mensajes falsos suplantan al gobierno mexicano con préstamos y deudas inexistentes
Julio 30, 2025
Europa quiere que los usuarios verifiquen su edad para navegar por internet. Google no lo necesita: puede estimarla con IA
Julio 31, 2025
Un informe realizado a partir de la opinión y los datos relevados de más de 3.000 profesionales vinculados a la ciberseguridad de empresas de Latinoamérica en más de 15 países, que ofrece una visión general de cómo transitaron el 2024 en materia de ciberseguridad.
30 Jul 2025
•
,
3 min. read
El ESET Security Report (ESR) es un informe anual desarrollado por ESET Latinoamérica, basado en encuestas a profesionales del sector IT y especialistas en seguridad corporativa de empresas en América Latina.
En esta edición, participaron más de 3.000 personas vinculadas a la ciberseguridad en organizaciones de más de 15 países, lo que permite ofrecer una visión general sobre cómo transitaron el 2024 en materia de ciberseguridad, incluyendo la percepción de amenazas, el nivel de preparación de las organizaciones y las principales preocupaciones.
Además de los resultados de las encuestas, el informe incorpora datos propios de la telemetría de ESET, lo que permite complementar la visión de los especialistas con evidencia concreta sobre las amenazas más frecuentes y las vulnerabilidades más explotadas. También releva las necesidades, el grado de preparación y las falencias que perciben quienes trabajan en ciberseguridad, para construir un panorama claro sobre los puntos críticos que requieren atención y fortalecimiento.
Principales hallazgos
Algunos de los datos más destacados invitan a la reflexión. El 27% de las organizaciones afirmó haber sufrido un ciberataque en el último año. Sin embargo, un 32% reconoce no contar con herramientas que les permitan confirmar que no hayan sido atacadas. Esta falta de visibilidad sigue siendo una barrera crítica para la protección efectiva, ya que impide detectar, responder y aprender de los incidentes.
Amenazas prioritarias
Entre las principales preocupaciones, se destacan los accesos indebidos a sistemas y el robo de información sensible. En este contexto, el ransomware ocupa un lugar central: el 95% de los encuestados lo ubica entre sus principales amenazas, y un 22% sufrió un incidente de este tipo en los últimos dos años.
En el último año, universidades, centros de salud y organismos gubernamentales de países como Argentina, Brasil, Chile y México fueron blanco de ataques con variantes como LockBit, Medusa y RansomHub.
A pesar de esta preocupación generalizada, menos de la mitad de las organizaciones adopta tecnologías y prácticas preventivas. El backup es la única medida ampliamente implementada, mientras que otras como el cifrado de datos, la clasificación de información o el uso de DLP (Data Loss Prevention) siguen siendo poco frecuentes.
Además, solo el 27% de las empresas cuenta con seguros contra riesgos cibernéticos, una herramienta clave para mitigar el impacto financiero y operativo de un ataque.
Vulnerabilidades conocidas, pero no resueltas
La telemetría de ESET muestra que muchas de las vulnerabilidades más explotadas siguen siendo antiguas. Un caso emblemático es la CVE-2017-11882, parcheada hace años, pero aun entre las más utilizadas por atacantes. Esto evidencia fallas persistentes en la gestión de actualizaciones y subraya la necesidad urgente de fortalecer las políticas de mantenimiento de seguridad.
Adopción de herramientas y cultura organizacional
El 38% de las organizaciones no utiliza una solución antimalware centralizada, y apenas 1 de cada 4 empresas protege sus dispositivos móviles corporativos. Las herramientas de Threat Intelligence, fundamentales para anticipar amenazas, son las menos adoptadas en la región.
Por otro lado, las capacitaciones en ciberseguridad siguen siendo una necesidad pendiente. Aún no están plenamente integradas en la cultura organizacional, lo que limita la capacidad de respuesta ante incidentes.
Conclusión
Estos hallazgos reflejan un escenario desafiante, pero también ofrecen una oportunidad concreta para actuar. Comprender el estado actual de la ciberseguridad en la región es el primer paso para tomar decisiones más informadas y estratégicas.
Puede acceder al informe completo aquí:
¡Para todos nuestros lectores!
Aprovechen esta oportunidad de obtener un trial gratuito de 30 días para Google Workspace, la mejor solución para tu empresa. Disfruta de todas sus funcionalidades, como correo electrónico personalizado, almacenamiento en la nube y herramientas de colaboración.
