologías proactivas, como la Inteligencia de Amenazas y los protocolos DLP, frente a la sobredependencia de herramientas reactivas, evidencia una ineficiente asignación del presupuesto de TI en las organizaciones de Latinoamérica. Para los ecosistemas de banca tradicional y fintech, donde las tasas de incidencia de phishing rozan el 80%, la falta de estandarización en la autenticación multifactor representa un riesgo directo de cumplimiento regulatorio y daño patrimonial. Con la rápida adopción de la inteligencia artificial por parte de actores maliciosos, los costos operativos de ejecutar un ataque disminuyen, mientras que los costos de remediación corporativa se disparan. En este contexto, las juntas directivas deben dejar de clasificar la ciberseguridad como un simple gasto operativo, reconociéndola como un pilar innegociable para la viabilidad financiera y la continuidad del negocio.

Fuente: Infobae.com