Home

El Panorama de Amenazas de Kaspersky revela que la región registró 726 millones de intentos de infección en los últimos 12 meses; los sectores industrial y gubernamental son los más atacados por los ciberdelincuentes.

América Latina se ha consolidado como una de las regiones más afectadas por los ataques de malware, según el reciente Panorama de Amenazas de Kaspersky. Entre agosto de 2024 y junio de 2025, la empresa de ciberseguridad bloqueó 726 millones de intentos de ataque en la región, lo que representa un alarmante promedio de 1.9 millones de amenazas al día. Este panorama refuerza la posición de la región como un epicentro de la actividad maliciosa, siendo los sectores industrial y gubernamental los más atacados por los estafadores.

En Centroamérica y el Caribe los datos son reveladores, en Panamá se bloquearon 4,7 millones de intentos de ataque que representa 12 mil amenazas por día; Guatemala 4,1 millones con 11.4 mil ataques diarios; Costa Rica 3,9 millones, registrando 10 mil por día; República Dominicana 3,7 millones con 10 mil por día, mientras que El Salvador 1,6 millones que en promedio equivale a 4.5 mil amenazas por día.   

Las amenazas más comunes detectadas por Kaspersky en la región son el adware y los troyanos, especialmente los bancarios. El adware es un tipo de programa que muestra publicidad no deseada de forma insistente y que, con frecuencia, sirve como puerta de entrada a fraudes más peligrosos. Por su parte, los troyanos son programas maliciosos que se disfrazan de software legítimo y están diseñados para robar información personal y financiera de las víctimas.

“Los datos muestran que América Latina no solo es un objetivo principal de la ciberdelincuencia, sino un campo de batalla digital diario. El volumen de ataques con adware y troyanos revela que las amenazas están volviéndose más agresivas, buscando no solo el robo de dinero, sino también la interrupción de servicios esenciales, como se observa en los ataques a los sectores industrial y gubernamental. Es crucial que las organizaciones refuercen sus defensas y que los usuarios se mantengan atentos”, comenta Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

El estudio de Kaspersky indica que el sector gubernamental es el más atacado en América Latina, concentrando el 41.88% de los incidentes, seguido por otros sectores, con 19.30%. Completan la lista de los cinco más afectados la industria de procesos (12.08%), la industria discreta (6.79%) y el comercio minorista (4.47%).

Los objetivos de los ciberdelincuentes varían en la región: mientras que Brasil y México tienen a la industria como principal blanco, en países como Argentina, Chile, Colombia y Perú, el sector gubernamental concentra la mayoría de los ataques.

Para protegerse contra el malware, Kaspersky recomienda:

• Desconfía de los enlaces y archivos adjuntos: siempre verifica la autenticidad del remitente antes de hacer clic o descargar archivos, especialmente si provienen de correos o mensajes inesperados.
• Mantén tus sistemas actualizados: las actualizaciones de seguridad corrigen fallas que pueden ser aprovechadas por delincuentes para instalar malware.
• Usa contraseñas fuertes y diferentes: evita repetir la misma contraseña en distintos servicios o cuentas.
• Instala una solución de seguridad confiable: una herramienta como Kaspersky Premium puede detectar y bloquear amenazas avanzadas en tiempo real.
• Infórmate constantemente: mantente al tanto de las últimas amenazas y de las mejores prácticas de seguridad en línea para ti y los empleados de tu empresa.

Un nuevo estudio inédito de Kaspersky revela brechas críticas en procesos, personas y tecnologías dentro de la seguridad corporativa de las empresas latinoamericanas. La excesiva confianza de los líderes genera una falsa sensación de protección.

Una nueva encuesta de Kaspersky aplicada a 300 líderes de ciberseguridad en América Latina revela una desconexión entre la confianza de los responsables de esta área en la solidez de sus defensas y la realidad operativa. Aunque el 97% de los entrevistados en la región afirma que los datos y sistemas de su empresa están bien protegidos, los hallazgos muestran que muchas organizaciones siguen siendo vulnerables.

