La compañía advierte que subir selfies de alta calidad para recrear looks ochenteros puede implicar la entrega de información facial que, si es procesada o reutilizada sin control, podría facilitar fraudes, suplantaciones y otros abusos digitales.

Peinados voluminosos, hombreras, ropa vintage y retratos con apariencia analógica han invadido las redes sociales. El nuevo trend de los años 80 con inteligencia artificial invita a los usuarios a subir una fotografía actual para descubrir cómo se habrían visto hace cuatro décadas, recreando su rostro con la moda, los accesorios y la estética característica de esa época. A esta tendencia ya se suman nuevas versiones, como la que transforma a los usuarios en personajes de la antigua Grecia, manteniendo la misma lógica: subir una foto del rostro para que una herramienta de IA la procese.

Aunque participar puede parecer una forma divertida de sumarse a la nostalgia, expertos de Kaspersky advierten que este tipo de tendencias también plantean riesgos para la privacidad digital. Para generar resultados cada vez más realistas, los usuarios suelen proporcionar fotografías claras y de alta calidad de su rostro, imágenes que pueden contener información suficiente para extraer o procesar características biométricas.

El rostro requiere especial cuidado porque, a diferencia de una contraseña, no puede simplemente reemplazarse si la información asociada a él termina comprometida. Mediante tecnologías de reconocimiento facial, una imagen puede ser analizada para identificar características particulares de una persona y generar patrones que permitan reconocerla o diferenciarla de otras.

En manos equivocadas, una fotografía facial también puede combinarse con nombres, perfiles de redes sociales, números telefónicos u otros datos disponibles en internet para construir una representación más completa de la identidad de una persona. Esta información puede ser aprovechada para crear perfiles falsos, contenidos manipulados con IA, intentos de suplantación o campañas de fraude e ingeniería social mucho más personalizadas y convincentes.

El riesgo aumenta cuando los usuarios participan en tendencias virales sin revisar quién opera la plataforma que recibe su fotografía, cómo procesa las imágenes, durante cuánto tiempo puede conservarlas o si contempla usos adicionales de ese contenido. Dependiendo de las condiciones del servicio, una imagen cargada para generar un retrato podría quedar almacenada o ser utilizada posteriormente para otros fines, incluido el desarrollo o entrenamiento de sistemas de inteligencia artificial.

Además, una selfie puede revelar más información de la que el usuario pretende compartir. Documentos, credenciales, uniformes, ubicaciones reconocibles, menores de edad u otros elementos visibles en la imagen pueden aportar información adicional que facilite la construcción de perfiles digitales.

La rapidez con la que aparecen y se viralizan estas herramientas también puede hacer que las personas acepten permisos o condiciones sin revisarlos. De acuerdo con un estudio de Kaspersky, el 27% [1] de los usuarios en América Latina admite que no revisa los permisos que solicita una aplicación antes de instalarla, ya sea porque la información es demasiado extensa o porque simplemente no le presta atención.

“Estos trends muestran cómo un incentivo divertido puede llevarnos a entregar información personal sin detenernos a pensar qué sucede después con ella. Una fotografía clara del rostro puede ser procesada para obtener características biométricas y, a diferencia de una contraseña, nuestro rostro no puede cambiarse si esa información termina expuesta o es utilizada indebidamente. El objetivo no es dejar de aprovechar las posibilidades de la inteligencia artificial, sino hacerlo de forma consciente: saber qué plataforma estamos utilizando, qué hará con nuestra imagen y qué controles tenemos sobre esos datos”, asegura María Isabel Manjarrez, investigadora senior de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para reducir los riegos, los expertos de Kaspersky recomiendan:

-Use solo aplicaciones conocidas y confiables. Antes de subir su foto, revise quién está detrás de la herramienta y evite páginas desconocidas que aparezcan únicamente porque el trend se volvió viral.

-Revise qué pasará con su foto. Compruebe si la aplicación explica claramente si la imagen será guardada, durante cuánto tiempo y si puede utilizarse después para otros fines.

-No entregue más información de la necesaria. Para crear una imagen con IA no debería ser necesario dar acceso a sus contactos, ubicación, mensajes u otra información personal que no tenga relación con el servicio.

-Mire bien qué aparece en la fotografía antes de subirla. Evite imágenes donde se vean documentos, credenciales, direcciones, placas, uniformes o información de otras personas que pueda revelar más datos de los que desea compartir.

-Utilice soluciones de seguridad que ayuden a identificar enlaces fraudulentos, páginas falsas y posibles intentos de robo de identidad, como Kaspersky Premium.

Para más información sobre cómo proteger tu vida digital, visite el blog.

 [1]Brasil: 36 %

Colombia: 30 %

México: 23 %

Perú: 18 %

LATAM: 27 %

Los ciberdelincuentes ya utilizan métodos similares a los empleados contra grandes compañías, mientras la falta de experiencia, capacitación y políticas de seguridad continúa aumentando su exposición a los ataques, advierte Kaspersky.

El 86% de las pequeñas y medianas empresas (PyMEs) enfrentó al menos un incidente de ciberseguridad durante el último año, según una encuesta global de Kaspersky realizada entre especialistas de seguridad de TI de organizaciones de 18 países[1].

La investigación advierte que los ciberdelincuentes ya utilizan, contra este tipo de compañías, métodos similares a los empleados contra grandes empresas, una tendencia impulsada por su creciente digitalización, la reducción de los costos para ejecutar ataques y el aprovechamiento de nuevas tecnologías y brechas de seguridad.

De hecho, apenas el 14% de las empresas con menos de 500 empleados logró evitar un incidente de ciberseguridad durante ese periodo. La idea de que las organizaciones más pequeñas pueden pasar desapercibidas para los ciberdelincuentes está quedando atrás: a medida que incorporan más herramientas digitales a sus operaciones, también aumenta su superficie de ataque y las oportunidades que los actores maliciosos pueden aprovechar.

El estudio revela que, en el caso de América Latina, las organizaciones experimentaron tres tipos diferentes de incidentes de seguridad durante el último año. Entre las PyMEs, el phishing (24%), la explotación de vulnerabilidades de software (13%) y los accesos remotos externos (15%) fueron los incidentes más frecuentes. Aunque los exploits de día cero y los ataques que aprovechan relaciones de confianza aparecieron con menor frecuencia, cada una de estas amenazas, consideradas especialmente peligrosas, afectó al 8% de las organizaciones.

Si bien la distribución de los incidentes fue similar entre empresas de distintos tamaños, amenazas como el malware masivo, el ransomware, el compromiso del correo electrónico empresarial (BEC, por sus siglas en inglés) y la explotación de vulnerabilidades relacionadas con inteligencia artificial tuvieron una presencia ligeramente mayor en compañías con más de 500 empleados.

Los participantes también identificaron los cinco factores que más aumentan el riesgo de que un ciberataque tenga éxito dentro de sus organizaciones. En el caso de las PyMEs latinoamericanas, los dos principales están relacionados con las personas: la falta de experiencia entre el personal de seguridad de TI (26%) y la falta de conocimientos de ciberseguridad entre los empleados que no pertenecen al área de TI (24%).

A estos desafíos se suman las políticas insuficientes de seguridad de TI (20%), el uso de software y hardware desactualizados (22%) y la elevada carga de trabajo de los departamentos de seguridad de TI (21%), señalados también como factores que pueden incrementar la exposición de las compañías.

Ante este escenario, las organizaciones están destinando más recursos a fortalecer sus defensas. El 82% de las PyMEs ya incrementó su presupuesto de ciberseguridad este año. Entre quienes aumentaron la inversión, el 41% destinó nuevos recursos a ampliar sus equipos de TI y seguridad, mientras que el 30% los utilizó para migrar hacia soluciones más avanzadas, como XDR, NDR y SIEM.

¿Por dónde empezar? Un mapa para priorizar los riesgos de ciberseguridad

Para las PyMEs, que suelen operar con presupuestos y equipos limitados, fortalecer la seguridad también implica saber qué riesgos atender primero y dónde concentrar los recursos disponibles. Para facilitar esta tarea, Kaspersky desarrolló el Cyber Risk Heatmap, una evaluación en línea que permite identificar las principales áreas de exposición de una organización y obtener un mapa de calor personalizado con sus prioridades de seguridad.

A través de cerca de 15 preguntas y en menos de 10 minutos, la herramienta analiza aspectos como personas y endpoints, correo y redes, nube, superficie de ataque, monitoreo y gestión de incidentes, y entrega recomendaciones prácticas para orientar las siguientes acciones de protección.

