Experto de Kaspersky alerta por nuevos “vectores” de ataque a las cadenas logísticas y de almacenamiento que afectan a la industria.

Frente a semejante hallazgo, Sergey Sidorov, Head of Industrial Security Services de Kaspersky, respondió a las inquietudes de nuestro medio.

La inversión que requiere el montaje y la operación de un centro logístico en enorme, al igual que las pérdidas producidas por un ciberataque. ¿Por dónde se infiltran los atacantes?

Lo pueden hacer a través de cualquier equipo que cuente con procesador y memoria. Por ejemplo, un lector de código de barras, una impresora o una terminal portátil; todos estos dispositivos pueden convertirse en el punto de entrada o vector de ataque inicial para comprometer todo el entorno.

¿Qué otros vectores de ataque hay?

Las redes Wi-Fi tradicionales que conectan la red corporativa con la red operativa son habitualmente el objetivo principal. Sin embargo, cuando las instalaciones cuentan con buenas políticas de seguridad y configuraciones sólidas de Wi-Fi, los atacantes buscan vías alternativas no convencionales  como Bluetooth o códigos QR.

¿Cómo influye la Inteligencia Artificial en los ataques?

Aunque las empresas ya integran herramientas de seguridad basadas en IA en distintas regiones, por el momento no han detectado que los atacantes empleen IA directamente para realizar este tipo de intrusiones en depósitos. La IA misma o los sistemas visuales de los robots no suelen ser el objetivo de ataque directo; en su lugar, los atacantes prefieren comprometer los robots mediante otras interfaces convencionales como conexiones Wi-Fi o Bluetooth.

¿Podríamos decir que en un centro de almacenamiento, hoy, la seguridad física es tan importante como la ciberseguridad ?

Sí, son dos dimensiones fundamentales: la seguridad física (safety) y la ciberseguridad (security). En el aspecto físico, los robots se diseñan con zonas de seguridad que detienen su marcha si una persona se acerca. Sin embargo, en el plano de la ciberseguridad, investigan si un atacante con acceso a la red del robot podría manipular los mecanismos de control para eludir esas protecciones físicas y poner en riesgo la integridad física de los trabajadores.

¿Qué ofrecen los investigadores de Kaspersky para proteger esta industria ?

Nosotros trabajamos para anticiparnos pensando “fuera de la caja”, analizando dispositivos que nunca antes han sido investigados para descubrir vulnerabilidades y reportarlas responsablemente a los fabricantes antes de que sean explotadas en el mundo real.

Origen

Por Andrea Fernández, gerente general para la Región Sur de América Latina en Kaspersky

Cada octubre, el Mes de la Ciberseguridad vuelve a poner sobre la mesa una conversación indispensable para las empresas: cómo protegerse frente a amenazas cada vez más sofisticadas. Hablamos de ransomware, inteligencia artificial, robo de información y ataques capaces de detener operaciones completas. Pero este año quisiera proponer una pregunta diferente: ¿quién protege a la tecnología que hemos elegido para protegernos?

Pensemos por un momento en un guardaespaldas: su trabajo exige permanecer cerca de la persona que protege, conocer sus movimientos y anticiparse a cualquier amenaza. Precisamente por ese nivel de acceso, nadie lo contrataría sin comprobar sus credenciales, conocer cómo trabaja y asegurarse de que existen mecanismos para supervisar su actuación. Con la ciberseguridad empresarial ocurre algo parecido.

Las plataformas encargadas de proteger una organización ocupan hoy una posición privilegiada dentro de ella: vigilan sistemas, analizan información relacionada con posibles amenazas, reciben actualizaciones y pueden intervenir rápidamente cuando detectan un incidente. Les confiamos una tarea crítica para la continuidad del negocio y, justamente por eso, las empresas deberían poder conocer y verificar cómo funcionan.

Durante años, al elegir una solución de ciberseguridad la pregunta fundamental era: ¿puede proteger a mi organización? Hoy necesitamos agregar otras: ¿quién desarrolla esa tecnología?, ¿cómo se protege?, ¿dónde se procesan los datos?, ¿cómo llegan sus actualizaciones?, ¿qué podemos verificar sobre su funcionamiento? y ¿qué ocurriría con nuestra operación si las condiciones alrededor de ese proveedor cambiaran?

Estas preguntas son la base de una conversación que está cobrando relevancia: la soberanía en ciberseguridad. Y aunque el término pueda sonar complejo, su principio es bastante sencillo: una empresa nunca debería perder el control sobre aquello de lo que depende su seguridad.

Esto no significa que cada organización tenga que desarrollar su propia tecnología ni prescindir de proveedores internacionales o servicios en la nube. Sería poco realista. La ciberseguridad moderna necesita investigación constante, especialistas e inteligencia global sobre amenazas para identificar ataques que pueden originarse prácticamente en cualquier parte del mundo.

Tampoco significa asumir que una tecnología es confiable únicamente por su país de origen, su reputación o porque lleva muchos años en el mercado. La confianza, cuando hablamos de ciberseguridad, debe demostrarse.

¿Cómo? A través de transparencia y capacidad de verificación. Las organizaciones pueden preguntarse si sus proveedores permiten auditorías independientes; qué controles existen sobre el desarrollo y las actualizaciones de sus productos; cómo administran los datos; qué certificaciones externas poseen; y si ofrecen mecanismos para que clientes o terceros especializados puedan comprobar lo que ocurre detrás de la tecnología.

La inteligencia artificial hace esta conversación todavía más relevante, pues conforme delegamos más tareas de detección y respuesta a sistemas automatizados, necesitamos comprender mejor qué decisiones pueden tomar, qué información utilizan y qué control conserva la organización. Para sectores como energía, telecomunicaciones, finanzas, manufactura o infraestructura crítica, donde una interrupción tecnológica puede convertirse rápidamente en un problema de negocio, estas preguntas dejan de ser exclusivamente responsabilidad del CISO.

