Un reciente informe de ESET Security Report Latinoamérica 2026 revela que el 73% de las empresas en la región ha sido víctima de ataques de phishing en el último año. Este alarmante dato pone de manifiesto la vulnerabilidad del tejido empresarial, donde la educación, manufactura y banca son los sectores más afectados. La importancia de esta problemática radica en que el phishing es la principal puerta de entrada para los ciberdelincuentes que buscan acceder a información sensible y recursos financieros.
Estado actual de la ciberseguridad en la región
El informe, que recoge las respuestas de 1.563 profesionales de 962 empresas en 10 países de Latinoamérica, destaca que la ciberseguridad en la región sigue siendo mayoritariamente reactiva. A pesar de que el 85% de las empresas utilizan firewalls y el 82% realiza copias de seguridad, solo el 23% ha adoptado plataformas de Threat Intelligence, fundamentales para anticipar y detectar ataques de forma proactiva. Esto indica una clara brecha tecnológica que limita la capacidad analítica de muchas organizaciones para identificar su nivel real de exposición a ciberataques.
Además, el informe revela que el 52,7% de las empresas detectó intentos de ataque, pero un 15,4% no puede confirmar si fue víctima de algún incidente. La falta de tecnología adecuada para detectar ataques es un problema significativo, ya que uno de cada cuatro reconoce que podría haber sufrido ataques sin detectarlos. Esta falta de visibilidad crítica es un obstáculo para una gestión efectiva de la seguridad.
Phishing: la amenaza más extendida
El phishing se mantiene como el vector de ataque más común, afectando al 73% de las empresas encuestadas. Este tipo de ataque explota la confianza y la falta de cultura de seguridad entre los empleados. Los sectores más vulnerables son educación, con un 81,4%, manufactura con un 81,1% y banca con un 79,6%. La ingeniería social, una técnica utilizada para obtener credenciales o instalar malware, sigue siendo una de las herramientas más efectivas para los ciberdelincuentes.
El informe destaca que el factor humano sigue siendo el eslabón más débil en la cadena de seguridad. Solo el 57% de las empresas aplica autenticación multifactor y apenas el 36% utiliza soluciones de prevención de pérdida de datos (DLP) para proteger la información. Entre los empleados no técnicos, el uso de autenticación multifactor se reduce al 52,2%, y un alarmante 26,9% no aplica ninguna medida de seguridad en su teléfono corporativo.
El impacto de la inteligencia artificial en la ciberseguridad
La inteligencia artificial (IA) se presenta como un doble filo en el ámbito de la ciberseguridad. Más de la mitad de los encuestados considera que la IA facilitará ataques más automatizados y sofisticados. Además, el 19,6% identifica los deepfakes como la amenaza emergente más preocupante. Sin embargo, un 39,2% de las empresas aún no cuenta con políticas internas para regular el uso de IA, mientras que un 39,7% sí ha implementado marcos normativos.
La falta de gobernanza sobre la IA introduce nuevos riesgos, tanto en la detección de amenazas como en la protección de la identidad y los datos corporativos. Esto pone de relieve que la incorporación de nuevas tecnologías no siempre se traduce en una mayor madurez en ciberseguridad. La integración de soluciones debe ir acompañada de procesos y formación adecuados para ser efectivas.
La necesidad de una cultura de seguridad en las empresas
El informe también enfatiza que la cultura de seguridad debe permear todos los niveles de la empresa, con un enfoque especial en la formación y concienciación de los empleados. Estos continúan siendo el objetivo principal de los atacantes, por lo que es crucial que las organizaciones implementen programas de capacitación y concientización que fortalezcan la seguridad interna.
En un entorno donde las amenazas evolucionan rápidamente, la información actualizada y el análisis regional son herramientas clave para tomar decisiones informadas. El informe de ciberseguridad ofrece una radiografía detallada de los principales desafíos, oportunidades y tendencias en ciberseguridad para las empresas de la región. Descargar y analizar el informe completo permite a las organizaciones entender mejor el panorama, identificar brechas y avanzar hacia una protección más proactiva, adaptada a los retos del entorno digital actual.
Por último, es fundamental que las empresas no solo se concentren en la implementación de herramientas tecnológicas, sino que también trabajen en la creación de un entorno laboral donde la seguridad sea una prioridad. Esto requiere un esfuerzo conjunto de liderazgo y compromiso a todos los niveles de la organización.