“Las PyMEs ya no enfrentan amenazas menores por ser organizaciones más pequeñas ni por considerar que sus activos no son de interés para los ciberdelincuentes. Estos hacen uso de técnicas cada vez más diversas, apoyándose incluso en inteligencia artificial y en el robo de credenciales para encontrar puntos de entrada y comprometer sus operaciones. El problema es que muchas empresas en crecimiento deben responder a este escenario con equipos de seguridad casi inexistentes, presupuestos limitados y una escasez de especialistas, mientras persisten brechas como la falta de capacitación de los empleados o defensas fragmentadas. Esto hace necesario adoptar una estrategia de seguridad más integral, sencilla de gestionar y capaz de crecer al mismo ritmo que el negocio. Contar con el apoyo de un proveedor local de servicios de seguridad es una alternativa válida para enfrentar estos desafíos, pero es fundamental que este cuente con las capacidades y soluciones adecuadas”, asegura Fernando Sánchez, gerente de Canales para el Norte de América Latina en Kaspersky.

Para reducir su exposición a las nuevas amenazas en estas empresas, los expertos de Kaspersky recomiendan:

-Fortalecer los controles internos y de acceso. Definir permisos claros para los recursos corporativos y servicios en la nube, limitar los accesos según las funciones de cada empleado y revocarlos de inmediato cuando una persona deja la organización. También es clave automatizar las copias de seguridad, mantener software y equipos actualizados y establecer reglas para la instalación de nuevas aplicaciones. Estas medidas reducen riesgos asociados con credenciales robadas, amenazas internas, ransomware y dispositivos perdidos o comprometidos.

-Convertir a los empleados en una primera línea de defensa. Capacitar periódicamente al personal para reconocer amenazas como phishing, vishing, deepfakes y solicitudes sospechosas de credenciales o pagos. La formación debe ser práctica, continua y acompañarse de simulaciones que permitan identificar brechas de conocimiento y reforzar buenos hábitos, como verificar remitentes, proteger contraseñas y reportar rápidamente cualquier actividad inusual.

-Adoptar una protección que pueda crecer con la empresa. Las soluciones de seguridad deben responder al tamaño, nivel de madurez y recursos disponibles de cada organización.

Las microempresas con menos de 50 empleados pueden apoyarse en Kaspersky Small Office Security Premium, que integra protección contra malware y ransomware, gestión de contraseñas y copias de seguridad. Para organizaciones con equipos de TI más desarrollados, Kaspersky Next Optimum incorpora capacidades avanzadas de prevención, detección y respuesta, mientras que Kaspersky Next MXDR Optimum añade monitoreo continuo y análisis especializado sin necesidad de ampliar el equipo interno de seguridad.

Reforzar especialmente la seguridad del correo electrónico.

El phishing, el compromiso del correo empresarial y los fraudes relacionados con pagos siguen utilizando el correo corporativo como una de sus principales vías de entrada. Kaspersky Security for Mail Server ofrece protección multicapa en buzones y gateways, apoyándose en machine learning e inteligencia de amenazas para identificar mensajes maliciosos y reducir el riesgo de que un correo fraudulento termine comprometiendo credenciales, información sensible o recursos financieros de la organización.

Para conocer más sobre cómo proteger la seguridad empresarial, visite el blog.

[1] Se realizaron 1.800 entrevistas a nivel global, con representación de 18 países: Brasil, México, Colombia, Francia, Alemania, Italia, España, India, Indonesia, Malasia, China, Tailandia, Vietnam, Egipto, Sudáfrica, Arabia Saudita, Turquía y Rusia.

El ataque aprovecha el sistema de actualización de las pantallas para instalar código malicioso de forma oculta, recopilar información técnica y realizar fraudes publicitarios.

Los ciberdelincuentes encontraron un nuevo lugar para desplegar malware: la pantalla del carro. Kaspersky descubrió el primer caso documentado de una amenaza diseñada específicamente para infectar estos dispositivos, aprovechando su propio sistema de actualización para entrar de forma oculta, ejecutar fraude publicitario y recopilar información sin que el conductor lo advierta.

La amenaza fue creada específicamente para pantallas de carros que funcionan con Android. Una vez logra entrar al dispositivo, puede instalar otros programas maliciosos, mostrar anuncios sin autorización y generar fraude publicitario a gran escala. Los investigadores de Kaspersky relacionan esta campaña con MoYu Group, un grupo vinculado a BadBox, una conocida red de dispositivos Android infectados.

El riesgo no es menor: muchas de las pantallas que vienen instaladas en los carros, o que se agregan después, funcionan prácticamente como una tableta Android. Esto significa que también pueden ejecutar aplicaciones maliciosas diseñadas para ese sistema operativo. Además, aunque normalmente no almacenan grandes cantidades de información personal, muchas permanecen conectadas a Internet, utilizan tarjetas SIM y acceden a redes WiFi para funciones como mapas, navegación y actualizaciones. Esa conectividad las está convirtiendo en un nuevo punto de entrada para los ciberdelincuentes.

¿Cómo entra el malware sin que el conductor lo note?

El ataque aprovecha algo que cualquier conductor consideraría normal: una actualización del sistema de la pantalla. Los ciberdelincuentes lograron manipular el mecanismo de actualización de varios modelos de pantallas Android del proveedor DoFun para instalar malware sin que el usuario tuviera que descargar nada ni notara algo extraño. DoFun asegura que ya corrigió la vulnerabilidad después de ser alertado por Kaspersky.

El punto de entrada fue TWCore, una aplicación legítima que viene en estos dispositivos y se encarga, entre otras funciones, de gestionar sus actualizaciones. Los atacantes manipularon ese canal para instalar de forma oculta un programa llamado JarService, que podía funcionar en segundo plano sin mostrar ventanas, alertas ni señales visibles para el conductor.

Una vez instalado, el malware podía recibir nueve tipos de instrucciones, entre ellas mostrar anuncios no deseados, generar fraude publicitario y descargar otros componentes maliciosos. También recopilaba información técnica del dispositivo, como el modelo de la pantalla, su resolución, la red WiFi a la que estaba conectada y su dirección física.

El principal riesgo es que, una vez comprometida, la pantalla deja de ser un dispositivo bajo el control exclusivo del conductor. Los atacantes pueden ejecutar acciones de forma remota y silenciosa, mientras el sistema continúa funcionando aparentemente con normalidad. Esto amplía la superficie de ataque de los carros y demuestra que sus sistemas multimedia también deben considerarse parte de la seguridad digital del automóvil.

Kaspersky encontró además vínculos entre la infraestructura utilizada en este ataque y BadBox, una gran red de dispositivos Android infectados que ha sido utilizada para redirigir tráfico de Internet sin autorización y robar información.

“Este caso es especialmente relevante porque el ataque no depende de que el conductor descargue una aplicación sospechosa o haga clic en un enlace. Los ciberdelincuentes aprovecharon un canal en el que normalmente confiamos, como las actualizaciones del propio dispositivo, para instalar malware de forma silenciosa. Eso cambia el nivel de riesgo, ya que una misma vía de actualización comprometida puede servir para llegar a muchos dispositivos y convertirlos, sin que sus propietarios lo sepan, en parte de operaciones de fraude o en una puerta para descargar nuevas amenazas. Además, demuestra que el malware de Android está expandiéndose más allá de celulares y televisores hacia los sistemas conectados de los vehículos. Cuantos más dispositivos incorporen Android y conexión permanente a Internet, más importante será proteger también esos nuevos puntos de acceso”, afirma Lisandro Ubiedo, analista Senior de Seguridad del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para evitar estas vulnerabilidades, los expertos de Kaspersky recomiendan:

Revise de dónde vienen las actualizaciones de la pantalla. Mantenga el sistema al día, pero instale únicamente actualizaciones proporcionadas por el fabricante o distribuidor oficial. Si su modelo presenta una alerta de seguridad, verifique si existe una corrección disponible y aplíquela cuanto antes.

Preste atención a comportamientos extraños. Anuncios que aparecen sin razón, aplicaciones desconocidas, mayor consumo de datos o cambios repentinos en el funcionamiento de la pantalla pueden ser señales de alerta. Si nota algo inusual, desconecte el dispositivo de Internet y consulte al fabricante o a un servicio técnico autorizado.