Por eso también necesitamos cambiar la manera en que entendemos la relación con nuestros proveedores de ciberseguridad. Contratar tecnología especializada permite acceder a capacidades que sería difícil desarrollar internamente, pero tercerizar una operación nunca debería significar tercerizar la responsabilidad.

En Kaspersky hemos trabajado durante años bajo esa premisa. Para nosotros, ser una empresa abierta y transparente parte de una convicción sencilla: la confianza no se pide; se demuestra y se gana. Eso implica estar dispuestos a abrir nuestra tecnología y nuestros procesos a revisión externa, someter nuestras prácticas a evaluaciones independientes y colaborar con organizaciones internacionales como INTERPOL. Nuestra Iniciativa Global de Transparencia es parte de ese compromiso y permite a clientes, socios y entidades gubernamentales revisar aspectos de nuestras tecnologías y procesos, incluido el código fuente y las actualizaciones de software.

Quizá esa sea una de las conversaciones que vale la pena impulsar durante este Mes de la Ciberseguridad. Más allá de preguntarnos cuánto estamos invirtiendo para proteger nuestras empresas o qué tecnología estamos utilizando, saber cuánto conocemos realmente sobre ella y qué tan dispuestos están nuestros proveedores a demostrar cómo trabajan. Porque cuando una tecnología tiene la responsabilidad de proteger aquello que mantiene en funcionamiento nuestro negocio, confiar es indispensable. Pero en ciberseguridad, la confianza más sólida es aquella que puede comprobarse.

Origen

Kaspersky alerta que ciberdelincuentes aprovechan mecanismos oficiales de autenticación y notificaciones para dar mayor credibilidad a sus mensajes y dirigir a las víctimas hacia sitios de robo de datos o descarga de malware.

Expertos de Kaspersky identificaron una campaña de fraude digital en la que los ciberdelincuentes aprovechan servicios legítimos de Microsoft para hacer que sus correos parezcan confiables y aumentar las probabilidades de que las víctimas hagan clic. Entre el 1 de agosto y el 18 de septiembre, las soluciones de la compañía bloquearon más de 31,000 correos electrónicos que contenían enlaces creados mediante este mecanismo.

A diferencia de campañas tradicionales de phishing, en las que los atacantes suelen utilizar dominios falsos o imitar visualmente a una compañía, en este caso los mensajes incorporan enlaces asociados a servicios reales de Microsoft. Esto les permite superar una de las principales barreras de desconfianza de los usuarios: al reconocer una dirección legítima, la persona puede asumir que el contenido también lo es.

La campaña detectada utiliza diferentes señuelos. En algunos casos, los atacantes envían correos que aparentan ser comunicaciones oficiales de Microsoft y solicitan a las víctimas actualizar sus credenciales. En otros, las invitan a acceder a un enlace para revisar o firmar documentos electrónicos.

Una vez que la víctima hace clic, puede ser redirigida hacia páginas diseñadas para robar información personal, credenciales de acceso u otros datos sensibles, o hacia sitios que buscan instalar software malicioso en sus dispositivos.

Servicios legítimos, mensajes fraudulentos

Para llevar a cabo el ataque, los ciberdelincuentes crean inicialmente una cuenta de Microsoft y registran una nueva aplicación en Microsoft Entra, la plataforma utilizada por organizaciones para administrar identidades y accesos.

Durante este proceso, el servicio permite definir una dirección a la que el usuario será redirigido después de completar una autenticación. Los atacantes aprovechan esta funcionalidad para incorporar la dirección de su propio sitio malicioso y posteriormente distribuir enlaces que pasan primero por la infraestructura legítima de Microsoft.

El resultado es que el usuario puede ver un dominio aparentemente confiable antes de terminar en una página controlada por los atacantes.

Kaspersky también identificó otra técnica mediante la cual los delincuentes consiguen insertar mensajes fraudulentos dentro de notificaciones legítimas generadas por servicios de Microsoft.

Para hacerlo, crean cuentas de usuario falsas y registran la dirección de correo electrónico real de la víctima como dirección de recuperación o respaldo. Cuando el sistema envía automáticamente un código de verificación, el contenido manipulado por los atacantes puede aparecer en el asunto o dentro de la notificación recibida por la víctima.

De esta forma, el mensaje fraudulento no solo imita a una empresa reconocida, sino que puede llegar directamente a través de su infraestructura oficial.

“No es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos. Esto añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar. Las señales tradicionales del phishing pueden no ser suficientes en estos casos, lo que dificulta su identificación por parte de los usuarios. Por ello, recomendamos utilizar una solución de seguridad que cuente con un sólido componente antiphishing, capaz de brindar protección automática incluso frente a ataques cada vez más sofisticados”, comenta Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para evitar estas vulnerabilidades, los expertos de Kaspersky recomiendan:

• No confíes en un mensaje únicamente porque el enlace pertenece a una empresa conocida. Los ciberdelincuentes pueden aprovechar servicios legítimos para redirigir a páginas maliciosas. Antes de ingresar credenciales o información personal, verifica la dirección final del sitio y confirma que corresponde al servicio oficial.
• Desconfía de solicitudes inesperadas para actualizar credenciales o validar cuentas. Si un correo pide cambiar una contraseña, confirmar datos o iniciar sesión de forma urgente, evita utilizar el enlace incluido y accede directamente al sitio o aplicación oficial.
• Verifica las solicitudes de firma o revisión de documentos. Si recibes una invitación inesperada para abrir contratos, facturas o documentos electrónicos, confirma primero con el supuesto remitente por otro canal antes de interactuar con el enlace.
• Presta atención a códigos de verificación no solicitados. Recibir un código de acceso o recuperación sin haber iniciado ninguna acción puede ser una señal de intento de fraude. No compartas el código ni sigas instrucciones sospechosas. Para usuarios individuales, Kaspersky Premium incorpora funciones antiphishing y tecnologías de protección contra estafas impulsadas por inteligencia artificial.
• Refuerza la seguridad del correo corporativo. Las organizaciones necesitan herramientas capaces de detectar enlaces maliciosos, archivos peligrosos y técnicas de phishing que aprovechan infraestructuras legítimas. Kaspersky Security for Mail Server ofrece protección multicapa y utiliza algoritmos de aprendizaje automático para identificar amenazas distribuidas por correo electrónico.

