Los ciberataques representan un riesgo para las finanzas, las operaciones y la reputación de las empresas. La pérdida de información, la interrupción de servicios y los fraudes pueden generar costos imprevistos y afectar la confianza de los clientes.
El ESET Security Report Latinoamérica 2026 señala que el 52.7 % de las organizaciones consultadas detectó al menos un intento de ataque durante el último año. Otro 15.4 % no pudo confirmar si había sufrido algún incidente.
Para ESET, compañía especializada en ciberseguridad, estos resultados reflejan la importancia de incorporar la protección digital a la gestión de riesgos de las empresas y no limitarla a las áreas tecnológicas.
“El impacto de un ciberataque va más allá de la infraestructura tecnológica. Una brecha de seguridad puede comprometer información crítica, interrumpir operaciones y generar costos de recuperación, además de afectar la reputación corporativa. Por eso, la gestión del riesgo cibernético debe formar parte de la estrategia empresarial y no limitarse al área de tecnología”, señaló Ramón Umaña, gerente de país de ESET República Dominicana.
Dificultades para detectar amenazas
Uno de los desafíos para las organizaciones es identificar los ataques a tiempo. El informe indica que, entre las empresas que no detectaron incidentes, el 25.1 % reconoce que pudo haber sufrido alguno sin identificarlo, debido a la falta de tecnología suficiente.
Ante esta situación, ESET destaca la importancia de contar con mecanismos de monitoreo, detección y respuesta que permitan investigar actividades sospechosas y contener posibles amenazas.
Entre las herramientas que ofrece la compañía figura Managed Detection and Response (MDR), un servicio de monitoreo continuo que combina inteligencia artificial y especialistas en ciberseguridad para identificar e investigar incidentes y ejecutar acciones de respuesta.
La empresa también dispone de tecnología de detección y respuesta ampliada (XDR), que permite analizar comportamientos anómalos y obtener mayor visibilidad sobre posibles amenazas en los sistemas informáticos.
El phishing y la inteligencia artificial, entre los riesgos
El phishing continúa entre las amenazas que afectan a las organizaciones. Según los datos citados por ESET, el 73 % de las empresas consultadas reportó haber sido víctima de esta modalidad, que utiliza correos electrónicos, mensajes o páginas falsas para obtener información confidencial y facilitar fraudes o accesos no autorizados.
La inteligencia artificial también plantea nuevos desafíos. El 56.3 % de los profesionales consultados considera que esta tecnología facilitará ataques más sofisticados. Además, el 39.2 % de las organizaciones no cuenta con políticas internas que regulen su utilización.
Frente a estos riesgos, ESET recomienda a las empresas:
- Fortalecer la detección y respuesta: establecer mecanismos de supervisión y protocolos para investigar y contener amenazas.
- Proteger los accesos: implementar autenticación multifactor para reducir el riesgo de ingresos no autorizados.
- Capacitar al personal: enseñar a los colaboradores a identificar correos fraudulentos y otras modalidades de engaño digital.
- Respaldar la información: realizar copias de seguridad y establecer planes de recuperación ante incidentes.
- Definir políticas de seguridad: mantener los sistemas actualizados y establecer reglas para el uso de la inteligencia artificial.
“La resiliencia digital no depende únicamente de contar con herramientas de protección, sino de la capacidad de utilizarlas para detectar y contener amenazas oportunamente. Combinar tecnologías como XDR con servicios MDR permite fortalecer la respuesta ante incidentes y reducir su posible impacto en la operación empresarial”, agregó Umaña.
La creciente dependencia de las plataformas digitales convierte la prevención y la capacidad de respuesta ante incidentes en elementos relevantes para proteger la continuidad de las operaciones y la reputación de las empresas.
Compartir esta nota