Proteja también los dispositivos que conecta al carro. Celulares y tabletas forman parte del mismo entorno digital y pueden intercambiar información con la pantalla. Utilice una solución de seguridad confiable, como Kaspersky Premium, en sus dispositivos Android para detectar y bloquear malware y otras amenazas.

Para más información de esta investigación, visita Securelist.

Para conocer más sobre cómo puedes proteger tu seguridad digital, visita el blog.

Ambas iniciativas serán presentadas el 7 de septiembre, de 6:00 p.m. a 8:00 p.m., en el Centro Cultural de España – Casa del Soldado, en el Casco Antiguo.

El próximo 7 de septiembre, de 6:00 p.m. a 8:00 p.m., en el Centro Cultural de España – Casa del Soldado, en el Casco Antiguo, se llevará a cabo el lanzamiento oficial del Youth IGF Panamá 2026 y la presentación de PANASIG – Escuela Panameña de Gobernanza de Internet.

La velada reunirá dos iniciativas que comparten el propósito de fortalecer la participación, la formación y la incidencia en torno al futuro digital de Panamá.

El Youth IGF Panamá forma parte del ecosistema de iniciativas juveniles vinculadas al Internet Governance Forum (IGF), el Foro de Gobernanza de Internet cuyo encuentro global es convocado por el Secretario General de las Naciones Unidas. Su mandato se origina en la Agenda de Túnez de la Cumbre Mundial sobre la Sociedad de la Información y fue posteriormente prorrogado por la Asamblea General de las Naciones Unidas. Actualmente existen más de 60 iniciativas Youth IGF alrededor del mundo.

En este mismo marco de fortalecimiento de la Gobernanza de Internet en el país, PANASIG – Escuela Panameña de Gobernanza de Internet se suma al lanzamiento del 7 de septiembre como una iniciativa orientada a ampliar los espacios de formación y participación.

En Panamá, el Youth IGF fue establecido en 2024 con el propósito de promover la participación de jóvenes en la Gobernanza de Internet a nivel nacional y facilitar un diálogo inclusivo y multisectorial sobre los temas que afectan al ecosistema digital.

El programa da continuidad a las dos ediciones anteriores. Entre 2024 y 2025, 30 jóvenes fueron becados, con representación de las 10 provincias y cinco comarcas del país.

Para 2026, la iniciativa evoluciona hacia una ruta que combina formación especializada de Internet Society (ISOC), participación oficial en el Youth IGF Panamá y la elaboración de un policy brief y un artículo de opinión sobre Gobernanza de Internet, buscando avanzar del diálogo hacia propuestas y acciones concretas.

La realización del Youth IGF Panamá 2026 y las actividades vinculadas a su lanzamiento conjunto con PANASIG cuentan con el respaldo de patrocinadores y una amplia red de aliados provenientes de diferentes sectores, cuyo acompañamiento permite fortalecer el programa de becarios, las actividades previas y la experiencia del foro.

El lanzamiento conjunto del Youth IGF Panamá 2026 y PANASIG busca visibilizar dos iniciativas complementarias dentro del ecosistema nacional de Gobernanza de Internet. A su vez, el apoyo de patrocinadores, aliados y organizaciones colaboradoras permitirá desarrollar una experiencia que va más allá de un único día de conferencias e incluye formación, oportunidades para jóvenes, encuentros con especialistas, actividades interactivas y espacios de conexión con el ecosistema digital.

Con su tercera edición, el Youth IGF Panamá busca continuar avanzando “del diálogo a la acción”, fortaleciendo las capacidades de una nueva generación para identificar desafíos digitales, formular propuestas y participar en las conversaciones que definirán el desarrollo tecnológico del país.

Entre los aliados que promueven el Youth IGF Panamá se encuentran la Embajada de España en Panamá, la Agencia Española de Cooperación Internacional para el Desarrollo (AECID), el Centro Cultural de España en Panamá – Casa del Soldado, Intered, el Instituto Técnico Superior Especializado (ITSE), LACNIC, SENACYT, Internet Society Foundation, Universidad Interamericana de Panamá (UIP), ASPADE, OPACTIC, NUMU Group, Universidad Latina de Panamá, Estrella Azul, Kiener, Clubhouse, Cristalina, Women in Agile y El Centro de Arte y Cultura de Colón (CACCO).

A ellos se suma el trabajo de las organizaciones representadas dentro del Comité Organizador, entre ellas Internet Society Capítulo Panamá, IEEE Sección Panamá, IEEE Women in Engineering (WIE) Panamá, Universidad de Panamá, MIDES, Foro Juvenil Ngäbe-Buglé, NIC Panamá y Kaizen, reflejando el carácter multisectorial de la iniciativa.

Ante la creciente demanda de redes más resilientes, capaces de operar sin interrupciones sin importar la ubicación o las condiciones externas, Liberty Networks anunció la incorporación de Starlink a su portafolio B2B en Colombia, El Salvador, Guatemala y República Dominicana. Con esto, la compañía suma conectividad satelital de baja latencia a su portafolio existente de capacidades, que incluye fibra óptica, ciberseguridad y servicios administrados.

Starlink se posiciona como una solución de conectividad primaria con resiliencia integrada: funciona como la conexión principal donde las redes terrestres no llegan, y agrega redundancia crítica donde sí lo hacen.

“La incorporación de Starlink a nuestro portafolio nos permite llegar a zonas donde la infraestructura terrestre es limitada, y asegurar la continuidad operativa ante contingencias o desastres naturales”, afirmó Danilo Fernandes, vicepresidente y director comercial de B2B para Liberty Networks.

“Con esta nueva capacidad, reforzamos nuestra posición como socio estratégico para organizaciones que requieren alta disponibilidad, estabilidad y resiliencia en operaciones distribuidas”.

Los planes Starlink Business Priority permiten a las organizaciones operar sus aplicaciones y servicios críticos con mayor estabilidad y soporte. Esto resulta especialmente relevante para empresas con operaciones distribuidas, equipos de campo, sucursales remotas, flotas móviles y proyectos itinerantes, donde contar con conectividad confiable en movimiento o en zonas de difícil acceso se convierte en un diferenciador clave para la continuidad del negocio.

Al integrar Starlink con sus soluciones de fibra, centros de datos, redes privadas y ciberseguridad, Liberty Networks ofrece a sus clientes un enfoque multiacceso coordinado, con soporte centralizado y administración simplificada en distintos sitios y países.

La solución permite conectividad confiable bien sea para prestación de servicios públicos en zonas remotas; para el sector educativo donde se garantiza acceso estable a plataformas digitales en las escuelas; para empresas y multinacionales con redes híbridas; y para sectores como energía, minería, agroindustria y logística, donde las operaciones de campo requieren conectividad segura.

En todos estos escenarios, Starlink funciona como solución de conectividad primaria con resiliencia integrada, sirviendo de conexión principal donde las redes terrestres no llegan y aportando redundancia crítica donde sí existen.

Con esta integración, Liberty Networks ofrece una propuesta de conectividad preparada para el futuro, más flexible, más resiliente y capaz de adaptarse a las exigencias de entornos dinámicos y distribuidos. La compañía reafirma su compromiso de acompañar a gobiernos, empresas e instituciones en sus procesos de transformación digital, garantizando que la conectividad, un recurso esencial para cualquier operación moderna, esté disponible donde y cuando se necesite, bajo un modelo de servicio integral y confiable.

Aunque existen planes para ampliar las inversiones en tecnologías como XDR, las organizaciones enfrentan dificultades para encontrar profesionales calificados capaces de operarlas, alerta Kaspersky.

El 48% de las organizaciones en América Latina señala la escasez de especialistas en ciberseguridad como la principal barrera para modernizar sus operaciones, según el estudio CISO Survey de Kaspersky, realizado entre líderes de ciberseguridad de la región. Esta falta de talento evidencia una brecha entre la intención de fortalecer la seguridad y la capacidad real de convertir las inversiones en resultados, especialmente en un contexto en el que las empresas buscan incorporar tecnologías más avanzadas.

De hecho, el 30% de las organizaciones en la región planea adoptar soluciones XDR en los próximos 12 meses y el 51% pretende aumentar las inversiones en herramientas de detección de amenazas. Sin embargo, otro 44% reporta falta de experiencia interna para implementar tecnologías, mientras que el 40% afirma que sus equipos de seguridad son demasiado pequeños para responder a las demandas actuales.