Origen

Eduardo Chavarro de Kaspersky explica los riesgos de los sistemas conectados

Los sistemas de refrigeración modernos son un ejemplo típico de los sistemas ciberfísicos. Esto significa que pueden supervisarse y controlarse de forma remota, aunque sus niveles de seguridad suelen ser insuficientes. En algunos casos, los fabricantes no implementan medidas de protección básicas, como políticas de contraseñas, autenticación de dos factores y otros controles de seguridad habituales. Además, estos productos suelen presentar debilidades en sus procesos de desarrollo seguro de software y en la aplicación del ciclo de vida de desarrollo de software seguro (SSDLC, por sus siglas en inglés).

Estos sistemas ciberfísicos también suelen estar expuestos a Internet en lugar de encontrarse debidamente aislados. Por ejemplo, los paneles de control de refrigeración pueden identificarse mediante motores de búsqueda como Shodan y Censys, que indexan dispositivos accesibles a través de Internet. En la práctica, esto significa que, si un dispositivo es de acceso público y tiene una configuración de seguridad deficiente, puede ser localizado tanto por administradores como por actores maliciosos. Según Shodan, más de 4.500 dispositivos de este tipo están accesibles a través de Internet, mientras que Censys registra aproximadamente 4.300. Los paneles de refrigeración no son el único ejemplo: los sistemas de control de energía solar y otros dispositivos industriales también pueden encontrarse expuestos en línea. Esta situación aumenta considerablemente el riesgo de accesos no autorizados, explotación de vulnerabilidades conocidas y posibles interferencias en el funcionamiento de los equipos.

Anteriormente, se ha divulgado públicamente información sobre un método que permite ejecutar código arbitrario de forma remota en paneles de control de refrigeración similares. En algunos casos, los fabricantes tampoco cuentan con mecanismos para garantizar la instalación de actualizaciones críticas, lo que convierte esta debilidad en una posible vía de entrada para este tipo de ciberataques.

Se recomienda que los fabricantes incorporen requisitos de ciberseguridad desde la etapa de diseño de sus productos, eviten la exposición directa de los dispositivos a Internet, implementen mecanismos de autenticación robustos y garanticen la instalación oportuna de actualizaciones críticas. Por su parte, los compradores y las organizaciones que adquieren este tipo de equipos también deben prestar especial atención a las prácticas de ciberseguridad de los proveedores, incluida la gestión de parches de seguridad y la protección de los accesos remotos.

*Eduardo Chavarro, Gerente para Américas del Equipo Global de Respuestas a Emergencias

Origen

Kaspersky alerta que Mensajes y Enlaces sospechosos, sitios o aplicaciones falsas y estafas en comunidades online están entre los incidentes más frecuentes. Además, el 22% de quienes enfrentaron alguno de estos problemas terminó perdiendo dinero.

Estudiar desde una pantalla ya forma parte de la rutina de millones de latinoamericanos, pero también está creando nuevas oportunidades para las estafas y otras amenazas digitales. Una nueva investigación de Kaspersky* revela que el 43% de las personas que estudiaron de forma online o híbrida en América Latina durante el último año sufrió al menos un incidente digital relacionado con su educación.

La exposición cobra especial relevancia en una región donde la educación digital ya tiene una presencia importante. El 76% de los latinoamericanos encuestados realizó algún tipo de estudio durante los últimos 12 meses. Entre quienes estudiaron, 38% lo hizo completamente online, mientras que otro 27% combinó actividades virtuales y presenciales.

Los riesgos aparecen en distintos momentos de esta experiencia. El 23% de los latinoamericanos que estudiaron online o de manera híbrida recibió mensajes o enlaces sospechosos relacionados con su aprendizaje, convirtiéndose en el incidente más frecuente identificado por el estudio.

A esto se suman las aplicaciones o sitios web falsos, que afectaron al 16% de los usuarios, además de estafas difundidas a través de comunidades y grupos de mensajería, cursos falsos, malware en archivos educativos y casos de exposición de información personal. Esto muestra que los riesgos no aparecen únicamente al momento de ingresar a una plataforma, sino también al descargar materiales, interactuar en grupos o registrarse en nuevos servicios.

Un incidente digital también puede afectar el bolsillo

Las consecuencias pueden ir mucho más allá de una molestia momentánea. La pérdida de tiempo fue el impacto más frecuente entre quienes sufrieron un incidente, con 44% seguida por la recepción de publicidad no deseada.

Los problemas también pueden afectar la confianza en la propia experiencia educativa: algunos usuarios aseguraron haber perdido confianza en plataformas, proveedores o profesores después de enfrentarse a este tipo de situaciones.

El impacto económico es especialmente relevante. El 22% de los latinoamericanos que sufrió un incidente perdió dinero como consecuencia de este. En otros casos, los afectados perdieron acceso a plataformas educativas, vieron afectado su progreso académico o experimentaron fallas en sus dispositivos.

Cursos falsos y mensajes engañosos también buscan aprovechar el auge de la educación online

Los expertos de Kaspersky identificaron distintas campañas de spam que aprovechan el interés por estudiar en Internet. Algunas están dirigidas a padres de familia y promueven supuestas alternativas de educación virtual mediante mensajes que cuestionan la enseñanza tradicional y buscan que los destinatarios compartan el contenido.

