Del descuido a la catástrofe: por qué los antivirus ya no alcanzan para proteger a las empresas

1 de julio de 2025

Del descuido a la catástrofe: por qué los antivirus ya no alcanzan para proteger a las empresas

El costo promedio de un robo de datos en la región superó los USD 2,7 millones, un 15% más que el año anterior

>En el entorno digital actual, cada vez mÃ¡s complejo, los datos sensibles se han convertido en el recurso mÃ¡s codiciado por los cibercriminales. InformaciÃ³n financiera, historiales mÃ©dicos, bases de clientes y accesos internos son blancos frecuentes de ataques. Aun asÃ, muchas organizaciones siguen confiando exclusivamente en firewalls y antivirus como principales defensas, una estrategia que hoy es claramente insuficiente.

En 2023, mÃ¡s del 60% de las medianas empresas en AmÃ©rica Latina sufrieron incidentes de ciberseguridad con consecuencias directas: interrupciones operativas, exposiciÃ³n de datos y deterioro reputacional. El costo promedio de un robo de datos en la regiÃ³n superÃ³ los USD 2,7 millones, un 15% mÃ¡s que el aÃ±o anterior.

El caso de una clÃnica en Buenos Aires lo demuestra. Aunque contaban con firewalls y antimalware, un simple correo con ransomware bastÃ³ para encriptar sus sistemas, exponer datos de pacientes y paralizar la atenciÃ³n durante dÃas. Fue un punto de inflexiÃ³n: comprendieron que la ciberseguridad requiere gestiÃ³n especializada y constante.

Los ataques han evolucionado. Ya no son virus aislados ni campaÃ±as genÃ©ricas de phishing. Hoy combinan tecnologÃa e ingenierÃa social, muchas veces potenciadas por inteligencia artificial. El ransomware incorpora esquemas de doble extorsiÃ³n: segÃºn â€œThe State of Ransomware 2024â€ de Sophos, el 54% de las organizaciones afectadas debiÃ³ pagar rescates promedio de USD 169.000. En AmÃ©rica Latina, el porcentaje sube al 62 por ciento.

Frente a este escenario, no alcanza con soluciones tradicionales. Un firewall bloquea trÃ¡fico malicioso conocido, pero no detecta amenazas que se camuflan como trÃ¡fico legÃtimo. Solo un centro de operaciones de seguridad (SOC) activo las 24 horas puede identificar movimientos laterales o conexiones sospechosas.

Otro factor clave es la gestiÃ³n de vulnerabilidades. Tener un sistema de actualizaciÃ³n no garantiza protecciÃ³n si no se aplican parches rÃ¡pidamente y segÃºn el riesgo. Se estima que el 60% de los incidentes se deben a actualizaciones no aplicadas a tiempo.

Los antimalware tradicionales detectan amenazas conocidas, pero no detienen ataques de dÃa cero ni comportamientos maliciosos sin firma. Las soluciones EDR (Endpoint Detection and Response) brindan visibilidad profunda sobre los dispositivos y permiten actuar en tiempo real. A esto se suma la microsegmentaciÃ³n, que limita el alcance de un atacante incluso si logra ingresar.

El factor humano sigue siendo el eslabÃ³n mÃ¡s dÃ©bil. El 82% de los ataques exitosos en la regiÃ³n comienzan con un click imprudente. Programas de capacitaciÃ³n continua y simulaciones de phishing reducen significativamente este riesgo.

Adoptar un modelo gestionado mediante un proveedor especializado (MSSP) ofrece una respuesta robusta. Estos servicios se ocupan del monitoreo 24x7, detecciÃ³n y respuesta en tiempo real, evaluaciÃ³n de vulnerabilidades, aplicaciÃ³n de parches, supervisiÃ³n de configuraciones crÃticas y cumplimiento normativo. AdemÃ¡s, permiten acceder a tecnologÃas avanzadas â€“como EDR, SIEM y threat intelligenceâ€“ sin grandes inversiones iniciales.

Contar con equipos certificados, como CISSP o CEH, asegura consultorÃa especializada y alineaciÃ³n con normas clave como ISO 27001, PCI-DSS o RGPD.

Y prepararse no significa ser expertos en seguridad, sino saber con quiÃ©n aliarse para enfrentar los riesgos con visiÃ³n estratÃ©gica.

El autor es CEO & founder de Bloka

Notas Relacionadas

Turismo

El destino de África oriental que atrae cada vez más turistas por sus safaris y playas de agua dulce

Reservas naturales que albergan a los Cinco Grandes, actividades náuticas y rutas de trekking conforman una oferta turística que combina aventura, biodiversidad y paisajes poco explorados

Politica

Últimas horas para inscribirse al "Encuentro con los jóvenes" de León XIV: los artistas, los horarios y todas las actividades

El plazo vence este miércoles 28 de octubre. Habrá sectores para más de 100.000 jóvenes de 15 a 35 años cerca del escenario y del recorrido del papamóvil en Palermo. León XIV llegará a las 20.15 y dará un discurso

Internacional

Descubren por qué el escudo magnético de la Tierra se debilita de forma desigual

Simulaciones de la magnetósfera revelaron que las ondas en la frontera del campo terrestre se concentran en el hemisferio invernal. Su distribución entre flancos depende de la orientación del campo solar