Autor: Revista Entre Cantones

Un reciente informe de Kaspersky, titulado «Ciberdefensa e IA: ¿Estás listo para proteger tu organización”, revela que el 81% de las empresas en América Latina considera que los ciberataques impulsados por inteligencia artificial (IA) representan una amenaza seria para sus operaciones. Además, el 45% de los encuestados afirma que la mayoría de los ataques recibidos en sus compañías han incluido el uso de esta tecnología, lo que confirma una creciente preocupación en la región.

El informe, basado en las opiniones de profesionales de seguridad informática y ciberseguridad de pequeñas y medianas empresas (PyMEs) y grandes corporaciones, también revela que el 94% de los encuestados en la región cree que el uso de IA por parte de los hackers aumentará en los próximos dos años. Mientras tanto, el 78% señala que los ciberataques han crecido en los últimos 12 meses, y solo un 5% cree que estos ataques no involucraron IA, lo que evidencia el rol clave de esta tecnología en la sofisticación de las amenazas.

Los llamados ataques BEC (Business E-mail Compromise), en los que ciberdelincuentes se hacen pasar por ejecutivos de una compañía para engañar a otros empleados y robar dinero, información confidencial o credenciales de acceso, han evolucionado drásticamente. Si antes estos fraudes se basaban en correos electrónicos persuasivos, ahora han dado paso a estafas potenciadas por IA: video llamadas falsas con deepfakes, mensajes de voz clonados con deepvoice y textos manipulados por inteligencia artificial.

Expertos de Kaspersky advierten que, aunque la IA ha revolucionado múltiples industrias, también ha empoderado a los ciberdelincuentes, añadiendo una capa adicional de complejidad a los ataques. Ya no se trata solo de imágenes o videos falsos; ahora, las voces y los mensajes generados con IA son casi indistinguibles de los reales, lo que dificulta que empleados y ejecutivos puedan identificar fraudes antes de que sea demasiado tarde.

«El creciente uso de inteligencia artificial en los ciberataques no solo ha elevado el nivel de sofisticación de las amenazas, sino que también ha transformado la manera en que las organizaciones deben enfrentarlas. Ya no hablamos únicamente de correos electrónicos fraudulentos, sino de estafas impulsadas por técnicas que hacen cada vez más difícil detectar el engaño. Lo más preocupante para las empresas no es solo la precisión de estos ataques, sino la rapidez con la que evolucionan. Los ciberdelincuentes están utilizando la IA para perfeccionar sus tácticas, lo que obliga a las organizaciones a reforzar su capacidad de respuesta con estrategias de ciberseguridad más avanzadas. Hoy, más que nunca, la preparación y la capacitación son clave para mitigar estos riesgos», afirma María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para proteger tu empresa contra ciberamenazas potenciadas por IA, los expertos de Kaspersky recomiendan:

-Capacita a tus empleados para identificar amenazas: Una de las principales vulnerabilidades en ciberseguridad sigue siendo el error humano. La educación es clave para reducir el riesgo de que los empleados caigan en fraudes con IA. Herramientas como Kaspersky Automated Security Awareness Platform ayudan a fortalecer las habilidades de ciberseguridad en la organización, inculcando comportamientos seguros y enseñando a los trabajadores a identificar amenazas basadas en inteligencia artificial.

-Regula el acceso a sitios web para evitar riesgos: Restringir el acceso a plataformas sospechosas o no autorizadas es una estrategia efectiva para minimizar los riesgos de las amenazas. Soluciones de control web permiten establecer políticas de navegación para bloquear sitios peligrosos y reducir las oportunidades de ataque.

-Controla qué aplicaciones pueden usarse en los equipos de la empresa: Algunas aplicaciones legítimas pueden ser utilizadas para llevar a cabo estafas, como en videollamadas falsas o mensajes manipulados en plataformas de mensajería. Con herramientas como de control de aplicaciones, las empresas pueden definir qué software está permitido en los dispositivos corporativos, limitando el uso de apps que representen un riesgo de suplantación de identidad o fraude.