Otras apuntan a adultos que trabajan y les ofrecen la posibilidad de volver a estudiar sin abandonar su empleo. Sin embargo, los investigadores detectaron mensajes con imágenes que no correspondían a la oferta y enlaces que redirigían a sitios de terceros sin relación con el supuesto servicio educativo. También fueron identificados correos que promocionaban supuestas ofertas de préstamos estudiantiles.

“Estamos viendo una creciente demanda de cursos de formación avanzada y programas universitarios impartidos en línea. Esta rápida digitalización, junto con un panorama de amenazas en constante evolución, crea una necesidad clara de proteger toda la vida digital del usuario. Perder una tesis porque un ransomware bloqueó un computador, pagar por un curso falso o comprometer una cuenta después de abrir un enlace malicioso son riesgos reales para cualquier persona que estudie online. La protección debe acompañar al usuario en todos los dispositivos y plataformas que utiliza durante su proceso de aprendizaje”, asegura Fabiano Tricarico, Director de Productos para el Consumidor para Américas en Kaspersky.

La investigación muestra además que las formas de estudiar en Internet son cada vez más diversas. Hoy, los usuarios combinan clases virtuales grupales con cursos y aplicaciones, sesiones privadas con profesores y otros recursos disponibles en línea, lo que amplía también el número de plataformas, cuentas y servicios digitales que forman parte de su experiencia educativa.

Esta variedad implica que un estudiante puede interactuar durante una misma jornada con videollamadas, plataformas académicas, aplicaciones, servicios en la nube, correos electrónicos y grupos de mensajería, multiplicando también las cuentas, enlaces y archivos que debe gestionar de manera segura.

A medida que la educación digital se extiende entre computadores, laptops y tabletas, la protección también debe acompañar a los usuarios en todos los dispositivos que utilizan. Por ello, Kaspersky está ampliando su portafolio de seguridad a computadores Windows basados en ARM, incluidos equipos con Qualcomm Snapdragon X, Snapdragon X Plus y Snapdragon X Elite, extendiendo sus tecnologías de protección contra estafas y malware impulsadas por inteligencia artificial a una mayor variedad de plataformas.

Para reducir los riesgos mientras estudian online, los expertos de Kaspersky recomiendan:

• Usar una contraseña diferente para cada plataforma educativa. Reutilizar las mismas credenciales puede hacer que el compromiso de una sola cuenta termine afectando otros servicios. Un administrador de contraseñas ayuda a crear y almacenar claves únicas y seguras.
• Activar la autenticación multifactor siempre que esté disponible. Este paso adicional puede impedir que un tercero acceda a una cuenta incluso si logra obtener la contraseña.
• Verificar la legitimidad de cursos, plataformas y enlaces antes de proporcionar información o realizar pagos. Las ofertas demasiado atractivas, mensajes inesperados o comunicaciones que buscan generar urgencia deben tomarse como señales de alerta.
• Evitar redes Wi-Fi públicas para realizar actividades sensibles. Cuando sea necesario utilizarlas, una VPN confiable puede ayudar a proteger la información transmitida.
• Mantener copias de seguridad de trabajos importantes. Tesis, investigaciones, apuntes y proyectos deberían almacenarse también en un servicio en la nube con historial de versiones o en una unidad externa protegida.
• Contar con una solución de seguridad integral como Kaspersky Premium, que ayude a detectar phishing, sitios fraudulentos, malware y otras amenazas. La solución incorpora además tecnologías de protección contra estafas impulsadas por inteligencia artificial para identificar riesgos durante la navegación y otras actividades online.

*El estudio fue realizado por el centro de investigación de mercado de Kaspersky en agosto de 2026. Participaron 1.864 personas de entre 18 y 65 años de 18 países que habían realizado estudios bajo un plan definido en modalidad online o híbrida durante los 12 meses anteriores.

Origen

Una investigación de Kaspersky revela que los ataques DDoS, diseñados para saturar sitios web, aplicaciones y servicios digitales hasta dejarlos temporalmente fuera de servicio, se comercializan por entre 30 y 2,000 dólares, mientras algunas herramientas por suscripción cuestan apenas 1 dólar.

Una nueva investigación de Kaspersky Digital Footprint Intelligence (DFI) revela que el mercado clandestino de ataques de denegación de servicio distribuido, conocidos como DDoS, se ha vuelto cada vez más accesible, con ofertas que parten desde 30 dólares y herramientas por suscripción disponibles por apenas 1 dólar.

Un ataque DDoS busca generar tal cantidad de tráfico o solicitudes sobre un sitio web, una aplicación o un servicio en línea que este se ralentiza o deja de estar disponible para sus usuarios legítimos. Para una empresa, esto puede significar mucho más que una página temporalmente fuera de línea: puede interrumpir ventas, plataformas de atención, servicios para clientes o sistemas digitales esenciales para mantener la operación.

Para entender cómo funciona este mercado, los expertos de Kaspersky analizaron más de 256,000 publicaciones relacionadas con ataques DDoS en la dark web y la deep web e identificaron 148 actores que participan en esta actividad y se mantienen activos al menos desde 2024. El análisis muestra que los ataques contratados directamente pueden costar entre 30 dólares y 2,000 dólares, dependiendo del objetivo, la duración y las características del servicio solicitado.

La investigación también evidencia cómo el cibercrimen ha adoptado modelos similares a los de cualquier servicio digital. Por un lado, existen actores que ejecutan ataques por encargo; por otro, se comercializan suscripciones que dan acceso a herramientas desde las cuales los propios compradores pueden lanzar ataques, incluidas plataformas en línea y bots de mensajería. Un tercer grupo utiliza infraestructura propia para realizar estas actividades.

La investigación también muestra que los ataques más ofrecidos buscan afectar directamente la disponibilidad de servicios digitales. En el 92% de los casos analizados, los actores promocionaban métodos dirigidos a sitios web, aplicaciones y plataformas en línea, mientras que el 74% ofrecía técnicas orientadas a saturar la infraestructura que los mantiene funcionando. Esto confirma que los servicios más expuestos en Internet siguen siendo uno de los principales objetivos de este mercado clandestino.

