Alerta de ESET: el 27% de las organizaciones latinoamericanas atacadas por ciberdelincuentes
Las organizaciones de la región enfrentan serias brechas en seguridad digital, con el ransomware como principal amenaza.
Latinoamérica está bajo amenaza constante de ciberataques. Según el último informe de la empresa de ciberseguridad ESET, el 27% de las organizaciones en la región sufrió al menos un incidente de seguridad en el último año. Sin embargo, un preocupante 32% no cuenta con herramientas para confirmar si ha sido atacado, lo que refleja una gran falta de visibilidad y control en materia de ciberseguridad.
Principales amenazas: ransomware, accesos indebidos y robo de datos
Entre las amenazas más frecuentes, el ransomware ocupa un lugar central: el 95% de los profesionales de TI lo consideran una de las mayores preocupaciones, y un 22% de las empresas reportó haber sido víctima de este tipo de ataque en los últimos dos años.
Además, los accesos no autorizados a sistemas y el robo de información sensible continúan siendo los riesgos más temidos por los expertos en seguridad informática.
Instituciones públicas y privadas bajo ataque
Durante este año, universidades, hospitales y entidades gubernamentales en países como Argentina, Brasil, Chile y México fueron blanco de ciberataques protagonizados por variantes como LockBit, Medusa y RansomHub. Estos grupos criminales han dirigido sus esfuerzos a infraestructuras críticas, afectando gravemente la operatividad de los servicios públicos y privados.
Prevención: una deuda pendiente en las empresas latinoamericanas
A pesar del creciente número de amenazas, menos de la mitad de las organizaciones en Latinoamérica aplica medidas preventivas eficaces. Solo el respaldo de información (backup) está ampliamente implementado, mientras que estrategias clave como:
-
El cifrado de datos,
-
La clasificación de la información,
-
Y las herramientas DLP (Data Loss Prevention),
son utilizadas por un porcentaje muy reducido de empresas. Además, solo el 27% de las organizaciones cuenta con seguros contra riesgos cibernéticos, lo que deja expuestos sus activos digitales ante cualquier incidente.
Fallas antiguas siguen siendo explotadas
La telemetría de ESET revela que muchas de las vulnerabilidades más atacadas no son nuevas. Por ejemplo, la CVE-2017-11882, parcheada hace varios años, sigue siendo ampliamente explotada por ciberdelincuentes. Esto indica una deficiente gestión de actualizaciones y evidencia la urgencia de mejorar las políticas internas de seguridad digital.
Falta de cultura organizacional y capacitación en ciberseguridad
El informe también muestra que:
-
El 38% de las empresas no usa soluciones antimalware centralizadas.
-
Solo una de cada cuatro protege sus dispositivos móviles corporativos.
-
Las herramientas de threat intelligence —clave para anticipar ataques— son las menos adoptadas en la región.
Además, la capacitación en ciberseguridad sigue siendo escasa, lo que limita la capacidad de respuesta ante incidentes y reduce la conciencia del riesgo en todos los niveles de la organización.