Según el informe, el 30% de las empresas latinoamericanas no utiliza protección para endpoints (antivirus) y el 44% no cuenta con firewall, ambas medidas básicas de seguridad. En cuanto a soluciones avanzadas para la detección temprana de ataques, poco más de la mitad de las organizaciones en la región (63%) emplea servicios de Threat Intelligence (inteligencia de amenazas), que proporcionan información sobre ataques recientes y posibles riesgos para anticiparse; un cuarto (25%) ha adoptado soluciones de detección y respuesta extendida (XDR); el 31% utiliza soluciones de detección y respuesta en endpoints (EDR); y el 42% usa SIEM, un sistema que correlaciona datos de seguridad para detectar amenazas rápidamente.

Este análisis sobre el uso de herramientas y servicios de protección indica que la mayoría de las empresas difícilmente podría detectar y responder a un ataque a tiempo para neutralizarlo antes de que tenga éxito. “Una ciberdefensa eficaz se apoya en un tripié formado por personas, procesos y tecnología. Cuando uno de estos pilares se descuida, la protección corporativa se vuelve frágil y reactiva”, explica Claudio Martinelli, director general para Américas en Kaspersky.

El estudio también muestra que la adopción de tecnologías avanzadas —como XDR (detección y respuesta extendida), SIEM (gestión de información y eventos de seguridad) y EDR (detección y respuesta en endpoints)— seguirá evolucionando en los próximos meses: el 30% de las empresas latinoamericanas afirma que planea implementar XDR, el 26% pretende adoptar SIEM y el 25% quiere invertir en EDR durante el próximo año, aunque actualmente no las utilicen.

Para los especialistas de Kaspersky, este movimiento demuestra un deseo positivo de evolución, pero también implica riesgos si la implementación no tiene una planificación adecuada. “Implementar soluciones de alta complejidad sin una estructura interna sólida, personal capacitado u objetivos claros es como construir castillos de arena: las tecnologías fallan porque la base es inestable. Antes de cualquier inversión, es esencial evaluar la madurez de la organización, la capacidad del equipo y qué tecnología puede ofrecer la mejor protección posible con los recursos técnicos y humanos disponibles”, advierte Martinelli.

Para reducir la brecha entre la confianza que las empresas sienten en su protección y su verdadera capacidad de defensa, Kaspersky recomienda:

• Establecer y probar procedimientos regularmente, simulando situaciones reales de ataque para identificar áreas que requieren inversión a corto plazo.
• Evaluar la madurez cibernética interna (procesos, equipo, activos e integración tecnológica) antes de adquirir nuevas soluciones.
• Definir niveles mínimos de seguridad para cada tipo de operación. Cuanto mayor sea el acceso a datos confidenciales, mayor debe ser el control y la protección.
• Analizar la adopción de nuevas tecnologías considerando su impacto operativo y el tiempo necesario para implementarlas, a fin de definir el mejor costo-beneficio.
• Recordar que la tecnología cubre, en promedio, solo el 30% de las amenazas conocidas; para una protección de alta calidad, es necesario invertir también en personas (conocimiento técnico y conciencia) y procesos (políticas que permitan prevenir, identificar, responder, neutralizar y recuperarse rápidamente de un incidente).
• Promover una cultura de seguridad en todas las áreas, basada en los estándares de seguridad corporativa deseados y las mejoras necesarias para alcanzarlos.
• Desarrollar planes de integración tecnológica con cronogramas e indicadores de desempeño (KPIs) que permitan medir el progreso y evaluar las mejoras en las acciones previamente definidas.

Según Claudio Martinelli, una estrategia de ciberseguridad robusta no se compra en la tienda, es una construcción que requiere planificación, capacitación continua e integración entre tecnología y gobernanza. Solo así las organizaciones estarán preparadas para enfrentar el escenario de amenazas cada vez más sofisticado en la región.

Para obtener más información, visite la página de Kaspersky y descargue el informe de la encuesta CISO 2025.