Esta oferta también se promociona en distintos espacios digitales. Entre los actores observados que venden ataques por encargo, 65% utiliza foros de ciberdelincuentes, mientras que el 35% recurre a Telegram y Discord, reflejando cómo estos servicios encuentran diferentes canales para llegar a potenciales compradores.

Para las empresas, el riesgo está en que estos ataques apuntan directamente a servicios que sostienen la operación diaria, desde sitios web y plataformas de comercio electrónico hasta aplicaciones de atención y otros canales digitales. Cuando alguno de ellos queda fuera de línea, el impacto puede extenderse rápidamente a ventas, atención al cliente y continuidad operativa.

“Lo preocupante no es únicamente que existan ataques DDoS, sino lo sencillo y económico que puede resultar hoy acceder a estas capacidades. Cuando un servicio capaz de afectar la operación digital de una empresa puede conseguirse por un precio comparable al de una plataforma de streaming o incluso una taza de café, la barrera de entrada para los atacantes disminuye significativamente. Para las organizaciones, esto significa que prepararse frente a este tipo de incidentes ya no debería verse como una medida reservada para grandes compañías, sino como parte de una estrategia básica para garantizar la continuidad de sus servicios digitales”, comenta Joao Brandao, Digital Footprint Analyst en Kaspersky.

Las consecuencias también pueden continuar después de que el servicio vuelve a estar disponible. Una interrupción prolongada puede traducirse en transacciones que no se completan, usuarios que no logran acceder a una plataforma, presión sobre los equipos internos y costos asociados con la recuperación del servicio. Para organizaciones que dependen cada vez más de aplicaciones, comercio electrónico y canales digitales para relacionarse con sus clientes, la disponibilidad se ha convertido en un componente esencial de la continuidad del negocio.

Además, conocer cómo se comercializan estos ataques permite comprender mejor la evolución del entorno de amenazas. La creciente oferta de servicios listos para contratar reduce la necesidad de que un atacante cuente con conocimientos técnicos avanzados o infraestructura propia, ampliando el número de actores capaces de intentar este tipo de acciones.

Para reducir la exposición y estar mejor preparadas frente a ataques DDoS, los expertos de Kaspersky recomiendan a las empresas:

• Identificar qué servicios digitales no pueden dejar de funcionar. Sitios web, plataformas de ventas, aplicaciones para clientes y otros canales críticos deben estar claramente identificados para priorizar su monitoreo y definir cómo mantener la operación ante una interrupción.
• Contar con un plan de respuesta antes de que ocurra el ataque. Definir responsables, canales de comunicación y pasos de recuperación permite reaccionar con mayor rapidez y evita tomar decisiones improvisadas cuando un servicio ya se encuentra bajo presión.
• Detectar cambios inusuales en el funcionamiento de los servicios. Incrementos inesperados de tráfico, degradaciones repentinas del desempeño o patrones anómalos pueden ser señales tempranas de un ataque y permitir una respuesta más rápida.
• Ampliar la visibilidad sobre amenazas y riesgos externos. Soluciones como Kaspersky Digital Footprint Intelligence permiten monitorear activos digitales y detectar riesgos en la web abierta, deep web y dark web, mientras que Kaspersky Threat Intelligence aporta contexto sobre actores, tácticas y amenazas para ayudar a los equipos de seguridad a anticiparse y responder con mayor precisión.
• Fortalecer tanto la preparación de los empleados como la capacidad de respuesta especializada. Kaspersky Automated Security Awareness Platform (KASAP) ayuda a desarrollar hábitos y conocimientos de seguridad entre los colaboradores, mientras que Kaspersky Managed Detection and Response (MDR) complementa los controles existentes con monitoreo continuo, análisis de expertos y respuesta ante incidentes sofisticados.

Origen

La nueva versión responde a un escenario en el que los atacantes recurren cada vez más a credenciales legítimas robadas o filtradas para pasar desapercibidos. Las mejoras permiten a los equipos de seguridad contar con más contexto para priorizar incidentes y actuar con mayor rapidez.

Kaspersky lanzó una nueva actualización de su servicio Managed Detection and Response (MDR), que incorpora capacidades para reforzar aún más el monitoreo, la detección y la investigación de amenazas en los entornos de sus clientes, además de brindar a los equipos de seguridad un contexto más amplio para tomar decisiones más rápidas y con mayor confianza.

De acuerdo con un informe de la compañía, los ataques que utilizan cuentas válidas representan el 25% de todos los vectores iniciales de ataque. En lugar de explotar vulnerabilidades de software, los atacantes recurren cada vez más a credenciales legítimas robadas o filtradas, lo que hace que su actividad parezca un comportamiento normal de usuario y sea significativamente más difícil de detectar.

Para ayudar a las organizaciones a enfrentar este desafío, Kaspersky integró datos de Digital Footprint Intelligence (DFI) en Kaspersky Managed Detection and Response (MDR). De esta manera, el producto ahora correlaciona automáticamente, en tiempo real, información sobre credenciales filtradas con eventos de seguridad. Esto permite a los analistas identificar antes posibles compromisos de cuentas, priorizar incidentes con mayor precisión y realizar búsquedas de amenazas más enfocadas, ayudando a los equipos de seguridad a detectar usos indebidos de cuentas de forma temprana y reducir el riesgo de accesos no autorizados antes de que evolucionen hacia un ataque de mayor escala.

La visibilidad operativa también fue reforzada con las nuevas notificaciones de estado de activos, que alertan a los administradores cuando un activo protegido requiere atención. Esto facilita la identificación de problemas de conectividad o de recopilación de telemetría antes de que afecten la cobertura de monitoreo. Los administradores también pueden definir límites esperados de hosts por cliente, lo que brinda a los proveedores de servicios un mayor control sobre la distribución y gestión de licencias dentro de su base de clientes.

