Latinoamérica, la región más atacada del mundo: ransomware, nube e IA amplían el riesgo

La transformación digital está acelerando el negocio en Latinoamérica, pero también está ampliando la superficie de ataque.

De acuerdo con Check Point Research, durante julio las organizaciones de la región recibieron en promedio 3,561 ciberataques semanales, un incremento del 19% interanual. Esto coloca a Latinoamérica como la región con mayor volumen de ataques a nivel mundial.

El riesgo ya no se limita a malware, phishing o vulnerabilidades conocidas. Hoy las empresas deben proteger al mismo tiempo usuarios, aplicaciones SaaS, infraestructura cloud, datos e inteligencia artificial.

La IA abre una nueva vía de fuga de información

El uso de herramientas de IA generativa ya forma parte del trabajo cotidiano. El problema aparece cuando se utilizan sin visibilidad ni políticas claras.

Según Check Point Research:

• 1 de cada 36 prompts presentó alto riesgo de exposición de información.

• 88% de las organizaciones que utilizan GenAI registraron actividad considerada de alto riesgo.

• 22% de los prompts contenían información potencialmente sensible.

  
  

Esto significa que datos financieros, contratos, información de clientes, código o documentación interna pueden terminar en una plataforma de IA en segundos, muchas veces sin intención maliciosa.

El objetivo no debe ser prohibir la IA, sino permitir su uso de forma segura.

El ransomware sigue creciendo

Mientras aumenta el riesgo asociado con nube e IA, el ransomware continúa evolucionando. Durante el periodo analizado se registraron 964 víctimas publicadas por grupos de ransomware, un crecimiento del 87% interanual.

Además, los atacantes ya no dependen únicamente del cifrado. Hoy buscan robar información, extorsionar a la empresa y, en algunos casos, presionar también a clientes o socios. Por eso, contar únicamente con respaldos ya no es suficiente.

El perímetro tradicional ya no existe

Los usuarios trabajan desde distintas ubicaciones, acceden directamente a aplicaciones SaaS, utilizan dispositivos móviles y consumen herramientas de IA fuera de la red corporativa.

Por eso, enfoques como Zero Trust, SASE y DLP cobran cada vez más importancia.

Su objetivo es simple: validar cada acceso, proteger la información donde realmente se utiliza y mantener visibilidad sobre usuarios, dispositivos, aplicaciones y datos, sin importar dónde se encuentren.

¿Qué deberían priorizar las empresas?

Hay cinco puntos clave:

1. Visibilidad: saber qué usuarios, aplicaciones, dispositivos y herramientas de IA utilizan información corporativa.

2. Protección de datos: identificar información sensible y controlar dónde puede compartirse.

3. Zero Trust: validar continuamente cada acceso.

4. Monitoreo 24x7: detectar comportamientos anómalos antes de que escalen.

5. Respuesta a incidentes: contar con procesos claros para contener y recuperar operaciones.

   
   

Seguridad sin frenar la innovación

La nube, las aplicaciones SaaS y la inteligencia artificial seguirán creciendo dentro de las empresas.

El reto no es detener esa evolución, sino adoptarla sin perder control sobre los datos y la superficie de ataque.

En SIJISA ayudamos a las organizaciones a fortalecer su postura de ciberseguridad mediante estrategias integrales de ciberseguridad que van desde Zero Trust, SASE, protección de datos hasta la seguridad para IA y monitoreo continuo, alineando la seguridad con las necesidades reales del negocio.

Contáctanos

Oficina: 55 5358 2477 Ext. 6025

Móvil: 55 7879 4674