Colombia se ha consolidado como uno de los países de Latinoamérica con mayor preparación y conciencia frente a los riesgos de la era digital. Así lo revela un informe de ESET Latinoamérica, basado en encuestas a más de 3.000 profesionales de tecnología de la región.
El estudio muestra que el 96,7% de los encuestados en Colombia considera el ransomware una amenaza seria, una cifra por encima del promedio regional (95,9%). Sin embargo, solo el 14,9% de las empresas colombianas sufrió un ataque de este tipo en el último año, mucho menos que el 22,3% reportado en otros países de la región. Un dato relevante es la posición ética de las organizaciones: apenas el 9,6% estaría dispuesto a pagar un rescate, frente al 13% en Latinoamérica.
Adopción de tecnología y capacitación
Colombia también lidera en la implementación de herramientas clave para proteger la información:
Uso de tecnologías de ciberseguridad en Colombia
Además, 6 de cada 10 empresas colombianas ofrecen capacitación en ciberseguridad a sus empleados, superando el promedio regional (49,7%). Incluso, un 36,1% ya cuenta con seguros contra riesgos cibernéticos.
Aun así, existe un reto: el 50% de las organizaciones que no reportaron incidentes reconocen que no tienen tecnología suficiente para comprobarlo, lo que revela una brecha en el monitoreo y control de amenazas.
Las amenazas más comunes en Colombia
Los datos de ESET confirman que el phishing sigue siendo el principal riesgo en el país, con un 32% de las detecciones. Este tipo de ataque engaña a los usuarios mediante correos o mensajes con archivos adjuntos maliciosos.
Le siguen:
- FakeCaptcha (17%): sitios falsos que simulan verificaciones CAPTCHA y redirigen a contenido peligroso.
- Downloaders (14%): programas que descargan otros virus una vez instalados.
- Infostealers (13%): malware diseñado para robar información y credenciales.
Entre los programas maliciosos más detectados están:
- Rescoms (33%), un troyano que permite a los atacantes controlar el equipo.
- Ramnit (27%), un virus que roba contraseñas desde navegadores.
- AsyncRAT (12%), que registra teclas y permite acceso remoto al dispositivo.
Vulnerabilidades explotadas
El informe también señala los exploits más usados por los atacantes en Colombia, como:
- CVE-2017-11882 (33%), una falla en Microsoft Office.
- CVE-2017-0199 (28%), que permite instalar malware al abrir documentos maliciosos.
- CVE-2021-3490 (14%), un error en Linux que da acceso total al sistema.
El panorama muestra que Colombia combina amenazas tradicionales, como el phishing, con ataques más avanzados, lo que obliga a las empresas a no bajar la guardia. Los expertos recomiendan mantener un enfoque integral que combine tecnología, capacitación y conciencia constante sobre los riesgos digitales.
Le puede interesar: UAN pone a prueba a la IA con Problemas Matemáticos
