El cibercrimen evoluciona a una velocidad sin precedentes, dejando a las pequeñas y medianas empresas (pymes) expuestas a riesgos cada vez mayores. Según el Informe Anual de Ciberamenazas 2025, los ciberdelincuentes están explotando nuevas vulnerabilidades en cuestión de días, mientras que muchas organizaciones tardan hasta cinco meses en aplicar los parches de seguridad necesarios.
El panorama en América Latina es alarmante: el ransomware ha crecido un 259% en la región, lo que indica que los atacantes están enfocándose en mercados con menor adopción de medidas avanzadas de ciberseguridad. Además, el 76% de estos ataques ocurren fuera del horario laboral, con una frecuencia particularmente alta a las 4 a. m. Paralelamente, los ataques dirigidos a dispositivos de Internet de las Cosas (IoT) han aumentado un 124% a nivel global y un 119% en América Latina, impulsados por el trabajo híbrido y las redes compartidas.
Estos datos evidencian la creciente necesidad de que las empresas adopten estrategias de seguridad proactivas. La automatización, la inteligencia artificial y las técnicas avanzadas de evasión permiten a los atacantes burlar las defensas tradicionales, por lo que protegerse sin el apoyo de expertos en ciberseguridad se vuelve una tarea casi imposible.
«Los ciberdelincuentes están operando a una velocidad sin precedentes, explotando vulnerabilidades en cuestión de días. Ahora más que nunca, las empresas necesitan monitoreo de amenazas en tiempo real y capacidades de respuesta rápida. Las soluciones de seguridad tradicionales ya no son suficientes; se requiere un enfoque innovador para enfrentar estas amenazas», advierte Bob VanKirk, experto en ciberseguridad.
El informe también destaca que los ataques de compromiso de correo empresarial (BEC) han crecido drásticamente, representando casi un tercio de los incidentes cibernéticos reportados, frente al 9% registrado en 2023. Además, los ataques con Living Off the Land Binaries (LOLBins), que utilizan herramientas del sistema para evitar ser detectados, están ganando popularidad entre los ciberdelincuentes.
En respuesta a este escenario, las empresas están recurriendo a Proveedores de Servicios Administrados (MSP) y Servicios de Seguridad Gestionada (MSSP) para fortalecer sus defensas. Contar con aliados estratégicos en ciberseguridad permite monitorear amenazas 24/7, aplicar inteligencia artificial para detectar intrusiones y reducir el tiempo de respuesta ante incidentes.
«El aumento del ransomware y las amenazas cifradas en América Latina refleja la necesidad de que las empresas actúen ahora. La inteligencia de amenazas en tiempo real, la automatización y las estrategias de seguridad robustas son esenciales para mantenerse protegidos», señala Oscar Chavez Arrieta, especialista en ciberseguridad para la región.
El informe concluye que, en un entorno donde los ciberdelincuentes se mueven más rápido que nunca, las empresas deben replantear sus estrategias de protección. La combinación de monitoreo constante, inteligencia artificial y una respuesta ágil puede marcar la diferencia entre ser víctima de un ataque o mantenerse un paso adelante en la lucha contra el cibercrimen.
