La ciberseguridad en el Perú atraviesa una situación crítica. Solo en la primera mitad del año, el país registró 748,2 millones de intentos de ciberataques, según datos del laboratorio FortiGuard Labs. Esta cifra sitúa al Perú entre los países más atacados de la región y refleja una vulnerabilidad creciente, especialmente en instituciones públicas que gestionan datos sensibles y servicios esenciales.
El impacto de estos ataques va más allá de la afectación tecnológica. Cuando un portal estatal es vulnerado, puede comprometer información confidencial, interrumpir la prestación de servicios y erosionar la confianza de los ciudadanos en sus instituciones.
“Hoy no se trata de si una entidad será atacada, sino de cuándo y cómo responderá ante ese ataque”, advirtió Natal da Silva, CEO de Stefanini Cyber para Latinoamérica. “La infraestructura digital del Estado necesita estrategias sólidas de prevención, monitoreo y respuesta inmediata. La ciberseguridad debe ser tratada como una prioridad nacional, no como un tema secundario”, enfatizó.
El factor humano, el eslabón más débil
Según da Silva, una de las amenazas más efectivas sigue siendo la ingeniería social, técnica que manipula a los usuarios para obtener acceso no autorizado a sistemas o datos confidenciales. “Por más avanzadas que sean las tecnologías, el factor humano continúa siendo el punto más vulnerable. Por eso, es indispensable combinar la formación de los equipos con herramientas basadas en inteligencia artificial que detecten comportamientos anómalos antes de que el daño ocurra”, explicó el especialista.
En ese sentido, las soluciones de seguridad más modernas incorporan análisis predictivo, detección automatizada y algoritmos de aprendizaje automático que permiten anticipar patrones de ataque. Estas tecnologías son especialmente relevantes para el sector público, donde la protección de la información ciudadana exige altos niveles de confiabilidad.
Cinco claves para reforzar la seguridad digital
El experto recomienda adoptar una estrategia integral que abarque prevención, detección y respuesta rápida. Entre las medidas prioritarias destacan:
- Cerrar brechas básicas de seguridad. Implementar autenticación multifactor, cambiar contraseñas predeterminadas y realizar auditorías periódicas para reducir puntos vulnerables.
- Actualizar y segmentar sistemas. Mantener software y redes separadas limita el alcance de un ataque y evita que una brecha afecte toda la infraestructura.
- Invertir en inteligencia de amenazas (SecOps). Incorporar marcos como MITRE ATT&CK, tecnologías de engaño y análisis basados en IA para anticipar comportamientos maliciosos.
- Fomentar una cultura de seguridad digital. Capacitar de forma continua a todo el personal, desde directivos hasta técnicos, sobre ingeniería social, phishing y buenas prácticas.
- Planear para lo inevitable. Simular ataques y contar con planes de respuesta bien definidos para asegurar la continuidad de los servicios críticos.
Estas acciones, señala da Silva, son esenciales para construir resiliencia digital. “La confianza ciudadana depende de que las instituciones protejan la información y aseguren la continuidad de los servicios. La combinación de tecnología avanzada, procesos bien definidos y personal preparado es la base de una defensa sólida”, subrayó.
Un desafío compartido
El rápido crecimiento de los ataques cibernéticos no solo afecta a las entidades públicas. Las empresas privadas también enfrentan riesgos crecientes por la expansión de sus operaciones digitales. En ese contexto, la cooperación entre ambos sectores es clave para elevar los estándares de seguridad del país.
Los especialistas coinciden en que Perú necesita un marco de ciberseguridad integral que unifique políticas públicas, capacitación técnica y adopción de tecnologías emergentes, con el fin de garantizar la protección de datos en todos los niveles.
El mensaje es claro: la ciberseguridad ya no es una opción, sino una responsabilidad compartida entre el Estado, las empresas y los ciudadanos. Frente al aumento exponencial de amenazas, la preparación y la anticipación son las herramientas más efectivas para defender el ecosistema digital nacional.
