{"id":194497,"date":"2026-06-02T18:56:21","date_gmt":"2026-06-02T21:56:21","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=194497"},"modified":"2026-06-02T18:56:47","modified_gmt":"2026-06-02T21:56:47","slug":"benjamin-kroitoro-la-ciberseguridad-en-mexico-enfrenta-un-nuevo-reto-el-usuario-se-convirtio-en-el-principal-objetivo-de-los-ataques","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/benjamin-kroitoro-la-ciberseguridad-en-mexico-enfrenta-un-nuevo-reto-el-usuario-se-convirtio-en-el-principal-objetivo-de-los-ataques\/","title":{"rendered":"Benjam\u00edn Kroitoro: La ciberseguridad en M\u00e9xico enfrenta un nuevo reto, el usuario se convirti\u00f3 en el principal objetivo de los ataques"},"content":{"rendered":"

Mientras las empresas mexicanas aceleran sus procesos de transformaci\u00f3n digital, los ciberdelincuentes tambi\u00e9n evolucionan. Hoy, los ataques ya no est\u00e1n enfocados \u00fanicamente en vulnerar servidores o sistemas tecnol\u00f3gicos; el blanco principal son las personas.<\/p>\n

De acuerdo con diversos reportes de la industria, M\u00e9xico se mantiene entre los pa\u00edses m\u00e1s atacados de Am\u00e9rica Latina en materia de ciberseguridad. La creciente digitalizaci\u00f3n, el uso masivo de herramientas colaborativas y la adopci\u00f3n acelerada de tecnolog\u00edas en peque\u00f1as y medianas empresas han ampliado la superficie de ataque para los ciberdelincuentes.<\/p>\n

Sin embargo, uno de los principales desaf\u00edos sigue siendo la falta de madurez tecnol\u00f3gica y de cultura de ciberseguridad dentro de las organizaciones, especialmente entre empresas de tama\u00f1o medio.<\/p>\n

Para Benjam\u00edn Kroitoro, l\u00edder de la unidad de negocios de TI de Avantika,<\/strong> la realidad actual exige ir m\u00e1s all\u00e1 de contar con un antivirus o un firewall. “Todo el mundo contempla que si tiene un antivirus y un firewall ya est\u00e1 protegido, y no es por ah\u00ed”, explic\u00f3.<\/p>\n

\"\"
Solo el 48% de los pa\u00edses de la regi\u00f3n cuenta con una estrategia nacional de ciberseguridad.<\/figcaption><\/figure>\n

La evoluci\u00f3n de una empresa mexicana especializada en tecnolog\u00eda<\/span><\/h2>\n

Avantika<\/strong> es una empresa mexicana fundada hace casi dos d\u00e9cadas que inici\u00f3 ofreciendo servicios de soporte t\u00e9cnico e infraestructura tecnol\u00f3gica. Con el paso de los a\u00f1os, la organizaci\u00f3n identific\u00f3 que la ciberseguridad requer\u00eda una especializaci\u00f3n distinta y decidi\u00f3 desarrollar una unidad de negocio enfocada exclusivamente en esta \u00e1rea.<\/p>\n

Actualmente, la compa\u00f1\u00eda ofrece servicios administrados de tecnolog\u00eda y seguridad para organizaciones que van desde 20 hasta 500 usuarios, tanto en M\u00e9xico como en otros pa\u00edses.<\/strong><\/p>\n

Seg\u00fan explic\u00f3 el vocero, la empresa opera bajo un modelo de servicios administrados, donde el cliente no adquiere \u00fanicamente herramientas tecnol\u00f3gicas, sino una estrategia integral acompa\u00f1ada por especialistas.“Nosotros no vendemos tecnolog\u00eda por vender tecnolog\u00eda. Vendemos el servicio administrado. Somos un MSP y un MSSP. Lo que ofrecemos es una protecci\u00f3n integral que ya ha sido probada en cientos de clientes”<\/em>, se\u00f1al\u00f3.<\/p>\n

La empresa tambi\u00e9n cuenta con operaciones en Estados Unidos y mantiene v\u00ednculos tecnol\u00f3gicos con Israel, pa\u00eds reconocido como uno de los principales centros de innovaci\u00f3n en ciberseguridad a nivel mundial.<\/p>\n

