{"id":196971,"date":"2026-10-07T09:53:12","date_gmt":"2026-10-07T12:53:12","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=196971"},"modified":"2026-10-07T09:53:12","modified_gmt":"2026-10-07T12:53:12","slug":"ciberataques-golpean-al-retail-36-de-empresas-en-america-latina-reporta-perdidas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/ciberataques-golpean-al-retail-36-de-empresas-en-america-latina-reporta-perdidas\/","title":{"rendered":"Ciberataques golpean al retail: 36% de empresas en Am\u00e9rica Latina reporta p\u00e9rdidas"},"content":{"rendered":"

En Am\u00e9rica Latina, 36% de las empresas de retail report\u00f3 p\u00e9rdidas financieras como una de las principales consecuencias del incidente de ciberseguridad m\u00e1s grave que enfrent\u00f3 durante los \u00faltimos 12 meses, de acuerdo con un estudio de Kaspersky. <\/strong>Adem\u00e1s, 33% se\u00f1al\u00f3 interrupciones en procesos de negocio como finanzas, recursos humanos o asuntos legales.<\/p>\n

El estudio, realizado por el Centro de Investigaci\u00f3n Interna de Kaspersky en marzo de 2026, incluy\u00f3 a 1,800 especialistas y representantes de \u00e1reas directivas vinculados con funciones de seguridad de TI en 18 pa\u00edses. De ese universo, 120 encuestados pertenec\u00edan al sector minorista.<\/p>\n

El impacto financiero aparece as\u00ed como una de las principales se\u00f1ales de que la ciberseguridad ya forma parte de la operaci\u00f3n cotidiana de las empresas de retail y no solamente de su infraestructura tecnol\u00f3gica.<\/p>\n

El costo de un ciberataque va m\u00e1s all\u00e1 del dinero<\/span><\/h2>\n

El retail se est\u00e1 convirtiendo en uno de los sectores con mayor dependencia de los sistemas digitales. Las compras en l\u00ednea, aplicaciones m\u00f3viles, programas de lealtad, pagos digitales, plataformas de atenci\u00f3n al cliente y herramientas de personalizaci\u00f3n requieren que una gran cantidad de sistemas permanezcan conectados y disponibles.<\/p>\n

En M\u00e9xico<\/strong>, por ejemplo, el comercio electr\u00f3nico alcanz\u00f3 un valor de 941 mil millones de pesos durante 2025 y represent\u00f3 17.7% de las ventas minoristas, de acuerdo con datos de la Asociaci\u00f3n Mexicana de Venta Online (AMVO).<\/strong> Adem\u00e1s, 77.2 millones de personas compraron por internet.<\/p>\n

Esto significa que una falla de seguridad puede afectar tanto a los sistemas internos como a la experiencia de compra. Una tienda en l\u00ednea que deja de funcionar, un sistema de pagos comprometido o una filtraci\u00f3n de informaci\u00f3n puede traducirse en ventas perdidas, clientes inconformes y gastos adicionales para recuperar la operaci\u00f3n.<\/p>\n

De acuerdo con Kaspersky, 30% de las empresas de retail en Am\u00e9rica Latina tambi\u00e9n report\u00f3 robo de propiedad intelectual o informaci\u00f3n relacionada con investigaci\u00f3n y desarrollo despu\u00e9s de su incidente m\u00e1s grave. Otro 30% se\u00f1al\u00f3 da\u00f1os reputacionales reflejados en medios de comunicaci\u00f3n o redes sociales.<\/p>\n

En julio de 2026, Kaspersky se\u00f1al\u00f3 que los incidentes de seguridad y filtraciones de datos contra la industria del retail hab\u00edan aumentado m\u00e1s de 100% en tres a\u00f1os. La compa\u00f1\u00eda tambi\u00e9n advirti\u00f3 que los ataques pueden afectar pagos, operaciones, empleados, cadenas de suministro y la confianza de los consumidores.<\/p>\n

\"\"<\/p>\n

Los errores internos tambi\u00e9n abren la puerta a los atacantes<\/span><\/h2>\n

El estudio de Kaspersky muestra que una parte importante del riesgo est\u00e1 relacionada con la manera en que las empresas administran su propia infraestructura.<\/p>\n

Para 40% de las organizaciones de retail consultadas en Am\u00e9rica Latina, la falta de control centralizado sobre la infraestructura de TI es uno de los factores que m\u00e1s aumenta la posibilidad de sufrir un ciberataque exitoso. Despu\u00e9s aparecen el uso de software o hardware desactualizado, mencionado por 31%, y las decisiones de negocio que no consideran previamente sus implicaciones para la seguridad de TI, con 29%.<\/p>\n

Los h\u00e1bitos de los empleados tambi\u00e9n representan un punto de exposici\u00f3n. El 49% de las compa\u00f1\u00edas identific\u00f3 las conexiones inseguras de trabajadores remotos como una pr\u00e1ctica de riesgo. El 43% se\u00f1al\u00f3 el uso irresponsable de contrase\u00f1as, mientras que 40% mencion\u00f3 el uso de dispositivos personales para realizar tareas laborales o almacenar informaci\u00f3n corporativa.<\/p>\n

\u201cLo que muestran estas cifras es que el impacto de un ciberataque ya no se queda en el \u00e1rea de TI: termina afectando directamente la caja, la operaci\u00f3n y hasta la reputaci\u00f3n de una empresa. En retail esto es especialmente sensible porque el negocio depende de estar disponible todo el tiempo y de mantener la confianza del consumidor. Adem\u00e1s, muchos incidentes no empiezan con t\u00e9cnicas extraordinariamente sofisticadas, sino aprovechando accesos mal protegidos, sistemas desactualizados o errores cotidianos. Por eso, m\u00e1s que reaccionar cuando el ataque ya ocurri\u00f3, el reto est\u00e1 en identificar esas brechas antes de que se conviertan en una p\u00e9rdida para el negocio\u201d<\/em>, se\u00f1ala Eduardo Chavarro, Director para Am\u00e9ricas del Equipo Global de Respuesta a Incidentes en Kaspersky.<\/strong><\/p>\n

