Ataques que afectan a las empresas

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha reiterado que se debe tomar conciencia sobre la importancia de proteger las vidas digitales. Este consejo lo ofrecen, ya que octubre es el Mes de la Concientización sobre la Ciberseguridad. 

Es un llamado a los gobiernos, empresas y usuarios a fortalecer sus prácticas de seguridad, promover la educación digital y construir entornos más resilientes contra las amenazas cibernéticas.
Este un llamado especialmente relevante para las organizaciones ya que se enfrentan a un entorno cada vez más complejo, donde los ataques no solo buscan robar información, sino también interrumpir las operaciones, dañar la reputación y comprometer activos críticos. 

Según el reciente Informe de respuesta a incidentes globales 2025 de la Unidad 42 de Palo Alto Networks, el 70% de los ataques ahora abarcan tres o más superficies de ataque, incluidos puntos finales, redes, entornos en la nube y factores humanos. Esta complejidad requiere una estrategia de defensa integral, capaz de detectar y responder a través de múltiples fuentes en tiempo real.

Uno de los vectores más vulnerables sigue siendo el navegador web. El cuarenta y cuatro por ciento de los incidentes analizados involucraron navegadores, utilizados como puerta de entrada para campañas de phishing, redireccionamientos maliciosos y descargas de malware. Esto demuestra que incluso las interacciones cotidianas pueden convertirse en puntos de riesgo si no se tienen los controles adecuados y la capacitación constante.

Además, la velocidad de los ataques ha alcanzado niveles alarmantes. En uno de cada cinco casos, los atacantes lograron filtrar datos en menos de una hora desde el momento del compromiso inicial.

Esto subraya la urgencia de contar con sistemas automatizados de detección y respuesta, así como con equipos capacitados para actuar en cuestión de minutos.

El impacto económico también se ha intensificado, las demandas de extorsión aumentaron un 80% en 2024, con un promedio inicial de $1.25 millones por incidente. Estos ataques no solo paralizan las operaciones, sino que pueden afectar las relaciones con clientes y socios, y posiblemente tener repercusiones legales negativas si los datos confidenciales se ven comprometidos.

"La ciberseguridad ya no es una función técnica aislada; Es una prioridad estratégica que impacta directamente en la continuidad del negocio", dijo Ramón García, District Sales Manager para Centroamérica y el Caribe en Palo Alto Networks.

Consejo

La organizaciones deben tomar medidas concretas para fortalecer su postura de seguridad. 

La formación continua del personal en ciber-higiene y detección de ingeniería social es indispensable. 

En este sentido, deben reconocer los correos electrónicos sospechosos y proteger las credenciales, con lo que los empleados se convierten en parte activa de la estrategia de seguridad. 

Por lo tanto, la cultura organizacional debe promover la responsabilidad digital y la colaboración entre áreas técnicas y operativas.

Tener una estrategia de ciberseguridad sólida no sólo implica contar con tecnología avanzada sino también saber integrarla en los procesos diarios.