-Protege los dispositivos móviles de accesos no autorizados: Con el creciente uso de dispositivos móviles para el trabajo, es importante vigilar qué aplicaciones pueden instalarse y utilizarse en estos equipos. Un control de dispositivos permite restringir el acceso a apps que puedan representar un riesgo, evitando estafas en plataformas como WhatsApp, Zoom o Microsoft Teams, donde los ciberdelincuentes pueden suplantar identidades o enviar enlaces maliciosos.

-El informe completo está disponible en el siguiente enlace.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.

Kaspersky Digital Footprint Intelligence estima que 2,3 millones de tarjetas bancarias fueron filtradas en la dark web, basándose en un análisis de los archivos de registro de malware de robo de datos entre 2023 y 2024. En promedio, cada 14ª infección por infostealer, resulta en el robo de información de tarjetas de crédito, con casi 26 millones de dispositivos comprometidos por estos programas maliciosos, incluidos más de 9 millones tan solo en 2024.

Los expertos de Kaspersky estiman que aproximadamente 2,3 millones de tarjetas bancarias han sido filtradas en la dark web. Esta conclusión se basa en el análisis de archivos de registro de malware de robo de datos de 2023-2024, que fueron expuestos en mercados clandestinos en la dark web. Aunque a nivel global la proporción de tarjetas filtradas es inferior al uno por ciento, el 95% de los datos observados parecen ser técnicamente válidos.

El malware infostealer no solo está diseñado para extraer información financiera, sino también credenciales, cookies y otros datos valiosos de los usuarios, que luego son compilados en archivos de registro y distribuidos dentro de la comunidad clandestina en la dark web. Un infostealer puede infectar un dispositivo si la víctima descarga y ejecuta inadvertidamente un archivo malicioso, por ejemplo, uno disfrazado como software legítimo, como un truco para videojuegos. Puede propagarse a través de enlaces de phishing, sitios web comprometidos, archivos adjuntos maliciosos en correos electrónicos o mensajería, entre otros métodos. Estos ataques afectan tanto a dispositivos personales como corporativos

En promedio, cada 14ª infección por infostealer resulta en el robo de información de tarjetas de crédito. Los expertos de Kaspersky Digital Footprint Intelligence descubrieron que casi 26 millones de dispositivos con Windows fueron infectados con distintos tipos de infostealers en los últimos dos años.

“El número real de dispositivos infectados es aún mayor. Los ciberdelincuentes suelen filtrar los datos robados en forma de archivos de registro meses o incluso años después de la infección inicial, y las credenciales comprometidas siguen apareciendo en la dark web con el tiempo. Por lo tanto, cuanto más tiempo pase, más infecciones de años anteriores se detectan. Prevemos que el número total de dispositivos infectados con malware infostealer en 2024 se sitúe entre 20 y 25 millones, mientras que para 2023 la estimación varía entre 18 y 22 millones”, afirma Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky.

En 2024, Redline siguió siendo el infostealer más extendido, representando el 34% del total de infecciones. Otras familias populares son el Vidar y Raccoon.

El aumento más significativo en 2024 fue el de las infecciones causadas por RisePro, cuya participación en el total de infecciones creció del 1,4% en 2023 a casi el 23% en 2024. “RisePro es una amenaza en crecimiento. Fue descubierto hace dos años, pero parece estar ganando impulso. Este malware se enfoca principalmente en datos de tarjetas bancarias, contraseñas y billeteras de criptomonedas, y podría estar propagándose bajo la apariencia de generadores de claves, cracks de software y modificaciones de juegos”, explica Assolini. Otro infostealer en rápido crecimiento es Stealc, que apareció por primera vez en 2023 y aumentó su participación del 3% al 13%.

