Ciberseguridad en América Latina: entre el ransomware, la IA maliciosa y la urgencia de reaccionar
La región enfrenta un panorama de amenazas cada vez más sofisticado, mientras la brecha de talento y la infraestructura obsoleta limitan la capacidad de respuesta. Estos son los hechos recientes y las advertencias que deben encender las alarmas.
Un panorama de amenazas en escalada
América Latina ya no es un actor secundario en el mapa global del cibercrimen. En el primer semestre de 2026, los ataques de ransomware aumentaron un 25.5% respecto al semestre anterior, con al menos 290 incidentes confirmados. Brasil (25.17%), México (18%) y Colombia (11%) concentran la mayor parte de los casos.
El impacto económico es igualmente preocupante: el costo promedio de una filtración de datos en la región alcanza los 4.65 millones de dólares, con un promedio de 40,300 registros comprometidos por incidente. Los sectores más golpeados son servicios financieros y seguros (47%) y energía (27%), aunque el sector salud se ha convertido en un objetivo especialmente sensible, pues un ataque puede paralizar la atención médica y aumentar la presión para pagar rescates.
La IA: arma de doble filo
Uno de los cambios más significativos del último año es el uso de la inteligencia artificial por parte de los atacantes. Según IBM, cerca del 19% de los ataques maliciosos en América Latina son generados por IA, principalmente mediante suplantación de identidad con deepfakes y malware impulsado por IA.
Esto significa que los correos de phishing son ahora más convincentes, los fraudes de voz más creíbles y las campañas de ingeniería social más difíciles de detectar. La IA no solo aumenta el volumen de ataques, sino su calidad y tasa de éxito.
Hechos recientes que marcan la agenda
Detención de exfuncionario de inteligencia en Colombia. El 7 de noviembre de 2026 fue detenido Carlos Andrés Oyola Tovar, exingeniero de sistemas de la Dirección Nacional de Inteligencia (DNI) de Colombia. Se le acusa de presuntamente planear ataques cibernéticos contra los sistemas de la Registraduría Nacional durante las elecciones de 2026, e intentar acceder ilegalmente a información clasificada de inteligencia. Enfrenta cargos por conspiración, espionaje y acceso abusivo a sistemas informáticos, entre otros.
Advertencia: este caso evidencia que la amenaza no solo proviene del exterior. El insider threat (amenaza interna) —especialmente en entidades estatales y procesos electorales— es un riesgo real que exige controles de acceso estrictos, monitoreo continuo y auditorías independientes.
Ransomware contra un hospital en Colombia. El 8 de noviembre de 2026, el grupo de ransomware Whitearmor incluyó a la Clínica La Sagrada Familia de Colombia en su sitio de filtraciones, alegando haber comprometido sus datos. Aunque el ataque no ha sido verificado oficialmente, refleja la alta vulnerabilidad del sector salud latinoamericano.
Advertencia: los hospitales y clínicas deben tratar la ciberseguridad como parte de la seguridad del paciente. La segmentación de redes, los respaldos aislados (offline) y los planes de continuidad operativa ya no son opcionales.
Malware bancario "Horabot" golpea a México. Kaspersky descubrió que una campaña dirigida del troyano bancario Horabot afectó a 5,384 víctimas, de las cuales el 93% se concentra en México. El malware se propaga mediante páginas CAPTCHA falsas y correos de phishing, roba credenciales bancarias y se propaga a través de los correos electrónicos de las víctimas.
Advertencia: desconfiar de páginas que solicitan verificación CAPTCHA antes de descargar archivos o iniciar sesión, y habilitar la autenticación multifactor (MFA) en todas las cuentas bancarias y de correo. El correo electrónico sigue siendo la puerta de entrada más utilizada por el cibercrimen.
Nueva campaña de phishing laboral. ESET advirtió sobre una campaña de phishing que utiliza los nombres de grandes empresas como L'Oréal, Coca-Cola y Red Bull para ofrecer empleos falsos, con el objetivo de inducir a los usuarios a entregar sus contraseñas de correo electrónico a través de una página de inicio de sesión de Google falsa.
Advertencia: verificar siempre el dominio del remitente, no ingresar credenciales desde enlaces recibidos por correo y recordar que ninguna empresa legítima solicita contraseñas por esta vía.
Los desafíos estructurales de la región
Más allá de los incidentes puntuales, América Latina enfrenta problemas de fondo que agravan el riesgo:
Brecha de talento: el 65% de las vacantes en ciberseguridad no pueden cubrirse. Argentina, Brasil y México impulsan programas de capacitación (como "Hackers do Bem" en Brasil), pero el déficit persiste.
Infraestructura obsoleta: muchos sistemas críticos siguen operando con software sin soporte y redes mal segmentadas.
Profesionalización del cibercrimen: el modelo de ransomware como servicio (RaaS) permite que grupos como Qilin, The Gentlemen y Akira ofrezcan a sus afiliados herramientas listas para usar e incluso "orientación" para maximizar los rescates.
Recomendaciones y llamado a la acción
La advertencia es clara: la región no puede seguir respondiendo de forma reactiva. Los expertos coinciden en varias prioridades:
Modernizar la infraestructura crítica y aplicar marcos regulatorios flexibles basados en riesgos.
Invertir en formación y retención de talento en ciberseguridad.
Adoptar autenticación multifactor y respaldos aislados como estándar mínimo.
Fortalecer la cooperación público-privada para el intercambio de inteligencia sobre amenazas.
Concientizar a la ciudadanía sobre phishing, deepfakes y fraudes laborales.
América Latina enfrenta una amenaza de cibercrimen cada vez más organizada y tecnológicamente avanzada. La pregunta ya no es si habrá un próximo ataque, sino si la región estará preparada para responder cuando ocurra.
Fuentes: IBM, Kaspersky, ESET, reportes de incidentes de noviembre de 2026 y análisis sectoriales sobre ransomware en América Latina.
Comentarios