Un nuevo informe de ESET revela que la ingeniería social continúa siendo el vector preferido por los ciberdelincuentes, afectando con mayor intensidad a sectores clave como manufactura, educación y finanzas.
Por: Rodrigo Pujol Del Toro ([email protected])
A pesar de los avances tecnológicos en ciberseguridad, el eslabón más vulnerable de las organizaciones sigue siendo el factor humano. De acuerdo con datos del último ESET Security Report, el 73% de las empresas en América Latina afirman haber sido objetivo de campañas de phishing durante el último año, consolidando esta técnica como una de las amenazas más letales de la región.
Sectores con mayor exposición al riesgo
El impacto del phishing no se distribuye de manera homogénea en el ecosistema empresarial. El informe detalla que ciertas industrias concentran los mayores índices de ataques debido a la naturaleza de sus operaciones o a brechas en su madurez defensiva:
- Educación: Registra el 81.4% de los casos, influenciado por infraestructuras complejas y ciclos de actualización más lentos.
- Manufactura: Alcanza el 81.1% de organizaciones afectadas, posicionándose como un blanco altamente atractivo.
- Banca y Finanzas: Reporta un 79.6% de intentos, impulsado por el alto valor de los datos que manejan.
- Gobierno y Salud: Acumulan el 72.6% y el 67.6% respectivamente, cifras que continúan siendo críticamente altas.
La sofisticación detrás de la ingeniería social
Para David González, Investigador de Seguridad Informática de ESET Latinoamérica, el éxito del phishing radica en la manipulación psicológica más que en la complejidad técnica. “El phishing no es un ataque sofisticado porque utilice tecnología avanzada. Es sofisticado porque explota el elemento más débil de cualquier sistema de seguridad: el ser humano”, señala el experto.
Los ciberdelincuentes aprovechan la confianza, la prisa y la falsa urgencia mediante tácticas cada vez más depuradas:
- Suplantación interna: Correos simulados bajo asuntos como “Nuevo buzón de voz” para aparentar un origen corporativo legítimo.
- Archivos evasivos: Uso de formatos menos tradicionales como archivos .SVG para eludir filtros de seguridad y robar credenciales en páginas falsas de inicio de sesión.
- Códigos QR y técnicas de ClickFix: Nuevas modalidades orientadas a evadir los análisis tradicionales simulando errores del navegador.
Recomendaciones clave para la protección corporativa
Frente a este panorama, los especialistas de ESET recuerdan que la seguridad informática es una responsabilidad compartida entre la organización y cada colaborador. Entre las medidas esenciales destacan:
- Desconfiar de la urgencia: Si un correo exige una acción inmediata, se recomienda verificar su autenticidad comunicándose a través de canales oficiales.
- Monitoreo y visibilidad: Asegurar herramientas básicas de defensa como firewalls, soluciones EDR y sistemas de respaldo actualizados.
- Capacitación constante: Transformar la formación en seguridad en un proceso dinámico y continuo, entendiendo que un clic erróneo no es un descuido aislado, sino parte de una estrategia calculada por los atacantes.
Para conocer más sobre este análisis y escuchar el podcast Conexión Segura de ESET, se puede visitar el sitio oficial de We Live Security.
#ESET #Phishing #Ciberseguridad #SeguridadInformatica #IngenieriaSocial #EmpresasMX #ProteccionDeDatos #PrevencionDeFraude #Tecnologia2026 #ConexionSegura