“El verdadero desafío no es incorporar más herramientas, sino asegurarse de que la organización tenga la capacidad para aprovecharlas. La ciberseguridad se está volviendo cada vez más especializada y, al mismo tiempo, los equipos deben responder a un volumen creciente de amenazas, alertas y decisiones críticas. Cuando esa presión recae sobre grupos pequeños o con brechas de conocimiento, la tecnología por sí sola no resuelve el problema. Las empresas necesitan pensar la modernización de su seguridad como una combinación de tecnología, talento y procesos, porque es esa integración la que finalmente determina qué tan rápido pueden detectar un ataque, entenderlo y contenerlo antes de que afecte al negocio”, asegura Claudio Martinelli, Director de Kaspersky para Américas.

El desafío de la falta de talento se suma a un contexto de amenazas cada vez más frecuentes y sofisticadas. El estudio muestra que el 81% de las empresas en Latinoamérica observó un aumento en el volumen de ataques durante los últimos dos años, mientras que el 82% afirma que estos se han vuelto más sofisticados, incrementando la necesidad de monitoreo continuo, respuesta rápida y profesionales altamente especializados.

Según la investigación, las actividades que más tiempo consumen de los equipos de seguridad son el análisis de la causa raíz de los incidentes (44%) y la identificación de amenazas en tiempo real (42%). Con equipos reducidos que pasan gran parte de su tiempo investigando alertas y ejecutando tareas operativas, la capacitación, la planificación y la evolución de la arquitectura de seguridad de la organización pueden verse afectadas.

La investigación también muestra que muchos profesionales todavía tienen dudas sobre el papel de tecnologías como XDR, EDR y la inteligencia de amenazas, lo que indica que el desafío no se limita a la falta de profesionales, sino que también incluye la necesidad de fortalecer las capacidades técnicas de quienes ya forman parte de los equipos de seguridad.

Para Kaspersky, reducir esta brecha requiere una estrategia que combine el desarrollo de talento, la automatización y el acceso a especialistas.

“Cerrar la brecha de talento no significa únicamente contratar más especialistas, algo que además puede ser difícil en un mercado con tanta demanda. También implica desarrollar las capacidades de quienes ya forman parte de la organización, automatizar tareas que consumen tiempo y apoyarse en conocimiento externo cuando la operación lo requiera. El objetivo debe ser liberar a los equipos de actividades repetitivas para que puedan concentrarse en decisiones de mayor valor, como anticipar riesgos, investigar incidentes complejos y fortalecer la estrategia de seguridad. Las organizaciones que logren ese equilibrio estarán mejor preparadas para crecer sin que la complejidad de su entorno digital crezca más rápido que su capacidad para protegerlo”, finaliza Martinelli.

Entre las principales recomendaciones de Kaspersky se encuentran:

-Invertir en capacitación técnica y certificaciones especializadas. Fortalecer las habilidades de los equipos internos permite reducir la dependencia de perfiles difíciles de encontrar en el mercado y preparar mejor a los profesionales para responder a amenazas cada vez más complejas. Programas como Kaspersky Expert Training pueden ayudar a desarrollar conocimientos prácticos en áreas como análisis de incidentes, detección de amenazas y respuesta ante ataques.

-Automatizar las tareas repetitivas que consumen tiempo de los analistas. Tecnologías como XDR y SOAR pueden encargarse de procesos como correlacionar alertas, recopilar información de distintas fuentes o ejecutar determinadas acciones de respuesta. Esto ayuda a reducir la carga operativa y permite que los especialistas dediquen más tiempo a investigar incidentes complejos, priorizar riesgos y tomar decisiones que requieren criterio humano.

-Apoyarse en especialistas externos cuando el equipo interno no pueda cubrir toda la operación. Los proveedores de servicios de seguridad administrados (MSSP) y los servicios de detección y respuesta gestionada, como MDR o MXDR, pueden complementar las capacidades internas con monitoreo, análisis y respuesta especializada. Este modelo permite ampliar la capacidad de protección sin necesidad de aumentar inmediatamente el tamaño del equipo y, al mismo tiempo, ganar tiempo para desarrollar nuevas competencias dentro de la organización.

-La buena noticia es que la necesidad de fortalecer el capital humano ya aparece entre los planes de las organizaciones latinoamericanas. El estudio muestra que el 49% pretende invertir en capacitaciones específicas para profesionales de ciberseguridad durante los próximos 12 a 18 meses, prácticamente el mismo porcentaje de empresas que planea aumentar sus inversiones en herramientas de detección de amenazas (51%). Esto demuestra que el mercado comienza a reconocer que la evolución de la ciberseguridad depende tanto de la tecnología como de la capacidad de las personas para utilizarla de manera eficiente.

Para conocer más sobre la investigación de Kaspersky, accede a la página especial y descarga el informe CISO Survey 2025.

Para conocer más sobre cómo proteger la seguridad empresarial, visite el blog.

Los intentos de fraude telefónico y extorsión dirigidos a los adultos mayores en América Latina han evolucionado hacia tácticas altamente personalizadas debido a la exposición de información confidencial en la red. De acuerdo con un estudio de Kaspersky, el 56%de los latinoamericanos mayores de 60 años confiesan que no se ha enterado de los incidentes recientes de fuga de datos.

Esta falta de visibilidad facilita el éxito de la ingeniería social, una técnica de manipulación psicológica donde los ciberdelincuentes aprovechan datos precisos como nombres completos y domicilios para engañar a las víctimas.

Los adultos mayores se han convertido en un objetivo atractivo para los ciberdelincuentes porque confluyen varios factores de riesgo: una menor familiaridad con algunas dinámicas del fraude digital, una mayor confianza en canales tradicionales como las llamadas telefónicas y, en muchos casos, poca visibilidad sobre la cantidad de información personal que ya circula sobre ellos en internet.

Los atacantes explotan precisamente esa combinación y utilizan datos reales para dar credibilidad a sus historias, generar urgencia y reducir la posibilidad de que la víctima cuestione la comunicación.

A partir de información obtenida de bases de datos filtradas, los criminales pueden construir llamadas mucho más convincentes, mencionando datos exactos de la persona para hacerse pasar por bancos, instituciones o incluso familiares. Esa información real funciona como una prueba aparente de legitimidad y puede llevar a la víctima a bajar la guardia, facilitando fraudes financieros, robo de identidad u otros engaños.

Pero el riesgo no solo radica en el desconocimiento, sino también en cómo reaccionan los adultos mayores cuando descubren que sus datos han sido comprometidos. El estudio destaca que: el 51% revisa si en sus cuentas bancarias se registró alguna transacción no autorizada, el 48% cambia las contraseñas de sus cuentas digitales y otro 32% actualiza las claves de su banca en línea. Sin embargo, un preocupante 13% admite que “no hizo nada” tras enterarse de que su información fue expuesta en internet.

Esta desprotección digital se alinea con tendencias globales que nos muestran que las generaciones mayores suelen estar menos integradas en los hábitos de seguridad digital. A nivel global, aproximadamente el 21% de las personas mayores de 55 años no adopta ninguna medida para proteger a su entorno en línea.

“La ingeniería social es efectiva porque explota emociones humanas como el miedo, la confianza o el sentido de urgencia. Para las generaciones adultas que se incorporaron al mundo digital en una etapa más avanzada de su vida, reconocer las nuevas formas de fraude puede ser particularmente complejo, especialmente ahora que los ciberdelincuentes utilizan tecnologías como la inteligencia artificial para crear engaños cada vez más convincentes y personalizados. Si una llamada o un mensaje incluye información real, como el nombre o domicilio de la persona, es más fácil asumir que se trata de una comunicación legítima. Por eso, es fundamental fortalecer la educación digital desde la familia, hablar sobre cómo están evolucionando las estafas y apoyarse en herramientas de seguridad que permitan identificar y bloquear interacciones de riesgo antes de que el engaño tenga éxito”, señaló Carolina Mojica, Gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.

Para ayudar a los adultos mayores a identificar llamadas o mensajes de estafa, los expertos de Kaspersky recomiendan:

-Que conozcan tus datos no significa que sean de confianza: Si durante una llamada alguien menciona correctamente tu nombre, domicilio u otra información personal, no asumas que es legítima: esos datos pueden provenir de filtraciones. Corta la comunicación y verifica por canales oficiales. También puedes apoyarte en herramientas como Kaspersky Who Calls, que ayuda a identificar llamadas sospechosas o números desconocidos antes de contestar.