En caso de enfrentar una filtración de datos debido a infostealers, los expertos de Kaspersky recomiendan actuar de inmediato:

• Si sospechas que los datos de tu tarjeta bancaria han sido filtrados, monitorea las notificaciones del banco, solicita una nueva tarjeta y cambia tu contraseña de la app o página web del banco. Habilita la autenticación de dos factores y otros métodos de verificación. Algunos bancos permiten establecer límites de gasto para mayor protección. Si se filtran detalles de cuenta y saldo, ten especial cuidado con correos electrónicos de phishing, mensajes de texto fraudulentos y llamadas sospechosas. En caso de duda, contacta directamente a la entidad.
• Cambia las contraseñas de cuentas comprometidas y mantente atento ante cualquier actividad sospechosa.
• Realiza escaneos de seguridad completos en todos tus dispositivos y elimina cualquier malware detectado.
• Las empresas deben monitorear de forma proactiva los mercados de la dark web para detectar cuentas comprometidas antes de que representen un riesgo para clientes o empleados. Una guía detallada sobre cómo configurar esta vigilancia está disponible en la página de Kaspersky. Kaspersky Digital Footprint Intelligence permite rastrear la información que los ciberdelincuentes tienen sobre los activos de una empresa, identificar posibles vectores de ataque e implementar medidas de protección a tiempo.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.

Superar la fragmentación: el desafío clave para optimizar la inteligencia artificial a nivel global según SAP

Migración a la nube, colaboración empresarial y lineamientos internacionales, los pasos claves para maximizar el impacto de la IA

Centroamérica y Caribe 6 de marzo de  2025. El mundo está atravesando épocas de cambio, con una fragmentación que cada día se hace más evidente entre naciones, bloques económicos y al interior de las mismas sociedades. En este entorno, la inteligencia artificial (IA) representa una esperanza compartida para impulsar el progreso global. Sin embargo, el impacto positivo de la IA está siendo limitado por las barreras creadas por divisiones internas en las sociedades y entre naciones. Esta es una de las conclusiones de Christian Klein, CEO y miembro del Consejo Ejecutivo de SAP SE, tras su participación en la última edición del Foro Económico Mundial de Davos (Suiza), en la que el ejecutivo destacó además que superar esta fragmentación es esencial para liberar el verdadero potencial de la IA.

“La IA puede ser un catalizador para la productividad, la resiliencia económica y la sostenibilidad, pero su éxito depende de nuestra capacidad para trabajar juntos más allá de fronteras y limitaciones”, afirma Klein, quien explica que en un mundo fragmentado, la IA no puede prosperar como debería.

Tres pasos clave para maximizar el impacto de la IA

El desafío de maximizar el impacto de la IA requiere de un enfoque progresivo. El primer paso comienza a nivel empresarial con la adopción de la nube. Como destaca, la nube permite que los datos sean accesibles de manera más eficiente y que las innovaciones en IA se integren rápidamente en los procesos de negocio. “La migración a la nube crea un entorno estandarizado, donde los datos son coherentes y estructurados para aplicaciones de IA. Esto es esencial para maximizar el impacto de estas tecnologías en las empresas”, asegura. Además, subrayó que la nube facilita la actualización automática con las últimas innovaciones, manteniendo a las empresas en la vanguardia tecnológica.

Las inversiones en tecnologías como la nube están marcando el camino para optimizar la IA. De acuerdo con la encuesta Cloud and AI Business Survey 2024 de PwC, el 63% de las empresas de alto rendimiento están aumentando sus presupuestos en la nube para aprovechar la inteligencia artificial generativa (GenAI).

El segundo paso es fomentar ecosistemas industriales robustos que promuevan la colaboración entre empresas. En la era de la IA empresarial, es fundamental que las organizaciones puedan compartir información de manera segura con proveedores, clientes y socios de innovación. “Los ecosistemas industriales bien conectados generan un impacto exponencial. Cuanta más información se comparta entre las empresas, mayores serán los beneficios en términos de competitividad e innovación,” agrega Klein. Estos ecosistemas también mejoran la capacidad de las organizaciones para responder a crisis globales, como interrupciones en el comercio o desastres naturales.

Finalmente, el tercer paso es construir marcos internacionales que permitan a la IA prosperar de manera responsable. En este punto se destaca la importancia de que los gobiernos y reguladores reduzcan las barreras innecesarias al intercambio de datos, tanto a nivel nacional como internacional. “La alineación de regulaciones tecnológicas entre potencias económicas como América del Norte, Europa y China puede acelerar significativamente la innovación en IA”, explica. Asimismo, los acuerdos globales deben centrarse en el uso ético y seguro de los datos, construyendo un marco de confianza entre los actores involucrados.