La cobertura de plataformas también se amplió con la incorporación de soporte para Kaspersky Embedded Systems Security for Linux 4.0, extendiendo la protección MDR a entornos integrados basados en Linux.

Junto con estas mejoras, la nueva versión introduce una serie de optimizaciones adicionales de usabilidad y plataforma que complementan la experiencia general de MDR. A medida que el panorama de amenazas continúa evolucionando, Kaspersky mantiene su compromiso de ampliar las capacidades de MDR, perfeccionar sus herramientas de detección e investigación y ofrecer las innovaciones que las organizaciones necesitan para mantenerse resilientes frente a amenazas emergentes.

“Los atacantes están recurriendo cada vez más a credenciales legítimas robadas o filtradas porque les permiten moverse dentro de los entornos corporativos con una apariencia mucho más cercana a la actividad normal de un usuario. Esto hace que los compromisos de cuentas sean especialmente difíciles de detectar y les da la oportunidad de ampliar accesos, alcanzar información sensible o preparar ataques de mayor escala antes de generar señales evidentes. Por eso seguimos evolucionando Kaspersky MDR: integrar Digital Footprint Intelligence nos permite incorporar desde etapas tempranas información sobre credenciales comprometidas, aportar más contexto a cada incidente y ayudar a los equipos de seguridad a actuar antes de que un acceso indebido se convierta en una brecha de mayor impacto”, comenta Joao Brandao, Digital Footprint Analyst en Kaspersky.

Kaspersky Managed Detection and Response (MDR) es un servicio liderado por expertos que ofrece monitoreo 24/7, detección, investigación y respuesta rápida ante ciberamenazas sofisticadas. Diseñado para organizaciones que no cuentan con los recursos necesarios para mantener una supervisión de seguridad permanente, el servicio complementa los controles existentes con inteligencia global de amenazas y analistas de seguridad experimentados, proporcionando protección continua durante todo el ciclo de gestión de incidentes, desde la detección de amenazas hasta su remediación.

Origen

Un estudio de Kaspersky revela que el impacto económico es la principal consecuencia de los incidentes de ciberseguridad en el sector. Además, 33% de las organizaciones reportó interrupciones en sus procesos de negocio.

En el marco del Mes de la Ciberseguridad, un nuevo estudio de Kaspersky^[1] revela que los ciberataques ya están teniendo un impacto directo en las finanzas y operaciones de las empresas de retail en América Latina. El 36% de las organizaciones encuestadas señaló las pérdidas financieras como una de las principales consecuencias del incidente de ciberseguridad más grave que experimentó durante los últimos 12 meses, mientras que 33% reportó interrupciones en procesos de negocio, como finanzas, recursos humanos o asuntos legales.

El dato cobra especial relevancia en un sector que depende cada vez más de canales digitales para operar y relacionarse con sus clientes. El comercio electrónico, los programas de fidelización, los pagos digitales, las experiencias personalizadas y la incorporación de nuevas tecnologías han ampliado las posibilidades de interacción con los consumidores, pero también la cantidad de sistemas, datos y procesos que las organizaciones necesitan proteger.

Las consecuencias de un incidente tampoco se limitan a las pérdidas económicas. En América Latina, 30% de las empresas del sector señaló el robo de propiedad intelectual o información de investigación y desarrollo como consecuencia de su incidente más grave, mientras que otro 30% reportó daños reputacionales reflejados en medios de comunicación o redes sociales.

Las brechas también pueden comenzar dentro de la organización

El estudio muestra que algunos de los principales factores que aumentan la exposición de las empresas están relacionados con la gestión de su propia infraestructura tecnológica. Para el 40% de las organizaciones de retail en América Latina, la falta de control centralizado sobre la infraestructura de TI es uno de los factores que más incrementa el riesgo de sufrir un ciberataque exitoso. Le siguen el uso de software o hardware desactualizado (31%) y la toma de decisiones de negocio sin considerar previamente sus implicaciones para la seguridad de TI (29%).

A esto se suman comportamientos cotidianos de los empleados que pueden abrir nuevas oportunidades para los atacantes. El 49% de las empresas identificó las conexiones inseguras de trabajadores remotos a los sistemas corporativos como una práctica de riesgo, mientras que 43% mencionó el uso irresponsable de contraseñas, incluyendo claves débiles, reutilizadas o almacenadas de manera insegura. Por su parte, 40% señaló el uso de dispositivos personales para realizar tareas laborales o almacenar información corporativa.

“Lo que muestran estas cifras es que el impacto de un ciberataque ya no se queda en el área de TI: termina afectando directamente la caja, la operación y hasta la reputación de una empresa. En retail esto es especialmente sensible porque el negocio depende de estar disponible todo el tiempo y de mantener la confianza del consumidor. Además, muchos incidentes no empiezan con técnicas extraordinariamente sofisticadas, sino aprovechando accesos mal protegidos, sistemas desactualizados o errores cotidianos. Por eso, más que reaccionar cuando el ataque ya ocurrió, el reto está en identificar esas brechas antes de que se conviertan en una pérdida para el negocio”, señala Eduardo Chavarro, Director para Américas del Equipo Global de Respuesta a Incidentes en Kaspersky.

Más inversión para responder a un escenario de mayor riesgo

Las empresas parecen estar reaccionando a este escenario. El 94% de las organizaciones de retail encuestadas en América Latina aumentó su presupuesto de seguridad de TI durante el último año, mientras que solo 6% indicó que su inversión se mantuvo prácticamente sin cambios.

El dato evidencia que la protección digital está adquiriendo mayor peso dentro de las prioridades del sector, especialmente en un entorno en el que una interrupción tecnológica puede traducirse rápidamente en afectaciones financieras y operativas.

