Autor: Revista Entre Cantones

La automatización permite procesar un mayor volumen de alertas, aprovechar mejor el talento especializado y escalar los servicios de ciberseguridad sin que los costos operativos aumenten al mismo ritmo.

Para las empresas de tecnología que evalúan invertir en un Centro de Operaciones de Seguridad (SOC), las capacidades de inteligencia artificial integradas en estas operaciones están cambiando tanto su viabilidad técnica como económica. Al automatizar tareas, acelerar el análisis y la respuesta, y aprovechar mejor el tiempo de los especialistas, la IA permite reducir costos operativos y ampliar la capacidad del servicio sin que la estructura y los recursos deban crecer en la misma proporción. De esta manera, contribuye a construir un SOC más eficiente, escalable y preparado para atender una demanda creciente de servicios de ciberseguridad.

Esta evolución coincide con una demanda creciente de servicios de ciberseguridad apoyados en inteligencia artificial. Una investigación de Kaspersky revela que el 97% de las empresas en América Latina planea incorporar esta tecnología en sus operaciones de seguridad, especialmente dentro de sus SOC. Para las compañías de tecnología, este interés confirma la existencia de un mercado en expansión y abre la posibilidad de ampliar su portafolio, diferenciar su oferta y desarrollar servicios de mayor valor para organizaciones que necesitan fortalecer sus capacidades de seguridad.

La IA hace más viable el crecimiento de un SOC

Invertir en un SOC no consiste únicamente en adquirir herramientas de seguridad. También requiere construir una operación capaz de recibir información de múltiples fuentes, analizarla permanentemente, investigar posibles incidentes y responder dentro de los tiempos acordados. Esto implica contar con tecnología, procesos definidos, personal especializado y capacidad para mantener el servicio a medida que aumenta el número de organizaciones atendidas.

En este escenario, la inteligencia artificial aporta una ventaja operativa. Al estar integrada en soluciones de monitoreo, detección, respuesta e inteligencia de amenazas, puede correlacionar eventos, enriquecer la información disponible y ejecutar procedimientos previamente establecidos. Esto permite que el crecimiento del servicio no dependa exclusivamente de incorporar más analistas cada vez que aumenta el volumen de alertas o de operaciones.

Para una empresa de tecnología, esta capacidad puede traducirse en una estructura más escalable, con mayor consistencia en la prestación del servicio y mejores condiciones para ampliar su oferta. En lugar de destinar el conocimiento especializado a la revisión permanente de información repetitiva, el SOC puede concentrarlo en la investigación de incidentes complejos, el análisis de riesgos y la generación de recomendaciones de mayor valor para las organizaciones atendidas.

Las expectativas del mercado respaldan este cambio. En América Latina, el 58% de las organizaciones espera que la IA fortalezca la detección de amenazas mediante el análisis automatizado de datos, mientras que el 44% busca automatizar escenarios de respuesta ante incidentes. Asimismo, el 43% espera reducir las tareas rutinarias y el 40% aumentar la precisión mediante la disminución de falsos positivos. Estos resultados muestran cuáles serán las capacidades que las empresas valorarán cada vez más al contratar servicios de ciberseguridad.

Una inversión con resultados más medibles y consistentes

Para las empresas de tecnología que evalúan invertir en un SOC, la inteligencia artificial también aporta mayor visibilidad sobre el desempeño de la operación. Al registrar y analizar de forma continua lo que ocurre durante la gestión de cada incidente, permite identificar demoras, detectar puntos de mejora y conocer con mayor precisión si los procesos están cumpliendo los niveles de servicio establecidos.

Esto facilita el seguimiento de indicadores como el tiempo medio de análisis de una alerta (MTTA), el tiempo medio de respuesta (MTTR) y, cuando el SOC presta servicios a terceros, el tiempo de comunicación y coordinación con la organización atendida (MTTC). Contar con estos datos ayuda a demostrar el valor generado por la operación, sustentar las decisiones de inversión y realizar ajustes con base en resultados concretos, en lugar de depender únicamente de percepciones sobre su funcionamiento.