El papel de la confianza y la inversión en la nube

Uno de los mayores obstáculos para el avance de la IA es la falta de confianza, tanto entre países como entre las propias empresas. Ante esta falta de confianza Klein propone los “las confederaciones de confianza” (confederations of trust), en las que las organizaciones acuerden reglas comunes sobre privacidad y uso de datos, las cuales son esenciales para fomentar la colaboración. “La confianza es la base para superar la fragmentación global. Sin ella, los esfuerzos para maximizar el impacto de la IA están condenados a quedarse cortos”, afirma.

Para lograr armar lo que Klein define como el rompecabezas de la IA, es necesario tener ecosistemas globales basados en la confianza que reduzcan la fragmentación y permita que las organizaciones puedan aprovechar al máximo los beneficios de esta tecnología.

“Nos corresponde a nosotros armar el rompecabezas de la IA y reducir la fragmentación, paso a paso. Así es como maximizamos el potencial de la IA, no solo para algunos, sino para muchos”, finaliza el CEO de SAP.

La tendencia del teletrabajo ha comenzado a revertirse en la región, según la Encuesta de Mercado Laboral 2024, el 29.9% de las empresas van cuatro días a la semana, y el 50.6% combina el trabajo presencial con el remoto, lo que podría incluir tres días presenciales y dos remotos.

Sin embargo, con el regreso a la presencialidad muchas familias se enfrentan al desafío de dejar sus hogares desprotegidos durante varias horas al día. Esto genera preocupaciones no sólo en materia de seguridad, sino también en la protección de niños, adultos mayores y mascotas que permanecen en casa sin supervisión directa. En este contexto, la tecnología se ha convertido en una aliada clave para brindar tranquilidad a las familias.

Raúl Borrayo de Dahua, “contar con sistemas de monitoreo inteligente permite a los hogares reforzar su protección y responder de manera eficaz ante cualquier situación inusual. Hoy en día, no se trata sólo de vigilar el acceso a la vivienda, sino de contar con herramientas que permitan una supervisión integral del hogar, asegurando el bienestar de los seres queridos».

Las nuevas tecnologías aplicadas a la videovigilancia han evolucionado más allá de la grabación de imágenes. Los sistemas más avanzados ofrecen monitoreo en 360° sin puntos ciegos, detección inteligente de movimiento humano para evitar falsas alarmas y modos de privacidad activables desde aplicaciones móviles. «Con soluciones como la Wireless Series de Dahua, es posible vigilar en tiempo real y recibir alertas precisas en el momento en que ocurre un evento relevante, permitiendo tomar decisiones inmediatas», añade Raúl.

Entre las principales características de las cámaras de la Wireless Series de Dahua, el experto destaca:

-Monitoreo 360° sin puntos ciegos: Modelos como la Hero Series brindan cobertura total del hogar.

-Detección inteligente de humanos: Gracias a la inteligencia artificial avanzada, las cámaras identifican con precisión la presencia de personas, reduciendo falsas alarmas.

-Modo de privacidad: Activable desde la aplicación DMSS para mayor protección de datos personales.

-Audio bidireccional: Integración de micrófonos y altavoces para comunicación en tiempo real.

-Tecnología Smart Dual Light: Uso de infrarrojos en condiciones de poca luz y cambio automático a luz blanca cuando se detecta actividad, asegurando imágenes claras y coloridas.

«El objetivo de Dahua es ofrecer soluciones accesibles y eficaces para que las familias puedan monitorear su hogar con tecnología de punta y sin complicaciones en la instalación», concluye el vocero.

A medida que el teletrabajo cede paso al retorno a las oficinas, la seguridad del hogar se vuelve una prioridad para muchas familias en la región. En este escenario, adoptar tecnologías de videovigilancia modernas y accesibles no solo permite mantener un entorno seguro, sino también fortalecer el vínculo con los seres queridos, aún en la distancia.

En el Mes de la Mujer, los expertos de Kaspersky explican que cada vez más mujeres adoptan medidas para proteger su seguridad y evitar fraudes, acoso, robo de datos, entre otras amenazas.

