El informe CyberThreat Report de la firma de ciberseguridad Trellix revela que la región concentró el 8.3% de los ataques globales de ransomware, afectando principalmente a los sectores de salud, manufactura, educación y gobierno.
Por: Rodrigo Pujol Del Toro ([email protected])
El panorama de la ciberseguridad en la Ciudad de México y en toda América Latina atraviesa un punto de inflexión. De acuerdo con el más reciente CyberThreat Report de Trellix —correspondiente al análisis de amenazas del periodo entre abril y septiembre de 2026—, las organizaciones de la región han dejado de ser objetivos circunstanciales para convertirse en blancos prioritarios de grupos criminales avanzados.
Durante este periodo, América Latina acumuló el 8.3% de las víctimas de ransomware a nivel mundial, con Brasil encabezando las métricas regionales con 102 incidentes publicados en sitios de filtración, seguido por Argentina con 56 casos.
Vacíos Regulatorios y Vulnerabilidad en PyMEs
La brecha de protección en la región responde tanto a factores tecnológicos como a marcos normativos pendientes. A diferencia de mercados con regulaciones estrictas de notificación inmediata de brechas, países como México y Colombia aún carecen de marcos legales equivalentes, situación que los atacantes aprovechan para infiltrarse en pequeñas y medianas empresas (PyMEs).
“A diferencia de mercados como Estados Unidos o la Unión Europea, donde las empresas públicas tienen la obligación de notificar inmediatamente cualquier brecha de seguridad, países como México o Colombia carecen de una regulación similar y bien establecida. Los ciberdelincuentes explotan las vulnerabilidades conocidas y apuntan constantemente a PyMEs, que frecuentemente carecen de una infraestructura de seguridad robusta, haciendo más fácil pasar desapercibidos”, advierte Stephen Fallas, Field CTO de Trellix.
El reporte subraya que los sectores con mayor volumen de operaciones maliciosas en la región son salud, manufactura, educación y gobierno, infraestructuras críticas donde la transformación digital acelerada superó los controles de seguridad corporativos.
La Evolución de la Amenaza: Agentes de IA y Cadena de Suministro
El estudio de Trellix destaca transformaciones clave en las tácticas de los ciberdelincuentes a nivel global:
- Soterrado de defensas: En 40 de las 94 campañas analizadas, los atacantes intentaron desactivar o modificar herramientas de seguridad, utilizando recursos diseñados para neutralizar soluciones de detección y respuesta en endpoints (EDR).
- Malware autónomo y uso de IA: La proporción de campañas que mencionan Inteligencia Artificial o modelos de lenguaje (LLM) casi se duplicó, pasando del 5.3% al 10.4%. El Centro de Investigación Avanzada de Trellix observó la presencia de agentes de IA y malware autónomo capaces de ejecutar múltiples fases de una intrusión con mínima supervisión humana.
- Ataques a la cadena de suministro: Las agresiones enfocadas en proveedores y herramientas de desarrollo aumentaron del 9.1% al 11.9%, comprometiendo procesos de software para infiltrarse de forma masiva en múltiples organizaciones.
La Urgencia de Diagnósticos Reales de Recuperación
Ante un entorno dominado por la automatización de amenazas, la firma enfatiza la necesidad de adoptar soluciones de supervisión en tiempo real impulsadas por IA y cambiar la mentalidad operativa: pasar de la simple verificación de copias de seguridad a la realización de pruebas de recuperación exhaustivas que calculen el Tiempo Objetivo de Recuperación (RTO) real.
Para consultar los hallazgos y metodologías detalladas de este análisis global, se puede acceder al informe completo directamente en el portal del Trellix Advanced Research Center.
#Trellix #Ciberseguridad #Ransomware #InteligenciaArtificial #CyberThreatReport #SeguridadDigital #AméricaLatina #NómadaCapital