Kaspersky advierte que las empresas colombianas enfrentan ataques masivos con IA. Claudio Martinelli explica errores de presupuesto y cómo proteger a las pymes.
Las empresas colombianas están más expuestas que nunca a los ciberataques. Así lo advirtió Claudio Martinelli, director general de Kaspersky para las Américas, en entrevista con El Espectador. El especialista señaló que la pregunta ya no es si una persona o empresa recibirá un ataque informático, sino cuándo ocurrirá.
Martinelli explicó que las organizaciones cibercriminales abandonaron los ataques dirigidos a una sola víctima. Ahora prefieren campañas masivas que buscan alcanzar al mayor número posible de personas y compañías, como redes lanzadas para capturar a muchas presas al mismo tiempo.
La facilidad de las redes sociales para difundir mensajes maliciosos y el avance de la inteligencia artificial han acelerado estas prácticas. La automatización de tareas y la generación de código redujeron las barreras de entrada para delincuentes que antes no podían escribir una sola línea de código malicioso.
El presupuesto en ciberseguridad no basta
Muchas empresas invierten sumas considerables en ciberseguridad, pero de forma inefectiva. Según Martinelli, un gran presupuesto no se traduce en un beneficio real ni en un nivel de protección adecuado si las áreas no están coordinadas.
El directivo recomendó que todas las áreas relacionadas con la ciberseguridad operen bajo una misma organización, con autonomía, autoridad y comunicación directa con la presidencia y la junta directiva.
En la actualidad, la seguridad suele estar fragmentada. Un equipo protege los dispositivos conectados a la red, como computadores y celulares. Otro controla los firewalls, que actúan como barreras frente a conexiones sospechosas. Un tercero administra contraseñas y accesos, mientras Recursos Humanos capacita a los empleados.
Cuando estas funciones trabajan por separado, es más difícil tener una visión completa de la seguridad. Martinelli advirtió que, ante un incidente, surge la duda de quién es el responsable y quién debe resolverlo. Esto debe cambiar, sobre todo en empresas grandes, complejas y distribuidas en amplias zonas territoriales.
Componentes de un SOC integrado
El especialista propuso contar con un Centro de Operaciones de Seguridad (SOC) integrado, habilitado con cuatro componentes fundamentales. El primero es la capacitación del talento humano, porque no hay ciberseguridad sin el factor humano. Aunque algunos crean que la inteligencia artificial lo hará todo, Martinelli aclaró que no es verdad: hay que ponerle frenos, guías, dirección y definir el modelo de negocio para la IA.
El segundo componente es la inteligencia de amenazas. Esto implica conocer qué ocurre fuera de las fronteras que pueda llegar al país. Si una entidad es un banco, debe saber qué pasó con un banco en Brasil o México que pueda replicarse. Martinelli citó a su abuela para resumirlo: inteligente es aquel que aprende de los errores ajenos.
También mencionó la necesidad de conocer el origen de las amenazas, como Rusia, China, Ucrania, África o Brasil. Aseguró que Latinoamérica no es solo consumidora de amenazas, sino también creadora, normalmente de corte financiero.
El tercer componente son las soluciones integradas. Las herramientas deben conversar entre sí, potencializarse y no dejar brechas de protección derivadas de políticas contradictorias que los criminales puedan aprovechar.
El cuarto componente son los procesos y políticas organizadas. Si ocurre un incidente, debe existir un protocolo claro y una comunicación preestablecida para la prensa, las agencias de control, el público y los accionistas. Estos procesos permiten orquestar la inteligencia, la capacitación humana y las soluciones bajo el SOC.
Externalización para las mipymes colombianas
Las micro y pequeñas empresas representan más del 98 por ciento del tejido empresarial colombiano. Para este segmento, Martinelli recomendó la externalización como solución. Las pymes deben definir sus políticas y procesos, pero apoyarse en integradores de servicios y soluciones que compartan su experiencia entre varias empresas para reducir costos y complejidad.
El directivo de Kaspersky subrayó que esos integradores son los especialistas. Con un SOC integrado y una estrategia coordinada, el tejido empresarial colombiano puede prepararse antes de que sea demasiado tarde.
Kaspersky Ciberseguridad Colombia Claudio Martinelli Ciberataques Pymes Centro De Operaciones De Seguridad Inteligencia Artificial
Colombia Últimas Noticias, Colombia Titulares
Similar News: También puedes leer noticias similares a ésta que hemos recopilado de otras fuentes de noticias.
Banco de Bogotá puso en marcha Comunidad Pyme Mujer, para impulsar crecimiento de las pymes lideradas por mujeresMás del 55% de pequeñas y medianas empresas las lideran mujeres, pero hay brechas financieras y de formación.
Leer más »
Empresas en Colombia aumentaron salarios 8,8% en 2026, por encima del ajuste de 2025El incremento promedio reportado por las empresas pasó de 7,1% en 2025 a 8,8% este año, con mayores aumentos en pymes, industria y cargos de base.
Leer más »