El problema no es la tecnolog\u00eda, sino c\u00f3mo se utiliza<\/span><\/h2>\n

Uno de los hallazgos m\u00e1s frecuentes que encuentra Avantika al trabajar con empresas mexicanas es que muchas organizaciones cuentan con herramientas de seguridad que no est\u00e1n correctamente implementadas o administradas. Benjam\u00edn asegur\u00f3 que incluso durante 2026 han encontrado empresas que pr\u00e1cticamente carecen de controles m\u00ednimos de protecci\u00f3n digital. “Nos hemos encontrado con empresas este a\u00f1o que no tienen b\u00e1sicamente nada”,<\/em> afirm\u00f3.<\/p>\n

El especialista explic\u00f3 que una soluci\u00f3n tecnol\u00f3gica mal configurada puede generar una falsa sensaci\u00f3n de seguridad. De acuerdo con su experiencia, muchas compa\u00f1\u00edas adquieren licencias o productos porque alguien los recomend\u00f3, pero posteriormente no existe una gesti\u00f3n adecuada que garantice su funcionamiento.<\/p>\n

Esta situaci\u00f3n se vuelve especialmente delicada cuando m\u00e1s empresas mexicanas trabajan con socios internacionales que exigen est\u00e1ndares espec\u00edficos de protecci\u00f3n de datos y cumplimiento normativo.<\/p>\n

Aunque M\u00e9xico avanza en materia de digitalizaci\u00f3n, la realidad es que gran parte de la presi\u00f3n para fortalecer la ciberseguridad no proviene de regulaciones locales, sino de exigencias internacionales.<\/p>\n

El ejecutivo explic\u00f3 que cada vez m\u00e1s compa\u00f1\u00edas reciben listas extensas de requisitos de seguridad para poder mantener relaciones comerciales con clientes o proveedores extranjeros.<\/p>\n

“Ya no viene por un cumplimiento interno de la empresa, sino por un cumplimiento externo de proveedores y clientes que exigen que la empresa en M\u00e9xico tenga ciertos controles de seguridad”,<\/em> coment\u00f3.<\/p>\n

En algunos casos, las organizaciones deben demostrar decenas de controles relacionados con protecci\u00f3n de datos, gesti\u00f3n de accesos, respaldo de informaci\u00f3n y monitoreo continuo para poder seguir participando en cadenas de suministro globales. De no cumplirlos, podr\u00edan quedar fuera de oportunidades comerciales relevantes.<\/p>\n

\"Los
Los ciberataques y filtraciones de datos marcaron el panorama global de la ciberseguridad en 2025.<\/figcaption><\/figure>\n

Los hackers ya no atacan a los sistemas, atacan a las personas<\/span><\/h2>\n

Uno de los mensajes centrales compartidos por Avantika durante sus recientes eventos de ciberseguridad es que los atacantes han modificado radicalmente sus estrategias. Seg\u00fan explic\u00f3 Benjam\u00edn, retomando las observaciones realizadas por Santiago Pizarro, director de la unidad de ciberseguridad de la compa\u00f1\u00eda, los ciberdelincuentes han descubierto que resulta m\u00e1s sencillo enga\u00f1ar a una persona que vulnerar una infraestructura tecnol\u00f3gica correctamente protegida. “Hoy los ataques van m\u00e1s enfocados a los usuarios que a la tecnolog\u00eda”, se\u00f1al\u00f3.<\/p>\n

Los ataques de phishing, la suplantaci\u00f3n de identidad y fraudes financieros se han convertido en algunas de las t\u00e1cticas m\u00e1s efectivas para los ciberdelincuentes.<\/p>\n

Benjam\u00edn Kroitoro, l\u00edder de la unidad de negocios de TI de Avantika,<\/strong> describi\u00f3 un escenario cada vez m\u00e1s com\u00fan dentro de las organizaciones. Un atacante logra infiltrarse en las comunicaciones internas de una empresa, observa durante meses c\u00f3mo interact\u00faan los colaboradores y posteriormente env\u00eda un correo falso simulando una instrucci\u00f3n leg\u00edtima para realizar un pago.<\/p>\n

Cuando el fraude es detectado, el dinero ya fue transferido a una cuenta controlada por los delincuentes. “Recuperar ese dinero es muy complicado. En muchos casos el banco considera que fue responsabilidad de quien realiz\u00f3 la transferencia”, explic\u00f3.<\/p>\n

Adem\u00e1s de las p\u00e9rdidas econ\u00f3micas, las organizaciones enfrentan da\u00f1os reputacionales que pueden afectar la confianza de clientes y socios comerciales.<\/p>\n

Ante este escenario, Avantika considera que la formaci\u00f3n de los colaboradores debe formar parte de cualquier estrategia de protecci\u00f3n.<\/p>\n