La IA contribuye, además, a mantener una mayor consistencia en la atención de los incidentes. Al aportar contexto y apoyar la aplicación de procedimientos definidos, ayuda a reducir las diferencias que pueden presentarse entre analistas, turnos u operaciones y facilita la entrega de información más clara sobre lo ocurrido, su posible impacto y las acciones recomendadas. Para una empresa de tecnología, esto significa contar con mejores condiciones para ofrecer un servicio confiable, predecible y alineado con las expectativas de las organizaciones atendidas.

“Para una empresa de tecnología que evalúa invertir en un SOC, la inteligencia artificial aporta algo fundamental: la posibilidad de convertir el desempeño de la operación en resultados visibles y medibles. No se trata únicamente de atender los incidentes, sino de conocer cuánto tiempo toma analizarlos, responder y comunicar los hallazgos, así como de mantener una calidad consistente en cada operación. Esta trazabilidad permite demostrar el valor del servicio, identificar oportunidades de mejora y tomar decisiones más informadas sobre el crecimiento del SOC”, afirma Dwayne Porr, director de Ventas Enterprise para la región Norte de Latinoamérica en Kaspersky.

Con el fin de que las empresas de tecnología puedan evaluar y desarrollar un SOC sostenible, Kaspersky recomienda:

-Establezca una hoja de ruta clara antes de implementar un SOC. Definir objetivos, procesos, responsabilidades y capacidades necesarias desde el inicio ayudará a que tecnologías como la inteligencia artificial aporten valor real a las operaciones de seguridad y respondan a las necesidades específicas de la organización.

-Aproveche los servicios de consultoría SOC de Kaspersky durante la fase inicial de implementación o al fortalecer operaciones de seguridad ya existentes. Estos servicios están diseñados para ayudar a las empresas a construir un SOC sólido y optimizar sus procesos.

-Impulse el rendimiento de sus operaciones de seguridad con Kaspersky SIEM, una solución potenciada por capacidades avanzadas de IA que recopila, analiza y almacena registros de toda la infraestructura tecnológica, proporcionando enriquecimiento contextual e inteligencia de amenazas accionable. Recientemente, la solución incorporó una capacidad basada en IA para identificar señales de secuestro de bibliotecas dinámicas (DLL hijacking).

-Proteja su organización frente a una amplia gama de amenazas con las soluciones de la línea Kaspersky Next, que ofrecen protección en tiempo real, visibilidad de amenazas y capacidades de investigación y respuesta impulsadas por IA mediante tecnologías EDR y XDR, adaptadas a organizaciones de cualquier tamaño e industria.

-Brinde a su equipo de ciberseguridad una visión más profunda de las amenazas dirigidas a su organización mediante Kaspersky Threat Intelligence. Esta solución proporciona información contextual enriquecida a lo largo de todo el ciclo de gestión de incidentes, permitiendo identificar riesgos cibernéticos de forma oportuna. Recientemente, fue fortalecida con capacidades de búsqueda de inteligencia de fuentes abiertas (OSINT) mejoradas con IA, facilitando la identificación y respuesta precisa ante amenazas emergentes.

Para más información sobre cómo proteger la seguridad empresarial, visite el blog.

Uber y Emirates concentraron el 98% de las detecciones vinculadas con marcas de transporte. Los atacantes utilizan páginas falsas, aplicaciones fraudulentas y malware para robar credenciales bancarias, datos de pago e información personal de los usuarios.

Los ciberdelincuentes están aprovechando la confianza de los usuarios en aerolíneas, aplicaciones de transporte y plataformas de reservas para distribuir malware y cometer fraudes digitales. Entre el segundo trimestre de 2025 y el primer trimestre de 2026, las soluciones de Kaspersky registraron cerca de 262.000 intentos de ataque distribuidos bajo la apariencia de reconocidas marcas vinculadas con viajes, transporte y alojamiento.

La investigación revela que los atacantes recurren a páginas de phishing, aplicaciones falsas, promociones fraudulentas y mensajes relacionados con reservas o compensaciones para engañar a las víctimas. El objetivo no se limita a obtener información sobre sus viajes: muchas de estas amenazas están diseñadas para robar credenciales bancarias, datos de tarjetas, contraseñas e información personal.

Las marcas de transporte concentran la mayoría de los ataques

Los investigadores de Kaspersky analizaron las amenazas distribuidas bajo la apariencia de importantes marcas de transporte*. Durante el periodo evaluado, las soluciones de la compañía registraron 262.663 detecciones asociadas con estas empresas.

