La digitalización empresarial enfrenta un punto de inflexión en Perú ante la evolución de ataques automatizados y el uso de IA
La expansión de la digitalización en el mercado peruano ha generado nuevas oportunidades comerciales, pero también ha incrementado significativamente la superficie de exposición a riesgos informáticos. Datos recientes de Fortinet indican que Perú registró más de 45,5 mil millones de intentos de ciberataques en el último periodo analizado. Este volumen de incidencias obliga a las organizaciones a replantear sus esquemas de defensa de cara a 2026, priorizando la anticipación sobre la reacción.
El panorama actual demuestra que las amenazas convencionales, como el phishing y el ransomware, han evolucionado mediante el uso de tecnologías avanzadas. Natal da Silva, CEO global de Stefanini Cyber, analiza esta coyuntura y destaca la necesidad de integrar herramientas modernas en los protocolos de seguridad.
“Los ciberataques no solo están aumentando en volumen, sino también en velocidad y complejidad. Hoy, defenderse requiere el mismo nivel de inteligencia y automatización que utilizan los atacantes. Hoy, las amenazas exigen que las empresas adopten estrategias de protección integrales, combinando tecnología, procesos y capacitación continua. La ciberseguridad moderna debe apoyarse en IA para anticipar riesgos, responder en tiempo real y asegurar la continuidad del negocio”, explicó el ejecutivo.
Para construir una verdadera resiliencia digital, es fundamental identificar los vectores de ataque más críticos. A continuación, se detallan las cinco amenazas principales proyectadas para 2026 y las estrategias para neutralizarlas.
¿Cómo frenar los ataques automatizados con IA?
La inteligencia artificial se ha convertido en un arma de doble filo. Los delincuentes utilizan esta tecnología para automatizar campañas de phishing y explorar vulnerabilidades a velocidades inéditas. Para contrarrestar esta ofensiva, las compañías deben implementar soluciones defensivas que también se basen en IA. Estas herramientas permiten analizar comportamientos, detectar anomalías en tiempo real y automatizar respuestas defensivas antes de que la operación se vea comprometida.
¿Qué medidas reducen el fraude por ingeniería social?
El compromiso del correo empresarial (BEC) y la suplantación de identidad siguen generando pérdidas económicas sustanciales. Más que un problema técnico, es un desafío de procesos. La aplicación de autenticación multifactor en operaciones críticas y la validación de transacciones mediante canales alternos son pasos obligatorios. Asimismo, los modelos de IA pueden identificar patrones atípicos en las comunicaciones internas, alertando sobre posibles fraudes antes de su ejecución.
¿Cómo asegurar las configuraciones en la nube?
La migración masiva a servicios cloud y SaaS ha dejado brechas debido a configuraciones inadecuadas. Reducir este vector de riesgo implica auditar constantemente los entornos digitales y aplicar el principio de menor privilegio en los accesos. El monitoreo inteligente de la nube facilita la detección temprana de exposiciones, permitiendo correcciones rápidas que no afectan la continuidad operativa de la organización.
¿Es posible mitigar el impacto del ransomware?
El secuestro de datos y la doble extorsión se mantienen como amenazas de alto impacto financiero. La defensa efectiva requiere una estrategia de respaldos offline verificados y una segmentación estricta de las redes. Además, los planes de respuesta a incidentes deben incluir simulaciones asistidas por tecnología avanzada para evaluar escenarios reales y optimizar la toma de decisiones bajo presión.
¿De qué manera se protegen las credenciales y APIs?
El mercado negro de credenciales filtradas facilita accesos ilegítimos a sistemas corporativos. Para combatir esto, es necesario implementar controles de acceso adaptativos y sistemas de detección de anomalías en el inicio de sesión. Del mismo modo, el monitoreo constante de las interfaces de programación de aplicaciones (APIs) permite bloquear comportamientos sospechosos antes de que escalen a incidentes mayores.
La integración de estas medidas define el futuro de la protección corporativa. Según concluye el directivo de Stefanini Cyber, la anticipación será el factor determinante para la estabilidad empresarial: “La ciberseguridad del futuro será predictiva, automatizada e integrada al negocio. Las empresas que incorporen inteligencia artificial no solo para defenderse, sino para probar su resiliencia y responder con agilidad, estarán mejor preparadas para crecer sin interrupciones en 2026”.
