Escalada de amenazas digitales
El CISO Survey de Kaspersky confirma que los equipos de seguridad en Colombia enfrentan un panorama cada vez más complejo:
- 78% de las organizaciones reporta un aumento significativo en el número de ataques en los últimos dos años.
- 82% afirma que las amenazas se han vuelto más sofisticadas, combinando herramientas legítimas con técnicas avanzadas de evasión.
- 92% de los CISOs considera que aún queda “mucho por hacer” para garantizar la protección de sistemas y datos en los próximos dos años.
Principales riesgos identificados
Los ataques más frecuentes y preocupantes para las organizaciones incluyen:
- Brechas en entornos de nube (52%).
- Ataques potenciados por inteligencia artificial (44%).
- Phishing e ingeniería social (40%).
- Ransomware (34%).
- Amenazas persistentes avanzadas (APT) (36%).
- Riesgos internos (32%) y ataques a la cadena de suministro (18%).
Retos operativos en la respuesta
La encuesta revela que los procesos más demorados en la gestión de incidentes son:
- Análisis de causa raíz (44%).
- Identificación de amenazas en tiempo real (44%).
- Coordinación de respuesta entre equipos (32%).
- Contención y mitigación de incidentes (10%).
- Investigación de alertas de seguridad (10%).
“La fragmentación de procesos y herramientas amplía la ventana de exposición, permitiendo que los atacantes se muevan con mayor libertad dentro de la red”, señaló Daniela Álvarez de Lugo, Gerente General para NOLA en Kaspersky.
Tres desafíos clave para los CISOs
Los especialistas de Kaspersky destacan tres prioridades estratégicas:
- Mejorar la visibilidad sobre ataques en curso mediante inteligencia de amenazas confiable.
- Detectar amenazas avanzadas con tecnologías como EDR y XDR, que correlacionan eventos y analizan comportamientos en tiempo real.
- Reducir tiempos de respuesta, integrando automatización y coordinación entre herramientas de seguridad.
La sofisticación de los ciberataques evidencia una brecha estructural en la madurez de ciberseguridad en Colombia. Sin embargo, con inversiones en tecnología avanzada, procesos integrados y talento especializado, las organizaciones pueden fortalecer su capacidad de defensa y proteger sus operaciones frente a un entorno digital cada vez más hostil.