Los ataques que suplantaban a la aerolínea Emirates representaron el 61% de las detecciones relacionadas con marcas de transporte, mientras que Uber concentró el 37%. En conjunto, ambas compañías acumularon el 98% de la actividad identificada en esta categoría.

Esta concentración demuestra que los ciberdelincuentes suelen enfocar sus esfuerzos en servicios ampliamente reconocidos, con grandes cantidades de usuarios y un alto volumen de transacciones. La confianza en las marcas, la presión por conseguir una tarifa atractiva y el cambio constante entre aplicaciones, páginas y dispositivos aumentan la posibilidad de que una persona interactúe con un enlace o una oferta fraudulenta.

Los troyanos fueron el tipo de amenaza más detectado entre los archivos y objetos asociados con marcas de transporte, al representar el 30,5% de las detecciones. Este tipo de malware suele ocultarse en archivos, programas o aplicaciones que aparentan ser legítimos para engañar al usuario y lograr que los instale. Una vez dentro del dispositivo, puede robar información, descargar otras amenazas o permitir el acceso de los atacantes.

En segundo lugar, se ubicaron los troyanos bancarios, con el 22,5%, diseñados específicamente para obtener credenciales financieras, datos de pago y otra información relacionada con las cuentas bancarias de las víctimas. Por esta razón, los ataques que suplantan a aerolíneas o aplicaciones de transporte no solo buscan acceder a los datos de una reserva, sino también comprometer directamente el dinero de los usuarios.

Entre los esquemas identificados se encuentra una estafa que suplanta a la aerolínea Ryanair y promete a los usuarios una compensación económica por un vuelo. Las víctimas reciben un mensaje en el que se les informa que tienen derecho a recibir un pago y, posteriormente, son dirigidas a una página en la que deben ingresar las credenciales de su cuenta o pagar una pequeña “tarifa de procesamiento” para liberar el supuesto dinero.

La página fraudulenta crea una sensación de urgencia y les da a las víctimas apenas unos segundos para completar el proceso antes de que la oferta expire. Esta presión es una señal de alerta, pues las compensaciones legítimas no obligan a los usuarios a tomar una decisión inmediata y las aerolíneas no exigen pagos anticipados para procesar un reembolso.

Plataformas de reservas también son utilizadas como señuelo

Kaspersky también analizó las amenazas distribuidas bajo la apariencia de plataformas de viajes, alojamiento y actividades turísticas**. Entre el segundo trimestre de 2025 y el primer trimestre de 2026, sus soluciones registraron 5.414 intentos de ataque asociados con estas marcas.

Los troyanos fueron nuevamente la amenaza más frecuente, al representar el 54,6% de las detecciones de esta categoría.

Las cuentas en plataformas de viajes pueden almacenar datos personales, métodos de pago, historiales de reservas y conversaciones con proveedores de alojamiento o actividades. Esta información las convierte en objetivos atractivos para los ciberdelincuentes, quienes pueden crear páginas o archivos maliciosos para robar contraseñas, comprometer medios de pago, instalar malware o acceder a los dispositivos de las víctimas.

En uno de los casos identificados, los atacantes reproducen la apariencia y el proceso de pago de Booking.com. La víctima accede a una página falsa e ingresa sus datos personales y financieros para completar lo que parece ser una reserva legítima.

Sin embargo, no recibe ningún correo de confirmación, la habitación nunca es reservada y el dinero es transferido directamente a los estafadores. Debido a la similitud entre la página fraudulenta y el proceso auténtico de la plataforma, algunas víctimas solo descubren el engaño cuando llegan a su destino y comprueban que no existe ninguna reserva a su nombre.

“Este tipo de fraude representa un problema porque ocurre en momentos en los que las personas están más expuestas a tomar decisiones rápidas y compartir información sensible. Una página falsa puede parecer una reserva legítima, pero en realidad estar diseñada para robar contraseñas, datos bancarios o instalar malware en el dispositivo. En algunos casos, la víctima no descubre el engaño hasta que llega a su destino y comprueba que la reserva nunca existió, cuando el dinero ya fue transferido y su información personal pudo haber quedado comprometida”, comentó Carolina Mojica, Gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.

