Octubre fue el Mes de la Concientización sobre la Ciberseguridad, y llegó con un diagnóstico que eleva la alerta en empresas y usuarios: la extorsión disruptiva, los ataques en la nube y las amenazas asistidas por IA marcan una etapa en la que el objetivo ya no es únicamente robar datos; también se busca interrumpir operaciones y acelerar la exfiltración. De acuerdo con el Informe global de respuesta a incidentes 2025 de Unit 42, el 70% de los ataques hoy abarca tres o más superficies —puntos finales, redes, nube y factor humano—, lo que exige defensas coordinadas capaces de correlacionar señales en tiempo real.
El navegador continúa como vector sensible: 44% de los incidentes analizados lo involucraron como puerta de entrada para phishing, redireccionamientos y descargas de malware. Incluso tareas cotidianas derivan en riesgo si faltan controles y formación continua. A la vez, la velocidad de ejecución se ha acelerado: en uno de cada cinco casos los atacantes extrajeron información en menos de una hora desde el compromiso inicial, un margen que obliga a automatizar la detección y a disponer de equipos listos para responder en minutos.
El componente económico también se intensifica. Las demandas de extorsión crecieron 80% en 2024, con un promedio inicial de US$ 1,25 millones por incidente. Más que un impacto contable, estos episodios afectan la continuidad, la relación con clientes y socios, y abren la puerta a sanciones cuando se exponen datos sensibles.
“La ciberseguridad dejó de ser una funcionalidad aislada para convertirse en una prioridad integrada a todas las áreas. Cuidar los activos digitales equivale a cuidar el futuro de la compañía, su reputación y la fidelización de los clientes”, señaló Kenneth Tovar, country manager para Perú y Bolivia.
Recomendaciones para elevar la postura de seguridad
El punto de partida es un enfoque Zero Trust que elimine la confianza implícita. Cada usuario y dispositivo debe verificarse continuamente, con autenticación robusta y privilegios mínimos para limitar el movimiento lateral. La segunda línea es la visibilidad integral en entornos híbridos y SaaS: muchas intrusiones emergen de configuraciones erróneas o credenciales expuestas; observar lo que ocurre en nube, endpoints y aplicaciones permite anticiparse a rutas de ataque.
La tercera palanca es la automatización apoyada en IA. Correlacionar señales dispersas, detectar patrones anómalos y ejecutar contención en segundos resulta decisivo cuando el adversario opera con rapidez. Además, fortalecer la ciberhigiene del personal reduce superficie de ataque: identificar correos sospechosos, proteger credenciales y reportar incidentes sin demoras incorpora a los equipos no técnicos a la estrategia de defensa.
Un enfoque de resiliencia organizacional
Proteger infraestructuras críticas y datos requiere políticas claras, inventarios actualizados y pruebas periódicas de respuesta y recuperación. La disciplina operativa —ejercicios de mesa, simulaciones y validaciones de respaldo— confirma si los procesos funcionan bajo presión y dónde es necesario ajustar. La prioridad es detectar temprano, responder rápido y sostener operaciones con el menor impacto.
En Perú, donde la digitalización se acelera en sectores como finanzas, retail, salud, educación y servicios públicos, el desafío consiste en alinear procesos, personas y tecnología bajo una arquitectura coherente. La combinación de Zero Trust, observabilidad en nube, automatización con IA y cultura de ciberhigiene permite reducir exposición, contener intrusiones y recuperar continuidad con mayor eficacia.
El objetivo ya no es resistir cada incidente de forma aislada, sino elevar la resiliencia del ecosistema completo. Apostar por la ciberseguridad equivale a invertir en continuidad del negocio, confianza del cliente y estabilidad operativa a largo plazo.