-Comparte menos información personal en Internet: Evita publicar abiertamente datos como domicilio, teléfono, fecha de nacimiento, lugares que frecuentas o información sobre familiares. Revisa también la configuración de privacidad de redes sociales para limitar quién puede acceder a tus publicaciones. Los ciberdelincuentes pueden combinar información disponible públicamente con datos obtenidos en filtraciones para construir llamadas y mensajes mucho más personalizados y convincentes.

-Apóyate de tus familiares para comprobar si tu información ha sido expuesta. Revisen juntos periódicamente si alguna de sus cuentas de correo electrónico aparece asociada a una filtración de datos utilizando servicios confiables de verificación de brechas. Si encuentran alguna exposición, cambien de inmediato la contraseña de la cuenta afectada —y de cualquier otra donde se haya reutilizado—, activen la autenticación de dos factores y manténganse especialmente atentos a llamadas o mensajes que utilicen datos personales para generar confianza.

-Establece con tu círculo cercano una forma de verificación familiar: Ante llamadas o mensajes que aseguren que un familiar está en problemas y soliciten dinero o información urgente, acuerden previamente una manera sencilla de comprobar su identidad, por ejemplo, una pregunta cuya respuesta solo conozca la familia. Nunca realices un pago basándote únicamente en una llamada, una voz o un mensaje, corta la comunicación y contacta directamente a la persona a través de su número habitual.

-Protege tus dispositivos con herramientas de ciberseguridad: Instalar una solución de seguridad confiable y mantenerla actualizada en computadoras y teléfonos móviles añade una capa adicional de protección frente a las amenazas digitales. Estas herramientas pueden detectar y bloquear sitios fraudulentos, enlaces maliciosos y otras amenazas antes de que comprometan información personal o financiera. Soluciones como Kaspersky Premium, por ejemplo, alertan al usuario cuando detectan páginas sospechosas y ayudan a proteger sus datos y dispositivos mientras navega, realiza compras o utiliza servicios digitales.

Para mayor información, visite el blog oficial.

Los atacantes están dejando de depender de malware fácilmente detectable para optar por el uso de accesos legítimos que les permiten pasar desapercibidos y evadir los controles de seguridad.

Según un reciente informe global de Kaspersky Security Services, el robo y abuso de credenciales, así como los ataques basados en el uso de cuentas válidas, se encuentran entre las tácticas más efectivas utilizadas por los ciberdelincuentes. Esta tendencia refleja un cambio estratégico en el comportamiento de los atacantes, quienes están dejando de depender de malware fácilmente detectable para optar por el uso de accesos legítimos que les permiten pasar desapercibidos y evadir los controles de seguridad.

“Anatomy of a Cyber World” es un informe global basado en datos recopilados por los servicios de Managed Detection and Response (MDR), Incident Response (IR), Compromise Assessment y SOC Consulting de Kaspersky. El reporte analiza las técnicas, herramientas y escenarios de detección más utilizados por los actores maliciosos, además de identificar las principales características de los incidentes observados a nivel mundial.

Según el informe, una parte significativa de las técnicas de ataque más frecuentemente detectadas gira en torno a la gestión de credenciales e identidades. El análisis realizado examina las tasas de conversión[1] de diversos indicadores de ataque (IoA) y destaca las siguientes tácticas maliciosas más frecuentes:

Adivinar las contraseñas (34.8%)

Esta técnica consiste en que los atacantes prueban sistemáticamente diferentes combinaciones de contraseñas hasta lograr acceder a una cuenta. Encabeza la lista de métodos más efectivos debido a su frecuente aparición tanto en ataques reales como en evaluaciones de seguridad autorizadas, lo que la convierte en una amenaza persistente en el panorama actual de ciberseguridad. El uso de contraseñas débiles, predecibles o reutilizadas por parte de las organizaciones sigue facilitando el éxito de esta estrategia, una de las más antiguas, pero aún vigentes.

Creación de cuentas locales (34.7%)

Una vez que logran ingresar a un sistema, los atacantes suelen crear nuevas cuentas locales para mantener el acceso incluso si el punto de entrada original es detectado y eliminado. Esta técnica se observa con frecuencia tanto en incidentes reales como en ejercicios de seguridad y puede ser identificada, pero solo cuando las organizaciones cuentan con los mecanismos adecuados de monitoreo y visibilidad, algo que aún sigue siendo una carencia común en muchas infraestructuras.

Abuso de cuentas válidas (34.5%)

En lugar de desplegar malware, los atacantes utilizan credenciales robadas o comprometidas para iniciar sesión y mezclarse con la actividad normal de los usuarios. Esto dificulta considerablemente su detección, ya que el acceso parece legítimo. La alta efectividad de esta técnica demuestra por qué las credenciales comprometidas continúan siendo uno de los vectores de ataque más peligrosos para las organizaciones.

Manipulación de cuentas (32%)

Los atacantes modifican cuentas existentes para consolidar y ampliar su acceso al entorno comprometido. Esto puede incluir la activación de cuentas deshabilitadas, cambios en los grupos de usuarios o la elevación de privilegios. Esta práctica refuerza una tendencia cada vez más común: en lugar de introducir nuevas herramientas o malware, los ciberdelincuentes aprovechan los recursos y accesos que ya existen dentro de la organización para fortalecer su control y pasar desapercibidos.

Reconocimiento de la red (31.2%)

Antes de lanzar un ataque más profundo, los ciberdelincuentes exploran la infraestructura de la organización para identificar sistemas vulnerables y rutas de acceso. Detectar estas señales tempranas puede marcar la diferencia entre un incidente contenido y una brecha de seguridad de mayor impacto.

Además, el informe clasifica las técnicas utilizadas por los atacantes según la frecuencia con la que las actividades observadas derivaron en incidentes maliciosos confirmados. De acuerdo con los expertos de Kaspersky, si bien el marco MITRE ATT&CK® documenta una amplia variedad de tácticas empleadas por los actores de amenazas, una detección efectiva requiere priorizar aquellos comportamientos con mayor probabilidad de representar una actividad maliciosa, evitando al mismo tiempo generar un exceso de falsos positivos.

“El reporte resalta cuatro técnicas relacionadas con abuso de credenciales y una relacionada con descubrimiento en el top 5. El abuso de credenciales sigue siendo efectivo porque aprovecha una brecha crítica en la seguridad de las organizaciones: la dificultad para distinguir entre un acceso legítimo y uno malicioso. Cuando un atacante entra con una cuenta válida, sus movimientos pueden parecer parte de la actividad normal del negocio, lo que le permite pasar desapercibido, escalar privilegios y mantenerse dentro del entorno comprometido. Este escenario demuestra que proteger una organización ya no consiste únicamente en bloquear malware, sino en entender cómo se comportan los usuarios, detectar anomalías y reaccionar antes de que un acceso comprometido se convierta en un incidente mayor”, asegura Eduardo Chavarro, director para Américas del Equipo Global de Respuestas a Incidentes en Kaspersky.

Para reducir este riesgo, los expertos de Kaspersky recomiendan:

-Fortalecer la gestión de identidades y accesos: no basta con crear usuarios y contraseñas. Las organizaciones deben revisar periódicamente qué cuentas siguen activas, qué permisos tienen, si existen usuarios inactivos o privilegios excesivos, y aplicar el principio de mínimo privilegio para que cada persona acceda únicamente a lo que necesita para cumplir sus funciones.

-Reforzar los controles de autenticación: la autenticación multifactor, junto con políticas robustas de contraseñas, ayuda a reducir el impacto del robo o reutilización de credenciales. Incluso si un atacante obtiene una contraseña, una segunda capa de verificación puede impedir que acceda a los sistemas críticos de la organización.

-Contar con capacidades avanzadas de detección y respuesta: servicios como Managed Detection and Response, Incident Response y el soporte de un SOC permiten monitorear de forma continua el comportamiento dentro de la red, identificar actividades sospechosas, responder rápidamente ante incidentes y contener amenazas antes de que escalen. Esto es clave porque, frente al abuso de credenciales, el reto no siempre es detectar un archivo malicioso, sino reconocer comportamientos anómalos realizados desde cuentas aparentemente legítimas.

Para conocer más sobre las tácticas y técnicas utilizadas por los ciberdelincuentes, las características de los incidentes detectados y su distribución por regiones y sectores industriales, consulte el informe completo.

^[1] La conversión es la relación entre las alertas clasificadas como verdaderos positivos y el número total de alertas correspondientes a una técnica específica de MITRE ATT&CK.

La experiencia de la cooperativa en el desarrollo de proyectos de gasificación fue determinante para que FEDOMA la eligiera como aliada en la búsqueda de una solución sostenible para el manejo de residuos.