Para evitar ser víctima de fraudes digitales relacionados con viajes, Kaspersky recomienda:

-Reserva siempre desde canales oficiales: ingresa directamente al sitio web o a la aplicación de la aerolínea, el hotel o la plataforma de transporte. Evita abrir enlaces de reservas enviados por correo, mensajes de texto o redes sociales.

-Revisa la dirección de la página antes de pagar: los sitios falsos suelen imitar a los originales, pero cambian una letra, agregan palabras o utilizan una terminación diferente. Verifica el dominio antes de ingresar datos personales o bancarios.

-Desconfía de ofertas que te presionen para actuar: una promoción demasiado barata, un supuesto reembolso o una alerta que exige pagar de inmediato puede ser una estafa. Comprueba la información directamente con la empresa antes de continuar.

-Protege tus datos antes de realizar una reserva: Kaspersky Premium utiliza tecnologías basadas en inteligencia artificial para detectar páginas de phishing y sitios de pago fraudulentos antes de que compartas contraseñas, datos personales o información bancaria.

-Navega de forma segura al conectarte a redes públicas: la VPN incluida en Kaspersky Premium ayuda a cifrar tu conexión cuando utilizas redes Wi-Fi de aeropuertos, hoteles o establecimientos para consultar reservas, correos electrónicos o cuentas en línea.

-Como parte de sus iniciativas de concientización, Kaspersky también presentó Safe Travel Insights, una guía en la que empleados de la compañía de más de 20 países comparten recomendaciones sobre sus destinos de origen y explican los riesgos digitales que pueden enfrentar los visitantes, como páginas de phishing, estafas de pago, códigos QR maliciosos y redes Wi-Fi públicas inseguras.

* Emirates, Uber, BlaBlaCar, Expedia, Bolt, Qatar Airways, Air France, Lufthansa, Kayak, Singapore Airlines, Turkish Airlines, British Airways, Wizz Air, Trip.com, Skyscanner y Ryanair.

** Booking.com, TripAdvisor, Agoda, Airbnb y Viator.

Para conocer más sobre cómo puedes proteger su vida digital, visite el blog de Kaspersky.

Un informe de Kaspersky permite ver una transformación en la forma en que los niños eligen pasar su tiempo en línea: el entretenimiento sigue siendo relevante, pero ahora comparte espacio con la comunicación y el aprendizaje digital.

Las herramientas de inteligencia artificial ya se encuentran entre las categorías más buscadas por niños en Google, junto con las plataformas de comunicación y los videojuegos, mientras que los servicios de streaming de video, líderes el año pasado, perdieron protagonismo, según revela un nuevo informe de Kaspersky sobre los intereses digitales de los menores.

Si bien durante el último año, las búsquedas relacionadas con comunicación, como redes sociales, apps de mensajería y correo electrónico, fueron las más populares entre los niños, seguidas por los videojuegos, uno de los cambios más relevantes es el interés en herramientas de IA, que pasaron del sexto al tercer lugar en las preferencias de los menores: herramientas como ChatGPT, Gemini, DeepSeek, Claude y Microsoft Copilot dominaron las consultas en Google, lo que muestra que la IA se está incorporando rápidamente a la vida digital de la población infantil, incluso como apoyo para tareas escolares, exploración de información y aprendizaje.

Para entender mejor qué hacen los niños en línea y ayudar a las mamás, papás y cuidadores a acompañarlos en un entorno digital en constante evolución, Kaspersky analizó datos anónimos proporcionados voluntariamente por usuarios de Kaspersky Safe Kids entre mayo de 2025 y abril de 2026.

Las búsquedas relacionadas con comunicación, incluidas redes sociales, aplicaciones de mensajería y correo electrónico, fueron las más populares entre los niños, con un 19%, siendo Instagram, Pinterest y TikTok las redes sociales más buscadas, mientras que WhatsApp y Telegram se posicionaron como las apps de mensajería más consultadas. Los videojuegos ocuparon el segundo lugar, con una participación del 16% en las búsquedas de Google, impulsados por consultas sobre juegos gratuitos en línea en plataformas como Poki, CrazyGames y Roblox.