\"\"
Empresas en alerta: conflicto en Ir\u00e1n dispara riesgos de ciberseguridad a nivel mundial<\/figcaption><\/figure>\n

Las empresas aumentan el presupuesto de ciberseguridad<\/span><\/h2>\n

Ante este escenario, las compa\u00f1\u00edas est\u00e1n destinando m\u00e1s recursos a proteger sus operaciones. El 94% de las organizaciones de retail encuestadas por Kaspersky en Am\u00e9rica Latina aument\u00f3 su presupuesto de seguridad de TI durante el \u00faltimo a\u00f1o, mientras que 6% mantuvo pr\u00e1cticamente sin cambios su inversi\u00f3n.<\/p>\n

El incremento coincide con una mayor necesidad de contar con capacidades para detectar y responder a incidentes. En septiembre, otro estudio de Kaspersky encontr\u00f3 que 66% de las organizaciones latinoamericanas que planean implementar un Centro de Operaciones de Seguridad, o SOC, espera tenerlo operativo en un periodo de entre seis y 12 meses.<\/p>\n

Asimismo, la inteligencia artificial tambi\u00e9n comienza a formar parte de esta ecuaci\u00f3n. Seg\u00fan Kaspersky, 17% de las empresas de retail de la regi\u00f3n ya utiliza activamente herramientas internas basadas en grandes modelos de lenguaje, conocidos como LLM, mientras que 83% todav\u00eda se encuentra en etapas de discusi\u00f3n y desarrollo.<\/p>\n

El reto est\u00e1 en que la adopci\u00f3n tecnol\u00f3gica avanza m\u00e1s r\u00e1pido que la identificaci\u00f3n de sus riesgos. El 46% de las organizaciones consultadas afirma no identificar riesgos de seguridad relacionados con la inteligencia artificial. Otro 37% considera que existen riesgos, pero que pueden mitigarse mediante un comportamiento responsable de los empleados. Solo 17% considera que la IA representa un riesgo significativo que no puede resolverse \u00fanicamente mediante capacitaci\u00f3n.<\/p>\n

\u201cLos riesgos asociados con la integraci\u00f3n de la Inteligencia Artificial en los procesos empresariales, desde la manufactura hasta el an\u00e1lisis de las opiniones de los clientes, no solo requieren expertos en tecnolog\u00eda, sino tambi\u00e9n un compromiso corporativo con su gobierno y supervisi\u00f3n. Las organizaciones deben asegurar la rendici\u00f3n de cuentas y contar con mecanismos que permitan entender c\u00f3mo y por qu\u00e9 act\u00faan estos sistemas ante eventos imprevistos, ya sea por usos no autorizados de la IA o por comportamientos emergentes que puedan comprometer la ciberseguridad de la empresa o de terceros\u201d,<\/em> agreg\u00f3 Chavarro.<\/p>\n

El escenario tambi\u00e9n se vuelve relevante de cara a temporadas de alta demanda. El \u00faltimo reporte de AMVO<\/strong> sobre El Buen Fin s<\/strong>e\u00f1ala que la edici\u00f3n de 2025 gener\u00f3 219 mil millones de pesos en ventas totales, mientras que las ventas digitales alcanzaron 45.9 mil millones de pesos. Adem\u00e1s, los m\u00e9todos de pago seguros y confiables fueron identificados como el principal factor valorado por los consumidores al momento de comprar en l\u00ednea.<\/p>\n

Preguntas frecuentes:<\/span><\/h3>\n

\u00bfQu\u00e9 porcentaje de empresas de retail en Am\u00e9rica Latina report\u00f3 p\u00e9rdidas financieras por ciberataques?<\/strong>
El 36% de las empresas de retail encuestadas por Kaspersky en Am\u00e9rica Latina report\u00f3 p\u00e9rdidas financieras como una de las principales consecuencias de su incidente de ciberseguridad m\u00e1s grave durante los \u00faltimos 12 meses.<\/p>\n

\u00bfCu\u00e1les son los principales riesgos de ciberseguridad para las empresas de retail?<\/strong>
Entre los principales factores identificados por Kaspersky est\u00e1n la falta de control centralizado de la infraestructura de TI, el uso de software o hardware desactualizado, las conexiones inseguras de trabajadores remotos, las contrase\u00f1as mal gestionadas y el uso de dispositivos personales para tareas laborales.<\/p>\n

\u00bfLa inteligencia artificial representa un riesgo de ciberseguridad para el retail?<\/strong>
S\u00ed. Kaspersky se\u00f1ala que las empresas deben considerar riesgos relacionados con el uso no autorizado de IA, la gesti\u00f3n de informaci\u00f3n y comportamientos inesperados de estos sistemas. Sin embargo, el nivel de preocupaci\u00f3n todav\u00eda es desigual: 46% de las organizaciones consultadas no identifica riesgos de seguridad asociados con la IA.<\/p>\n","protected":false},"excerpt":{"rendered":"

Los ciberataques encuentran nuevas oportunidades en sistemas desactualizados, accesos inseguros y malas pr\u00e1cticas internas.<\/p>\n","protected":false},"author":229,"featured_media":196972,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[37],"class_list":["post-196971","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196971","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=196971"}],"version-history":[{"count":2,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196971\/revisions"}],"predecessor-version":[{"id":196975,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196971\/revisions\/196975"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/196972"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=196971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=196971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=196971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}