Coopeguanacaste y la Federación Occidental de Municipalidades de Alajuela (FEDOMA) firmaron una carta de entendimiento para avanzar en los estudios de una planta gasificadora de residuos sólidos que podría instalarse en la zona de Occidente.

La cooperativa fue elegida por FEDOMA debido a su experiencia en el desarrollo de proyectos relacionados con la gestión y el aprovechamiento de residuos mediante tecnologías innovadoras. Esta trayectoria permitió que Coopeguanacaste se consolidara como un aliado estratégico para analizar una alternativa que responda a las necesidades ambientales y sanitarias de la región.

Miguel Gómez Corea, gerente general de Coopeguanacaste, destacó que la iniciativa refleja el compromiso de la cooperativa con la búsqueda de soluciones sostenibles para las comunidades.

“Para Coopeguanacaste es muy importante poner nuestra experiencia y capacidad técnica al servicio de un proyecto que puede contribuir a resolver una necesidad urgente de la región. Este acuerdo con FEDOMA nos permite avanzar de manera ordenada, responsable y transparente, con estudios que determinen cuál es la mejor alternativa para las comunidades de Occidente”, afirmó Gómez Corea.

El acuerdo marca el inicio de un proceso conjunto para determinar la viabilidad técnica, ambiental y económica del proyecto. La iniciativa busca ofrecer una solución sostenible al manejo de los residuos y contribuir a prevenir una posible emergencia sanitaria en Occidente.

La tecnología propuesta utiliza un proceso de gasificación, diferente de los sistemas tradicionales de disposición de residuos. Su implementación permitiría aprovechar los desechos mediante un tratamiento controlado, sin generar los olores característicos de los botaderos y con menores impactos para las comunidades y el ambiente.

Eric Herra Chacón, gerente de generación de Coopeguanacaste, explicó que la etapa de estudios será fundamental para conocer las condiciones necesarias para el desarrollo de la planta.

“La gasificación requiere un análisis integral de variables como la cantidad y composición de los residuos, la infraestructura disponible, la ubicación y los aspectos ambientales. Por eso, en esta primera fase debemos trabajar con información técnica precisa que permita determinar la viabilidad del proyecto y diseñar una solución segura y eficiente”, señaló Herra Chacón.

Como parte del proceso, Coopeguanacaste aportará su conocimiento y experiencia en el desarrollo de este tipo de iniciativas, mientras que FEDOMA y los gobiernos locales que la integran participarán en el análisis de las necesidades de la región y de las condiciones requeridas para una eventual ejecución.

Andrés Vargas, representante de FEDOMA, explicó que la firma de la carta no establece todavía un modelo de negocio definitivo, sino que brinda el marco necesario para construirlo de manera responsable y consensuada.

“La carta de entendimiento significa que vamos a trabajar juntos. Es un compromiso para continuar elaborando este proyecto, analizar los datos y procurar que la propuesta sea beneficiosa para Coopeguanacaste y, principalmente, para la población de Occidente”, señaló Vargas.

La elección de Coopeguanacaste fue resultado del análisis realizado por los gobiernos locales que integran FEDOMA. Autoridades municipales y profesionales en la materia valoraron distintas opciones y concluyeron que la experiencia de la cooperativa en el desarrollo de estos proyectos, junto con la tecnología de gasificación estudiada, representa una alternativa adecuada para la región.

Como parte de este acercamiento, representantes de FEDOMA visitaron Guanacaste para conocer el proyecto que impulsa Coopeguanacaste y profundizar en las características de la tecnología. La visita permitió observar de primera mano el potencial de esta solución moderna para el tratamiento de residuos sólidos.

Coopeguanacaste aportará su experiencia al proceso

En la siguiente etapa, Coopeguanacaste deberá presentar información más detallada sobre la propuesta, incluidos los aspectos técnicos, financieros y operativos. Estos insumos permitirán a FEDOMA y a sus gobiernos locales realizar los estudios correspondientes y tomar decisiones más firmes sobre una eventual ejecución.

El modelo de negocio se definirá durante este proceso y deberá contemplar acuerdos entre Coopeguanacaste, FEDOMA y las alcaldías que integran la Federación. El objetivo es construir una propuesta sostenible y conveniente para todas las partes, con beneficios directos para las comunidades.

La cantidad de residuos disponible será uno de los factores que se analizarán, debido a su importancia para la viabilidad de la planta. En ese sentido, FEDOMA mantiene abierta la posibilidad de incorporar en el futuro a otras municipalidades interesadas en formar parte de la iniciativa.

Herra Chacón agregó que el proyecto debe desarrollarse bajo criterios de eficiencia, seguridad y responsabilidad ambiental.

“El objetivo no es únicamente construir una planta, sino desarrollar un sistema integral que permita gestionar los residuos de manera adecuada y aprovechar su potencial. Para lograrlo, será indispensable contar con la participación de las municipalidades, una planificación rigurosa y el cumplimiento de todos los requisitos técnicos y ambientales”, indicó.

Para Coopeguanacaste, el proyecto representa una oportunidad para poner su experiencia al servicio de una solución regional y promover un modelo de gestión de residuos más eficiente y responsable. Más allá de la infraestructura, la iniciativa busca cambiar la manera en que se gestionan los desechos: dejar de verlos únicamente como un problema y comenzar a tratarlos como un recurso que puede aprovecharse de forma responsable.

Gómez Corea señaló que la cooperación entre las instituciones será clave para avanzar en las distintas etapas del proyecto.

“Este es un esfuerzo que debe construirse con diálogo, información y coordinación entre todos los actores. Coopeguanacaste está dispuesta a acompañar a FEDOMA y a las municipalidades en este proceso, siempre con el propósito de generar valor para las comunidades y contribuir al desarrollo sostenible de la región”, concluyó.

La meta planteada es que el proyecto pueda estar finalizado a más tardar en 2029, aunque ambas organizaciones esperan avanzar antes de ese plazo. Los próximos pasos se desarrollarán con criterios técnicos, responsabilidad ambiental y una visión compartida de bienestar para la población de Occidente.

Un estudio de Kaspersky revela que la “Gen Z” están integrando la IA cada vez más en actividades cotidianas como estudiar, trabajar y buscar información, pero también en espacios más personales, lo que plantea nuevos desafíos sobre privacidad y protección de datos.

La inteligencia artificial está dejando de ser solo una herramienta para algunos jóvenes latinoamericanos y comienza a ocupar un espacio mucho más personal en sus vidas: de acuerdo con un nuevo estudio* de Kaspersky, el 22% de la Generación Z en América Latina afirma que utiliza la IA como una amiga, ya sea para mantener conversaciones casuales o buscar apoyo emocional, una señal de cómo la interacción con esta tecnología empieza a trascender las tareas académicas o laborales para construir interacciones más personales.

Esta cercanía se refleja también en el tipo de conversaciones que los jóvenes mantienen con la inteligencia artificial: El 21% de ellos recurre a estas herramientas para hablar sobre preguntas o asuntos que preferiría no compartir con otras personas.

Esto ocurre en un contexto en el que la IA ya forma parte de la rutina de la llamada “Gen Z”: el 38% de los jóvenes latinoamericanos la utiliza todos los días o casi todos los días y sus usos son diversos, 60% recurre a ella para buscar información, 51% para estudiar, 50% para generar ideas y 43% para actividades relacionadas con el trabajo, como analizar información, escribir o preparar reportes.

El estudio de la compañía revela una evolución interesante en la forma en que los jóvenes se relacionan con estas herramientas y confirma que la Inteligencia Artificial ya forma parte de su rutina, pues el 38% de los latinoamericanos integrantes de la Generación Z la utiliza todos los días o casi todos los días, evidenciando la rapidez con la que esta tecnología se está incorporando a sus actividades cotidianas.

La familiaridad de este grupo poblacional con estas herramientas tampoco significa necesariamente que adopte hábitos de seguridad de manera constante. En Latinoamérica, solo el 41% afirma que siempre toma medidas de protección al interactuar con servicios de IA como contrastar la información con otras fuentes confiables o evitar compartir datos confidenciales o sensibles. En contraste, el 52% de los jóvenes señala que aplica estas precauciones solo algunas veces, mientras que el 7% reconoce que nunca toma medidas de protección cuando utiliza herramientas de inteligencia artificial.