La seguridad en línea se ha convertido en una prioridad para las mujeres, quienes están tomando cada vez más el control de su espacio virtual y adoptando medidas para protegerse. De acuerdo con un estudio de Kaspersky, el 69% de las latinoamericanas manifiesta una gran preocupación por su ciberseguridad, lo que puede ayudarlas a identificar mejor las amenazas del ciberespacio, como el acoso digital, robo de datos y fraudes con el uso de Inteligencia Artificial (IA).

Dado que estos riesgos acechan a usuarias con mayor frecuencia, protegerse en entornos en línea, como redes sociales, la banca en línea y los dispositivos móviles, se ha vuelto esencial para las mujeres a fin de garantizar su ciberseguridad.

Por ejemplo, en cuanto a la protección de su privacidad, las mujeres son cada vez más cautelosas. En América Latina, el 27% de ellas revisa los permisos antes de descargar aplicaciones para evitar que su actividad en línea sea rastreada. Este hábito es importante considerando que, según otra investigación de Kaspersky, el 20% de las latinoamericanas ha sido afectada por stalkerware, un tipo de software espía que puede monitorear la ubicación de dispositivos, mensajes de texto, chats en redes sociales, fotos, historial de navegación e incluso acceder a su cámara y micrófono, sin que la víctima lo sepa.

Asimismo, el 59% de las latinoamericanas consideran muy riesgoso compartir fotos o información en redes sociales. Esto ha cobrado especial relevancia con la aparición de los deepfakes, una tecnología basada en IA que permite manipular videos o imágenes extraídas de contenido público, haciéndolas parecer reales y mostrando a una persona en situaciones que nunca ocurrieron, poniendo en peligro su privacidad, pero también su reputación y bienestar emocional.

En cuestiones de finanzas, las mujeres también están tomando medidas para evitar ser víctimas de fraude. Por ejemplo, el 77% de las latinoamericanas utiliza antivirus o soluciones de ciberseguridad en sus dispositivos para proteger su banca en línea ante alguna amenaza. Y no sólo eso, la mayoría de ellas (70%) no compraría a un proveedor de comercio electrónico que haya sido objeto de una violación de datos o cualquier forma de ataque cibernético.

“Actualmente, las mujeres están tomando el control de su vida digital, adoptando hábitos que les permiten proteger su privacidad y reducir riesgos en el entorno en línea. Sin embargo, el panorama de amenazas sigue evolucionando, por lo que es fundamental mantenernos informadas sobre las tácticas de los cibercriminales para anticiparnos a los riesgos, además de utilizar herramientas de ciberseguridad para resguardar nuestro bienestar digital. La mejor defensa frente a las amenazas es la información y buenas prácticas digitales, herramientas clave para el empoderamiento digital”, afirmó Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para que las mujeres puedan seguir fortaleciendo su seguridad en línea, Kaspersky comparte cinco recomendaciones clave:

● Infórmate sobre las nuevas ciberamenazas: La tecnología avanza rápidamente, como el uso de IA para crear deepfakes, y muchas personas aún no saben distinguir contenido falso. Los hackers aprovechan esta falta de conocimiento para engañar a sus víctimas.

● Sólo tú debes tener acceso a tus cuentas en línea, nunca compartas tus credenciales con nadie: Para proteger tu información personal y bancaria, cambia tus contraseñas periódicamente, activa la autenticación de doble factor, así como notificaciones para detectar cualquier actividad sospechosa.

● Mantén buenas prácticas de higiene digital en tus dispositivos: revisa las aplicaciones instaladas en ellos y elimina aquellas que ya no usas o no necesitas. Recuerda revisar los permisos de cada una de tus apps para asegurarte que solo accedan a lo necesario para funcionar.

● Si necesitas conocer las estrategias para resguardar información personal, usa la Guía de Seguridad Digital que te ayudará a tener mejores hábitos digitales a favor de tu privacidad y mitigar riesgos asociados al acoso en línea.

● Protege tus dispositivos con las últimas herramientas de seguridad. Soluciones como Kaspersky Premium pueden ayudarte a mantenerte protegida contra todo tipo de amenazas, conocidas y desconocidas.

Para conocer más sobre cómo protegerte, visita el blog de Kaspersky.