{"id":181005,"date":"2026-09-18T10:35:49","date_gmt":"2026-09-18T13:35:49","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=181005"},"modified":"2026-09-18T10:35:49","modified_gmt":"2026-09-18T13:35:49","slug":"5-estrategias-clave-que-las-empresas-en-latinoamerica-deben-adoptar-hoy-para-evitar-el-cibercrimen","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/5-estrategias-clave-que-las-empresas-en-latinoamerica-deben-adoptar-hoy-para-evitar-el-cibercrimen\/","title":{"rendered":"5 estrategias clave que las empresas en Latinoam\u00e9rica deben adoptar hoy para evitar el cibercrimen"},"content":{"rendered":"

El<\/span> cibercrimen<\/span> funciona cada vez m\u00e1s como una cadena de servicios especializados. De cara a 2030, las<\/span> empresas<\/span> en Am\u00e9rica Latina ya no se enfrentan a atacantes solitarios, sino a una industria criminal organizada donde unos actores roban accesos y otros los utilizan para<\/span> fraude, extorsi\u00f3n o secuestro de datos.<\/strong> La digitalizaci\u00f3n masiva de pagos, comercio y servicios ha multiplicado la cantidad de identidades y dispositivos que<\/span> una organizaci\u00f3n debe proteger.<\/p>\n

Seg\u00fan datos de producci\u00f3n de VU, el<\/span> fraude de identidad potenciado por Inteligencia Artificial (IA) ha dejado de ser una amenaza te\u00f3rica: una muestra espec\u00edfica se\u00f1ala que<\/span> 1 de cada 220 evaluaciones biom\u00e9tricas ya es marcada como presunto contenido sint\u00e9tico<\/strong>. A esto se suma el<\/span> abuso continuo de credenciales robadas y la industrializaci\u00f3n del ransomware.<\/p>\n

“Hoy<\/span> las<\/span> empresas<\/span> invierten en controles aislados en lugar de construir una arquitectura de confianza integrada. Sumar herramientas no garantiza sumar seguridad si la identidad, la autenticaci\u00f3n y las<\/span> se\u00f1ales de fraude funcionan en silos”, advierte Sebasti\u00e1n Stranieri, CEO de VU<\/strong>. “Para<\/span> el<\/span> 2030, el<\/span> verdadero peligro no es que<\/span> nos falte tecnolog\u00eda, sino tener un mont\u00f3n de herramientas desconectadas que<\/span> no nos dejan tomar decisiones r\u00e1pidas”.<\/p>\n

Para<\/span> hacer frente a este panorama y optimizar las<\/span> inversiones, los expertos de VU comparten los 5<\/span> consejos tecnol\u00f3gicos y estrat\u00e9gicos que<\/span> toda organizaci\u00f3n debe contemplar:<\/p>\n

1. Avanzar hacia una autenticaci\u00f3n sin contrase\u00f1as y basada en riesgo<\/strong><\/span><\/h3>\n

El<\/span> primer paso es dejar de dise\u00f1ar la seguridad alrededor de una contrase\u00f1a escrita y avanzar hacia sistemas de llaves de acceso digitales vinculadas al dispositivo del usuario. Esto permite que<\/span> la identidad se desbloquee mediante biometr\u00eda (como la huella o el<\/span> rostro) directamente en el<\/span> equipo, sin que<\/span> esos datos sensibles viajen por internet. Sin embargo, para<\/span> 2030, la meta no es solo “usar la huella en lugar de contrase\u00f1as”, sino verificar la identidad combinando estos mecanismos con pruebas de vida (liveness) y an\u00e1lisis de riesgo seg\u00fan el<\/span> contexto de cada operaci\u00f3n.<\/p>\n

2. Extender el<\/span> enfoque Zero Trust mucho m\u00e1s all\u00e1 del login<\/strong><\/span><\/h3>\n

Zero Trust implica dejar de asumir que<\/span> una identidad es segura simplemente porque ya inici\u00f3 sesi\u00f3n. El<\/span> login dej\u00f3 de ser la frontera de seguridad. Las<\/span> empresas<\/span> deben<\/span> evaluar continuamente las<\/span> se\u00f1ales asociadas a la identidad, el<\/span> dispositivo, la red, la ubicaci\u00f3n, el<\/span> comportamiento y el<\/span> riesgo de cada operaci\u00f3n. A partir de esas se\u00f1ales en tiempo real, el<\/span> sistema debe permitir la acci\u00f3n, pedir una validaci\u00f3n extra o bloquearla.<\/p>\n

3. Automatizar la detecci\u00f3n con IA, pero no la fricci\u00f3n<\/strong><\/span><\/h3>\n

La Inteligencia Artificial defensiva no debe tomar decisiones a partir de una \u00fanica se\u00f1al. Debe asignar riesgo combinando identidad, dispositivo y contexto, aumentando los controles solo cuando se justifique. Seg\u00fan VU, empresa especializada en ciberseguridad, es fundamental medir la seguridad desde la perspectiva del usuario: un flujo mal dise\u00f1ado en un navegador interno (WebView) de Android puede generar ca\u00eddas de hasta 26 puntos en la conversi\u00f3n frente al navegador nativo del sistema. La automatizaci\u00f3n debe permitir ajustar el<\/span> nivel de autenticaci\u00f3n al riesgo de cada operaci\u00f3n, reforzando los controles cuando sea necesario sin agregar pasos innecesarios a usuarios leg\u00edtimos.<\/p>\n

 <\/p>\n

4. Implementar inteligencia colaborativa entre empresas<\/span><\/strong><\/span><\/h3>\n

Los atacantes no respetan fronteras corporativas; pueden utilizar la misma infraestructura y patrones contra bancos, retailers y fintechs. Si cada empresa aprende solo de sus propios incidentes, el<\/span> cibercriminal conserva la ventaja. Hacia 2030, es urgente avanzar hacia modelos de inteligencia colaborativa, compartiendo indicadores y patrones de amenazas bajo reglas claras de privacidad y cumplimiento regulatorio, minimizando los datos sin intercambiar informaci\u00f3n sensible.<\/p>\n

5<\/span>. Preparar la resiliencia integral del negocio<\/strong><\/span><\/h4>\n

La tecnolog\u00eda debe adaptarse a las<\/span> normativas de protecci\u00f3n de datos de cada jurisdicci\u00f3n mediante la minimizaci\u00f3n, cifrado y pol\u00edticas de retenci\u00f3n claras. Asimismo, frente a amenazas como el<\/span> ransomware, toda empresa (PyME o corporaci\u00f3n) debe contar con un plan de respuesta previo al ataque que<\/span> incluya contenci\u00f3n inmediata, erradicaci\u00f3n y recuperaci\u00f3n desde respaldos (backups) segregados, inmutables y probados peri\u00f3dicamente mediante ejercicios y simulacros peri\u00f3dicos.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n