Esta brecha cobra especial relevancia a medida que la IA se incorpora a nuevas actividades y decisiones personales. Una respuesta incorrecta puede afectar un trabajo académico o influir en una decisión cotidiana, mientras que una conversación aparentemente informal puede terminar incluyendo documentos personales, contraseñas, información financiera, datos relacionados con la salud o mensajes privados.

Por eso, cuanto más personal se vuelve la interacción con la inteligencia artificial, más importante es recordar que la información ingresada en estas plataformas no debe asumirse automáticamente como privada o confidencial, pues aunque una conversación con una IA puede brindar una sensación de apoyo, no debe confundirse con una charla entre seres humanos: las respuestas pueden ser inexactas o inapropiadas y, al sentirse cómodos durante la interacción, los usuarios pueden terminar compartiendo información sensible.

El desafío, entonces, no está en que los jóvenes incorporen la IA a su vida cotidiana, sino en que la confianza que depositan en estas herramientas avance más rápido que sus hábitos de seguridad. Cuando una plataforma se convierte en un espacio para estudiar, trabajar, pedir consejos o hablar de temas personales, también aumenta la cantidad y sensibilidad de la información que puede terminar compartiéndose con ella.

A esto se suma el riesgo de tomar decisiones basadas en respuestas incorrectas, ingresar a plataformas falsas que imitan servicios legítimos de IA o exponer datos que posteriormente pueden ser aprovechados para construir fraudes más personalizados. En este escenario, sentirse cómodo usando una tecnología no necesariamente significa comprender o controlar todos los riesgos asociados a ella.

“A medida que la inteligencia artificial se convierte en un espacio de interacción más cotidiano y personal, también cambia la forma en que debemos pensar en la seguridad. Cuando una conversación se siente natural, útil o incluso cercana, es fácil olvidar que seguimos interactuando con un servicio digital y bajar la guardia frente a la información que compartimos. El riesgo no está únicamente en revelar un dato sensible, sino también en confiar demasiado en una respuesta, tomar decisiones sin verificarla o no reconocer cuando un tercero está utilizando la popularidad de estas herramientas para engañarnos. La capacidad de la Gen Z para adoptar rápidamente nuevas tecnologías debe ir acompañada de pensamiento crítico y de una mayor conciencia sobre qué información entrega, a quién y con qué propósito”, asegura María Isabel Manjarrez, Investigadora de Senior de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.

Para aprovechar los beneficios de la IA sin poner en riesgo la información personal, los expertos de Kaspersky recomiendan:

Verifica antes de confiar en una respuesta de IA: No tomes como cierta una información únicamente porque la respuesta parezca convincente. Para temas académicos, financieros, legales, médicos o cualquier decisión importante, contrasta los datos con fuentes confiables y recuerda que estas herramientas también pueden cometer errores o presentar información desactualizada.

Piensa antes de contarle información personal: Evita compartir con herramientas de IA contraseñas, datos bancarios, documentos de identidad, conversaciones privadas o cualquier información que no publicarías en otro servicio digital. Antes de utilizar una plataforma, revisa qué datos recopila, cómo los utiliza y qué opciones de privacidad ofrece.

Protege tus dispositivos mientras exploras nuevas herramientas: Utiliza una solución de seguridad confiable como Kaspersky Premium, que ayuda a detectar y bloquear páginas fraudulentas, enlaces maliciosos, phishing y falsas plataformas de IA creadas para engañar a los usuarios o robar sus datos.

Convierte la ciberseguridad en parte de tus habilidades digitales: Además de aprender a utilizar nuevas herramientas de IA, fortalece tus conocimientos para reconocer riesgos en línea. El curso Cyberhygiene de Kaspersky Academy ofrece contenidos prácticos para aprender a proteger cuentas, dispositivos e información personal frente a amenazas digitales.

*El estudio fue realizado por el centro de investigación de mercados de Kaspersky en marzo de 2026. Participaron 7.200 encuestados de 18 países: Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, España, Sudáfrica, Tailandia, Turquía y Vietnam. Los resultados de Latinoamérica incluidos en este comunicado corresponden a Brasil, México y Colombia.

Para conocer más sobre cómo puedes proteger tu seguridad digital, visite el blog.

Las empresas están acelerando la adopción de la inteligencia artificial (IA) para analizar información, automatizar tareas y apoyar decisiones. Sin embargo, uno de los principales obstáculos puede residir en los datos que ya poseen.  Una herramienta de IA puede revisar miles de registros en segundos. Pero si están incompletos, duplicados, desactualizados o usan definiciones contradictorias, la velocidad no convierte el resultado en una buena decisión.

La inteligencia artificial empresarial no solo necesita más información. También debe comprender qué significan los datos, cómo se relacionan, de dónde provienen, quién puede utilizarlos y qué reglas debe respetar antes de recomendar o ejecutar una acción.  Un mismo indicador puede tener distintas interpretaciones. El término “ventas”, por ejemplo, podría referirse a pedidos recibidos, productos entregados, facturas emitidas, ingresos reconocidos o pagos cobrados.  Sin una definición compartida, una respuesta generada por inteligencia artificial puede parecer convincente y ser técnicamente consistente, pero no responder a la pregunta que la dirección intentaba resolver.

“La inteligencia artificial empresarial no puede operar de manera confiable con datos sin contexto. Antes de pedirle a un agente que recomiende o ejecute una acción, la organización debe asegurarse de que comprenda qué significan los datos, cómo se relacionan y cuáles son las reglas que debe respetar”, señaló Cristobal Vergara, Director de la región Andina Centroamérica y Caribe de SAP.

Costa Rica ofrece una muestra clara de la brecha entre la adopción y la gobernanza de la IA. Según el estudio Caracterización del Sector TIC Costa Rica 2025, elaborado por la Promotora del Comercio Exterior de Costa Rica (PROCOMER) a partir de una muestra de 86 empresas, el 76% de las compañías del sector ya utiliza herramientas de inteligencia artificial generativa o agentes digitales para apoyar sus operaciones, pero solo el 9% cuenta con políticas formales para gobernar su uso. La diferencia evidencia que la adopción tecnológica puede avanzar mucho más rápido que los controles, las reglas y los procesos necesarios para administrarla de forma confiable.

La fragmentación puede permanecer oculta

Al crecer, una empresa puede incorporar subsidiarias, unidades de negocio, canales, aplicaciones y proveedores tecnológicos. Como resultado, la información sobre clientes, productos, empleados y proveedores queda distribuida entre sistemas.  Esto es especialmente relevante para organizaciones centroamericanas con operaciones en varios países. Cada filial puede utilizar aplicaciones, códigos o metodologías diferentes, aunque formen parte de la misma empresa.

Un mismo cliente puede aparecer con nombres distintos en Ventas, Finanzas y Servicio. Una dirección puede estar actualizada en una aplicación y desactualizada en otra. Dos departamentos pueden calcular el mismo indicador con criterios diferentes.  Durante años, estas inconsistencias pudieron resolverse con conciliaciones manuales, hojas de cálculo y conocimiento experto. Pero cuando la inteligencia artificial usa esa información para recomendar o ejecutar acciones, contar con una versión confiable y gobernada se vuelve urgente.

El riesgo ya no se limita a una respuesta incorrecta. Un agente con información incompleta podría generar una previsión inexacta, priorizar al proveedor equivocado, aplicar una política desactualizada o iniciar una acción contra el cliente incorrecto.

El contexto convierte los datos en decisiones

Para apoyar un proceso empresarial, la inteligencia artificial necesita comprender relaciones que no son evidentes en un registro aislado.  No basta con conocer el precio de un producto. También puede ser necesario saber qué contrato lo regula, qué proveedor lo entrega, cuánto inventario existe, qué margen genera y quién puede modificar su precio.  Ese contexto incluye definiciones, jerarquías, permisos, políticas y relaciones entre procesos. Permite que la IA distinga entre una respuesta estadísticamente probable y una decisión que tenga sentido para la organización.

Durante SAP Sapphire 2026, SAP presentó avances de SAP Business Data Cloud orientados a unificar y gobernar información de SAP y de terceros, conservando el contexto empresarial que necesitan las aplicaciones y los agentes de inteligencia artificial.  La compañía también anunció capacidades para armonizar registros y gobernar datos maestros, para que los agentes trabajen con información verificada y alineada con las políticas de la empresa.