La inteligencia artificial añade otro elemento a este panorama. Según el estudio, 17% de las empresas de retail de la región ya utiliza activamente herramientas internas basadas en grandes modelos de lenguaje (LLM), mientras que 83% se encuentra en etapas de discusión y desarrollo.

Sin embargo, su adopción contrasta con la percepción de los riesgos asociados: 46% de las organizaciones encuestadas en América Latina afirma no identificar riesgos de seguridad en la inteligencia artificial. Otro 37% considera que existen riesgos, pero que pueden mitigarse mediante un comportamiento responsable de los empleados, mientras que 17% considera que la IA representa un riesgo significativo que no puede mitigarse únicamente a través de la capacitación.

“Los riesgos asociados con la integración de la Inteligencia Artificial en los procesos empresariales, desde la manufactura hasta el análisis de las opiniones de los clientes, no solo requieren expertos en tecnología, sino también un compromiso corporativo con su gobierno y supervisión. Las organizaciones deben asegurar la rendición de cuentas y contar con mecanismos que permitan entender cómo y por qué actúan estos sistemas ante eventos imprevistos, ya sea por usos no autorizados de la IA o por comportamientos emergentes que puedan comprometer la ciberseguridad de la empresa o de terceros”, agregó Chavarro.

Esta brecha resulta especialmente relevante para un sector que gestiona grandes cantidades de datos personales y comerciales y que suele incorporar rápidamente tecnologías dirigidas a mejorar la experiencia del consumidor y hacer más eficientes sus operaciones. A medida que estas herramientas se integran a procesos cotidianos, las empresas también necesitan establecer reglas claras sobre qué información puede compartirse con ellas, cómo se utilizan y qué controles deben acompañar su adopción.

Para reducir la exposición a incidentes y fortalecer la protección de sus operaciones, los expertos de Kaspersky recomiendan:

• Identificar los activos y procesos más críticos del negocio. Datos de clientes, propiedad intelectual, aplicaciones esenciales y procesos de la cadena de suministro deben contar con medidas de protección acordes con su nivel de importancia y exposición.
• Mantener sistemas y aplicaciones actualizados. Aplicar oportunamente actualizaciones y parches ayuda a reducir vulnerabilidades conocidas que pueden ser aprovechadas por los ciberdelincuentes.
• Fortalecer la cultura de ciberseguridad. Los empleados deben recibir capacitación continua para reconocer amenazas y reducir prácticas de riesgo relacionadas con contraseñas, conexiones remotas, dispositivos personales y nuevas herramientas digitales.
• Reforzar la protección de los dispositivos corporativos. Soluciones del portafolio Kaspersky Next permiten proteger endpoints y fortalecer las capacidades de detección y respuesta frente a amenazas que puedan comprometer dispositivos, datos y sistemas empresariales.
• Utilizar inteligencia de amenazas para anticipar riesgos. Kaspersky Threat Intelligence proporciona información actualizada sobre amenazas, vulnerabilidades, tácticas y actores, ayudando a los equipos de seguridad a comprender mejor el panorama de riesgo y tomar decisiones informadas.

^[1] El estudio, realizado por el Centro de Investigación Interna de Kaspersky en marzo de 2026, encuestó a expertos en seguridad de TI de 18 países, pertenecientes a empresas de distintos sectores con más de 100 empleados. En total, fueron entrevistados 1.800 especialistas y representantes de áreas directivas, todos ellos responsables o vinculados a funciones de seguridad de TI. El sector minorista estuvo representado por un total de 120 encuestados.

Origen

Kaspersky superó nuevamente con éxito la auditoría SOC 2 Tipo II, reafirmando la confiabilidad de sus controles internos de seguridad y de los procesos de desarrollo de sus bases de datos antivirus. La evaluación demuestra que los procesos de desarrollo y publicación de estas bases de datos cumplen de forma consistente con estándares reconocidos internacionalmente, reforzando la confianza en la integridad y resiliencia de las tecnologías de Kaspersky.

Desarrollado por el American Institute of Certified Public Accountants (AICPA) y reconocido a nivel mundial, el marco SOC 2 evalúa el cumplimiento de una organización con los Trust Service Criteria del AICPA: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Kaspersky se somete regularmente a la auditoría SOC 2 desde 2019, reafirmando su compromiso de largo plazo con prácticas de seguridad verificadas de manera independiente.

La auditoría actual fue realizada por un auditor independiente y cubrió el periodo comprendido entre agosto de 2025 y julio de 2026, aplicándose al ciclo de vida del desarrollo de bases de datos antivirus para sistemas operativos Windows y Unix. El auditor revisó el diseño y la efectividad operativa de los controles mediante una combinación de:

• Entrevistas con directivos y equipos técnicos.
• Observaciones operativas de los procedimientos implementados.
• Análisis de documentación relacionada con políticas, flujos de trabajo y evidencias de control.
• Reejecución de controles manuales para validar su consistencia y confiabilidad.

Los auditores concluyeron que los procesos de desarrollo, prueba y publicación de las bases de datos antivirus de Kaspersky continúan cumpliendo con los requisitos SOC 2 y permanecen protegidos frente a manipulaciones. El informe completo de la auditoría está disponible previa solicitud.

“La confianza en ciberseguridad no se construye solo con promesas, sino con evidencia independiente y controles que demuestren que funcionan de manera consistente. Superar nuevamente una auditoría SOC 2 confirma que los procesos que respaldan nuestras tecnologías están diseñados para proteger su integridad y operar bajo estándares reconocidos internacionalmente. Para nuestros clientes y socios, esto se traduce en algo muy concreto: mayor confianza en que las soluciones que utilizan todos los días están respaldadas por prácticas sólidas de seguridad, transparencia y control. En un entorno donde la confianza digital es cada vez más crítica para el negocio, este tipo de validaciones independientes son fundamentales para demostrar que la seguridad forma parte de cada etapa de nuestro desarrollo y operación”, comenta Claudio Martinelli, Director General de Kaspersky para Américas.

