El 40% de las empresas ignoran su vulnerabilidad ante ciberataques

La ciberseguridad: un reto sin resolver

La ciberseguridad se ha convertido en una prioridad crítica para las empresas en el contexto actual. A pesar del reciente ciberataque sufrido por Ecopetrol, la mayor compañía de Colombia, muchas organizaciones aún no han tomado las medidas adecuadas para protegerse. Según el último ESET Security Report Latinoamérica 2026, solo cuatro de cada diez empresas son conscientes de su verdadero nivel de exposición a ciberataques.

Resultados del ESET Security Report Latinoamérica 2026

Este informe se basa en las respuestas de 1.563 profesionales de 962 empresas en diez países de la región. De los encuestados, el 80 % está involucrado en cuestiones relacionadas con la seguridad de la información, lo que permite una perspectiva amplia sobre la ciberseguridad en América Latina.

En comparación con ediciones anteriores, el reporte destaca que la mayoría de las organizaciones mantienen una postura reactiva frente a la seguridad informática. Aunque el 85 % utiliza firewalls y el 82 % hace copias de seguridad, solo el 23 % implementa plataformas de Threat Intelligence, cruciales para una detección proactiva de amenazas.

Desafíos persistentes en la ciberseguridad

El análisis revela brechas estructurales que dificultan la capacidad de las empresas para anticipar, detectar y responder a amenazas informáticas. Un hallazgo alarmante es que, aunque el 52,7 % de las organizaciones detectó intentos de ataque el último año, un 15,4 % no pudo confirmar si sufrieron un incidente, evidenciando una falta de visibilidad sobre su situación.

Además, entre las empresas que no reportaron ciberataques, una de cada cuatro admitió que dichos incidentes podrían haber ocurrido sin ser detectados, lo que subraya la falta de tecnología adecuada. Esto sugiere que muchas organizaciones carecen de la capacidad analítica necesaria para evaluar correctamente su nivel de exposición.

El phishing sigue siendo una amenaza destacada

El phishing se mantiene como el vector de ataque más común, afectando al 73 % de las organizaciones encuestadas. Los sectores más afectados son educación (81,4 %), manufactura (81,1 %) y banca (79,6 %). La ingeniería social se revela como una herramienta eficaz para los atacantes, lo que destaca la necesidad de fortalecer la cultura de seguridad en las empresas.

Inteligencia artificial: oportunidades y riesgos

La inteligencia artificial está emergiendo como un factor relevante tanto para los cibercriminales como en la defensa informática. Muchos profesionales opinan que esta tecnología está facilitando ataques más sofisticados y automatizados. Sin embargo, su potencial también puede ser aprovechado para mejorar la seguridad cibernética.

El informe recalca que, a pesar de que las organizaciones han adoptado controles tradicionales de seguridad, persisten vulnerabilidades críticas en áreas como la protección de identidad y la seguridad de dispositivos móviles. Solamente el 57 % utiliza autenticación multifactor y apenas el 23 % emplea plataformas de Threat Intelligence.

Conclusión

La ciberseguridad sigue siendo un desafío considerable para las empresas en América Latina. La falta de preparación y la subestimación de las amenazas suponen una grave amenaza para la integridad de la información y la operatividad de las organizaciones. Para enfrentar estos retos, es imprescindible adoptar una estrategia de seguridad más proactiva y consciente de los peligros actuales.