El problema aumenta cuando la IA comienza a actuar

La calidad de los datos es importante, pero adquiere otra dimensión cuando la inteligencia artificial deja de responder preguntas y comienza a participar en procesos.  Un error en un reporte puede detectarse antes de tomar una decisión. Un agente, en cambio, podría usar la información para actualizar un registro, iniciar una comunicación, priorizar una tarea o activar un flujo.  La IA puede acelerar el análisis y la ejecución. Pero esa misma velocidad también puede ampliar una inconsistencia que antes se limitaba a una hoja de cálculo o a un departamento.

Por ello, la estrategia de IA no debería limitarse a elegir un modelo o aplicación. También debe incluir calidad de datos, definiciones comunes, gobernanza y revisión de los procesos que sustentarán las decisiones.

Cinco preguntas antes de ampliar el uso de la IA

Antes de permitir que la inteligencia artificial participe en procesos importantes, las organizaciones deberían responder:

-¿Existe una definición común de los principales indicadores? Ventas, ingresos, rentabilidad, clientes activos e inventario deben significar lo mismo para las áreas que los utilizan.

-¿Cuántas versiones existen de un cliente, un proveedor o un producto? Los registros duplicados pueden generar análisis imprecisos y acciones incorrectas.

-¿Se conoce el origen de cada dato? La organización debe identificar quién generó la información, cuándo fue actualizada y qué modificaciones recibió.

-¿Están definidos los permisos y las responsabilidades? No todos los usuarios ni todos los agentes deberían poder consultar, modificar ni utilizar la misma información.

-¿Puede explicarse cómo se formuló la recomendación? Las decisiones relevantes deben ser trazables, auditables y comprensibles para las personas responsables.

La inteligencia artificial puede reducir el tiempo para interpretar información, identificar tendencias y coordinar tareas. Sin embargo, también hace urgente resolver problemas ocultos durante años tras reportes manuales y sistemas desconectados.

La pregunta para las empresas ya no es solo qué puede hacer la inteligencia artificial. También deben determinar si cuentan con los datos, el contexto y los controles necesarios para hacerlo de manera confiable.

El informe analiza cómo el acoso, la exclusión, la vigilancia no autorizada y otras formas de control se trasladan a los entornos digitales. También alerta sobre la presencia del stalkerware y de servicios de seguimiento y exposición de datos personales ofrecidos en la dark web.

Kaspersky presentó los resultados de un estudio global* sobre el abuso facilitado por la tecnología (tech-enabled abuse), según el cual el 46% de los encuestados experimentó al menos una manifestación de este tipo de abuso durante los últimos 12 meses, aunque solo el 32% comprende correctamente qué significa el concepto. La investigación, realizada entre 7.600 personas de 19 países, se complementa con hallazgos de la compañía sobre stalkerware y otros servicios de vigilancia y exposición de información personal.

El abuso facilitado por la tecnología comprende conductas abusivas que se cometen o intensifican mediante herramientas digitales como teléfonos inteligentes, redes sociales y plataformas en línea. Estas pueden incluir desde el acoso y la exclusión deliberada hasta el ciberacoso persistente, la suplantación de identidad y la vigilancia no autorizada. Debido a que ocurren en espacios digitales cotidianos y no siempre dejan evidencia física visible, muchas personas pueden no reconocerlas como formas de abuso o violencia.

La investigación revela que el abuso digital no suele presentarse como un hecho aislado, sino como una cadena de conductas que se repiten y combinan. Quienes lo experimentaron enfrentaron, en promedio, casi tres formas distintas de agresión. Entre ellas se encuentran los bloqueos y las exclusiones deliberadas con la intención de causar daño, reportados por el 17% de los encuestados, y los mensajes ofensivos o agresivos, señalados por el 15%. A esto se suman prácticas de mayor gravedad: cerca del 9% sufrió acoso digital y el 5% fue víctima de doxxing, una modalidad mediante la cual se expone información personal en internet con fines de intimidación, hostigamiento o daño.

Un mercado creciente para el espionaje digital

Detrás de estas formas de abuso ya existe un mercado que convierte la información personal y la vigilancia en servicios disponibles por encargo. Los expertos de Kaspersky Digital Footprint Intelligence identificaron en foros de la dark web ofertas de doxxing con precios que oscilan entre 50 y 4,000 dólares, además de herramientas de stalkerware diseñadas para seguir a una persona y acceder de forma remota a datos privados desde su teléfono.

Una vez instalado, este software puede operar de manera silenciosa y monitorear la ubicación, los mensajes, las llamadas, las fotografías, el historial de navegación y otras actividades del dispositivo sin que la víctima lo advierta.

El peligro del stalkerware no radica únicamente en la información que recopila, sino en cómo puede ser utilizada para vigilar rutinas, anticipar desplazamientos, conocer conversaciones privadas y ejercer presión o control sobre la víctima. Al permanecer oculto en el dispositivo, puede prolongar situaciones de acoso o violencia, reducir la capacidad de la persona para pedir ayuda con seguridad y exponer también a familiares, amigos y contactos cuya información aparece en el teléfono comprometido.

La magnitud del problema también va en aumento: más de 34,000 usuarios fueron afectados entre 2024 y 2025, con lo que el acumulado de los últimos cinco años llegó a 127,000 víctimas en todo el mundo. En ese periodo, Kaspersky detectó 33 nuevas familias de stalkerware y casos en más de 160 países. América Latina también figura entre las regiones más expuestas: Brasil se ubicó entre los tres países con mayor número de usuarios afectados en 2025, junto con Rusia e India.

“Uno de los principales desafíos del abuso facilitado por la tecnología es que muchas de sus manifestaciones se han normalizado dentro de la vida digital. Conductas como controlar la ubicación de otra persona, revisar sus dispositivos, excluirla deliberadamente de espacios en línea o difundir información personal suelen confundirse con conflictos cotidianos, cuando en realidad pueden constituir formas de violencia. Esta falta de reconocimiento no solo dificulta que las víctimas busquen ayuda, sino que también permite que estas prácticas se vuelvan cada vez más frecuentes y difíciles de detectar. Entender cómo se manifiestan estos abusos es el primer paso para prevenirlos y construir entornos digitales más seguros”, asegura Fabiano Tricarico, Director de Productos para el Consumidor para América Latina en Kaspersky.

Para reducir el riesgo de ser víctima de vigilancia digital y actuar de manera segura ante posibles señales de stalkerware, los expertos de Kaspersky recomiendan:

-Presta atención a comportamientos inusuales del dispositivo. Un consumo acelerado de batería, un aumento inesperado en el uso de datos, aplicaciones desconocidas o la activación de la opción “Fuentes desconocidas” pueden indicar que el teléfono está siendo monitoreado.

-No elimines inmediatamente una aplicación sospechosa. Si existe la posibilidad de que el stalkerware haya sido instalado por una persona agresora, borrarlo podría alertarla y aumentar el riesgo. Antes de actuar, busca apoyo en una organización especializada en violencia de pareja o violencia digital, una línea de atención a víctimas o una autoridad competente.

-Refuerza la seguridad de tus cuentas desde un dispositivo confiable. Cambia las contraseñas, utiliza claves fuertes y diferentes para cada servicio, y activa la autenticación en dos pasos siempre que esté disponible.

-Busca ayuda desde un equipo que no esté siendo monitoreado. Comunícate con una persona de confianza, una línea de atención a víctimas o una organización que atienda casos de violencia de pareja, acoso o vigilancia digital para definir los siguientes pasos sin comprometer tu seguridad.

-Protege tu dispositivo con una solución de seguridad confiable. Herramientas como Kaspersky Premium pueden detectar aplicaciones de vigilancia, software espía y otras amenazas ocultas que intenten acceder a tu información personal.

-Consciente del creciente riesgo que representa esta amenaza, Kaspersky es una de las empresas cofundadoras de la Coalition Against Stalkerware, una iniciativa internacional que reúne a empresas tecnológicas, organizaciones de la sociedad civil, instituciones académicas y organismos de seguridad para combatir el ciberacoso y brindar apoyo a las víctimas.

Lee el informe completo aquí.

*Este estudio, realizado por el centro interno de investigación de mercados de Kaspersky, analiza el fenómeno del abuso facilitado por la tecnología, examinando su prevalencia e impacto en diversas regiones del mundo. En total, participaron 7.600 personas. La investigación abarcó Austria, Brasil, China, Colombia, Estados Unidos, Francia, Alemania, Grecia, India, Indonesia, Italia, Malasia, Marruecos, México, Portugal, Reino Unido, Rusia, Serbia y España. El estudio se centró en comprender las experiencias de las personas expuestas al abuso facilitado por la tecnología a través de plataformas digitales.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.