Las auditorías independientes periódicas continúan siendo una parte central de la Global Transparency Initiative de Kaspersky, permitiendo que clientes y socios verifiquen la confiabilidad de sus soluciones y tomen decisiones informadas sobre sus prácticas de seguridad. Además de SOC 2, Kaspersky mantiene la certificación ISO/IEC 27001 y certificaciones Common Criteria para sus productos empresariales, reafirmando el compromiso de la compañía con la rendición de cuentas, las prácticas de desarrollo seguro y los estándares reconocidos internacionalmente.

Origen

Un estudio de Kaspersky revela que casi ocho de cada diez organizaciones de la región planean fortalecer sus capacidades de ciberseguridad durante los próximos 12 meses. El movimiento podría acelerar la búsqueda de profesionales especializados en un mercado que ya enfrenta dificultades para encontrar talento con la experiencia necesaria.

La búsqueda de talento especializado en ciberseguridad podría intensificarse en América Latina durante el próximo año. De acuerdo con un reciente estudio de Kaspersky^[1], el 79% de las empresas de la región planea reforzar sus capacidades de ciberseguridad en los próximos 12 meses, una tendencia que aumentará la necesidad de contar con profesionales preparados para enfrentar amenazas cada vez más profesionales.

El dato cobra relevancia en un contexto en el que las empresas ya enfrentan dificultades para encontrar perfiles con experiencia en seguridad digital. Investigaciones previas de Kaspersky muestran que algunas organizaciones pueden tardar más de seis meses en cubrir posiciones de ciberseguridad, especialmente cuando buscan candidatos con habilidades muy específicas.

Al mismo tiempo, el 20% de las empresas latinoamericanas afirma que mantendrá sus capacidades actuales, mientras que solo el 2% prevé reducirlas o simplificarlas. Esto confirma que el fortalecimiento de la ciberseguridad seguirá ocupando un lugar prioritario en la agenda de las organizaciones de la región durante el próximo año.

Este escenario abre nuevas oportunidades para jóvenes profesionales y especialistas de tecnología que buscan desarrollar una carrera en ciberseguridad. Sin embargo, también puede aumentar la presión sobre un sector que necesita cubrir cada vez más posiciones y encontrar profesionales capaces de responder a un panorama de amenazas en constante evolución.

Para las empresas, el reto no pasa únicamente por contratar más personas. También implica capacitar a los equipos actuales, desarrollar nuevas habilidades y generar experiencia práctica que permita responder con rapidez ante incidentes y adoptar nuevas tecnologías de protección.

Esta brecha puede tener efectos directos en la capacidad de las compañías para proteger su operación. Cuando los equipos de ciberseguridad no crecen al mismo ritmo que las necesidades del negocio, aumenta la carga sobre los especialistas disponibles y se vuelve más difícil atender simultáneamente tareas como la prevención, el monitoreo, la respuesta a incidentes y la adopción segura de nuevas tecnologías.

“La brecha de talento en ciberseguridad tiene una consecuencia muy concreta para las empresas: puede existir la intención de fortalecer la protección e incluso contar con nuevas tecnologías, pero si no hay profesionales capaces de implementarlas, administrarlas y convertir la información que generan en decisiones oportunas, una parte importante de ese potencial se pierde. Por eso, desarrollar capacidades internas debe convertirse en una prioridad tan importante como incorporar nuevas herramientas. Las organizaciones necesitan formar especialistas, crear oportunidades de crecimiento para los equipos que ya tienen y abrir espacio a perfiles provenientes de otras áreas tecnológicas. Construir ese talento desde adentro no solo ayuda a cubrir posiciones difíciles de llenar, sino que también permite contar con equipos que entiendan mejor el negocio y puedan responder a sus riesgos específicos”, comenta Andrea Fernández, Gerente General para la región Sur de América Latina en Kaspersky.

Para ayudar a las organizaciones y a los profesionales a cerrar la brecha de talento en ciberseguridad y fortalecer sus capacidades frente a un entorno de amenazas cada vez más complejo, los expertos de Kaspersky recomiendan:

• Fortalecer la capacitación continua de los equipos. Las empresas deben promover programas de actualización que permitan a sus especialistas desarrollar nuevas habilidades, familiarizarse con amenazas emergentes y adquirir experiencia práctica. Esto ayuda a reducir la dependencia exclusiva de nuevas contrataciones y mejora la capacidad de respuesta con los recursos ya disponibles.
• Atraer talento desde perfiles diversos y crear rutas de crecimiento. La escasez de especialistas hace necesario ampliar la búsqueda más allá de perfiles tradicionales, incorporar profesionales de otras áreas de tecnología y establecer planes claros de desarrollo que permitan formar internamente a futuros expertos en ciberseguridad.
• Impulsar la formación especializada con Kaspersky Academy. Los profesionales que buscan iniciar o profundizar su carrera en ciberseguridad pueden acceder a programas como Cybersecurity Entry Level y a los cursos especializados para expertos en TI, diseñados para distintos niveles de experiencia y necesidades técnicas.
• Complementar las capacidades internas con conocimiento y soporte especializado. Para las organizaciones que enfrentan dificultades para cubrir posiciones críticas o desarrollar determinadas competencias, apoyarse en servicios y soluciones especializadas de ciberseguridad puede ayudar a reducir la presión sobre los equipos internos, fortalecer la detección y respuesta ante amenazas y mantener la protección del negocio mientras desarrollan nuevas capacidades.

^[1] El estudio fue realizado por el centro interno de investigación de mercados de Kaspersky y contó con la participación de 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, entre ellos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

[1] El estudio fue realizado por el centro interno de investigación de mercados de Kaspersky y contó con la participación de 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, entre ellos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

Origen