En el caso de la IA, ChatGPT, Gemini, DeepSeek, Claude y Microsoft Copilot dominaron las consultas de los menores en Google. El creciente interés por estas herramientas y las plataformas de comunicación impulsó una fuerte caída en las búsquedas de servicios de streaming de video, categoría que pasó del 18% al 9% interanual. Esta tendencia refleja una transformación en la forma en que los niños eligen pasar su tiempo en línea: el entretenimiento sigue siendo relevante, pero ahora comparte espacio con la curiosidad, la comunicación, el desarrollo de habilidades y el aprendizaje digital.

Aun así, el informe de Kaspersky permite ver que los hábitos tradicionales no han desaparecido: YouTube se mantuvo como la aplicación más utilizada por los niños, con un 29%. En esta plataforma, los menores escucharon música y vieron videoclips, con un 26%; siguieron a bloggers e influencers, con un 18%; y consumieron películas, caricaturas y programas de televisión, con un 15%. Este año, además, mostraron un interés particularmente alto por el contenido animado, que representó el 54%, con búsquedas relacionadas con el estudio de animación independiente GLITCH, el canal My Story Animated, conocido como MSA, y Cocomelon – Nursery Rhymes.

Otro hallazgo destacado es que el aprendizaje en línea ingresó al Top 5 de todas las búsquedas de Google realizadas por niños, pues además de plataformas como Google Classroom, Duolingo y GeoGebra, los menores buscaron lenguajes de programación como Scratch y Python, consultaron la tabla periódica en varios idiomas e incluso exploraron en tiempo real la misión Artemis II de la NASA.

Este cambio plantea un nuevo reto para padres y cuidadores. Aunque el creciente interés por la inteligencia artificial y el aprendizaje en línea muestra que los niños están usando internet de formas más diversas y productivas, también implica que interactúan con herramientas, contenidos y plataformas que pueden no estar diseñados para su edad o nivel de madurez digital. En este contexto, el acompañamiento adulto se vuelve clave para ayudarles a identificar riesgos, proteger su privacidad, verificar la información que reciben y aprovechar la tecnología de manera segura y responsable.

“Durante las vacaciones escolares, internet suele convertirse en uno de los principales espacios de entretenimiento, aprendizaje y socialización para los niños. Por eso, este cambio en sus intereses digitales es especialmente relevante: no solo están pasando más tiempo conectados, sino que también están interactuando con herramientas más complejas, como la inteligencia artificial, plataformas educativas y espacios de comunicación. Esto exige que padres y cuidadores vayan más allá de controlar el tiempo frente a la pantalla y acompañen activamente la experiencia digital de los menores, ayudándoles a desarrollar criterio, proteger su privacidad, identificar contenidos confiables y pedir ayuda cuando algo en línea les genere dudas o incomodidad”, afirma Fabiano Tricarico, Director de Productos para el Consumidor para América Latina en Kaspersky.

Para proteger a los niños durante las vacaciones escolares y promover hábitos digitales más seguros, los expertos de Kaspersky recomiendan:

Conversar abiertamente sobre lo que hacen en línea: Hablar con los niños sobre las páginas que visitan, las aplicaciones que usan, los juegos que prefieren y las herramientas de IA que exploran permite identificar riesgos a tiempo y construir confianza para que pidan ayuda ante cualquier situación incómoda.

Establecer reglas claras para el uso de pantallas: Durante las vacaciones, el tiempo libre puede aumentar el uso de internet. Por eso, es importante definir horarios, espacios y tipos de contenido permitidos, sin que la supervisión se perciba solo como una prohibición.

Enseñar pensamiento crítico digital: Los niños deben aprender a reconocer información falsa, evitar compartir datos personales, desconfiar de enlaces sospechosos y entender que no todo lo que aparece en internet o en una herramienta de IA es correcto o seguro.

Usar herramientas de protección digital: Aplicaciones como Kaspersky Safe Kids ayudan a gestionar el tiempo frente a la pantalla, bloquear contenido inapropiado y acompañar la actividad digital de los menores, mientras que soluciones como Kaspersky Premium protegen los dispositivos familiares frente a archivos maliciosos, sitios falsos y otras amenazas en línea.

Para más información sobre cómo proteger tu vida digital, visite el blog.