Por ello, dentro de su modelo Cyber 360<\/strong>, la empresa incorpora programas de concientizaci\u00f3n, simulaciones de phishing y capacitaci\u00f3n continua para ayudar a los usuarios a identificar posibles amenazas.<\/p>\n

“Es preferible demorar una operaci\u00f3n y preguntar diez veces antes que cometer un error por querer resolver r\u00e1pido”,<\/em> destac\u00f3 Benjam\u00edn.<\/p>\n

El objetivo es generar una cultura organizacional donde los colaboradores comprendan los riesgos y sepan c\u00f3mo reaccionar ante correos sospechosos, solicitudes inusuales o intentos de fraude.<\/p>\n

Mundial 2026: una oportunidad para los ciberdelincuentes<\/span><\/h2>\n

La llegada de eventos masivos como la Copa Mundial de la FIFA 2026 tambi\u00e9n representa una oportunidad para los atacantes. De acuerdo con Benjam\u00edn Kroitoro, l\u00edder de la unidad de negocios de TI de Avantika<\/strong>, las campa\u00f1as fraudulentas relacionadas con boletos, promociones exclusivas o accesos especiales suelen incrementarse durante este tipo de acontecimientos.<\/p>\n

“Nadie regala nada. Las ofertas que suenan demasiado buenas para ser reales generalmente son demasiado buenas para ser reales”, advirti\u00f3.<\/p>\n

El especialista recomienda verificar siempre la legitimidad de las plataformas de venta, revisar opiniones de otros usuarios y desconfiar de ofertas que prometen boletos a precios muy por debajo del mercado.<\/p>\n

Asimismo, aconseja investigar previamente cualquier empresa o vendedor mediante b\u00fasquedas en internet para conocer experiencias de otros compradores.<\/p>\n

Para los pr\u00f3ximos a\u00f1os, Avantika planea fortalecer su presencia en el mercado mediante la expansi\u00f3n de sus servicios administrados de ciberseguridad y el desarrollo de una red de socios de canal. La compa\u00f1\u00eda considera que muchas organizaciones necesitan apoyo especializado para enfrentar amenazas cada vez m\u00e1s sofisticadas sin tener que construir equipos internos altamente especializados.<\/p>\n

Seg\u00fan Benjam\u00edn Kroitoro<\/strong>, el valor diferencial ya no radica \u00fanicamente en las herramientas tecnol\u00f3gicas, sino en la capacidad de administrarlas correctamente y responder de manera inmediata ante cualquier incidente.<\/p>\n

“Lo que ofrecemos es un servicio totalmente administrado por personal altamente capacitado, capaz de proteger, monitorear y recuperar la operaci\u00f3n de los clientes cuando ocurre un incidente”,<\/em> concluy\u00f3.<\/p>\n

Preguntas frecuentes:\u00a0<\/span><\/h3>\n

\u00bfPor qu\u00e9 los ciberdelincuentes atacan m\u00e1s a las personas que a los sistemas?<\/h4>\n

Los atacantes han descubierto que es m\u00e1s f\u00e1cil enga\u00f1ar a los usuarios mediante correos falsos, mensajes fraudulentos o ingenier\u00eda social que vulnerar sistemas tecnol\u00f3gicos protegidos. Por ello, actualmente los ataques de phishing y suplantaci\u00f3n de identidad representan algunas de las principales amenazas para las empresas.<\/p>\n

\u00bfQu\u00e9 empresas necesitan invertir en ciberseguridad en M\u00e9xico?<\/h4>\n

Todas las organizaciones que manejan informaci\u00f3n digital deben fortalecer sus medidas de protecci\u00f3n. Sin embargo, las peque\u00f1as y medianas empresas son especialmente vulnerables, ya que muchas carecen de personal especializado o de estrategias formales de ciberseguridad, convirti\u00e9ndose en objetivos frecuentes para los ciberdelincuentes.<\/p>\n

\u00bfQu\u00e9 es un servicio administrado de ciberseguridad?<\/h4>\n

Es un modelo en el que una empresa especializada monitorea, protege y administra la seguridad digital de una organizaci\u00f3n. Adem\u00e1s de implementar herramientas tecnol\u00f3gicas, estos servicios incluyen monitoreo continuo, respuesta a incidentes, capacitaci\u00f3n para usuarios, respaldo de informaci\u00f3n y asesor\u00eda para cumplir con est\u00e1ndares de seguridad nacionales e internacionales.<\/p>\n

Lee m\u00e1s:<\/span><\/h3>\n