Daniela Álvarez de Lugo, Gerente General para la Región Norte de América Latina en Kaspersky. Foto: cortesía Kasérsky. Portal ERP Colombia.
Hablar del futuro siempre implica un grado de incertidumbre, pero cuando se trata de ciberseguridad ya no hablamos de escenarios hipotéticos. Las amenazas que marcarán el 2026 no están en construcción, sino en plena fase de despliegue. La diferencia es que cada año son más inteligentes, más automatizadas y más difíciles de anticipar. En este contexto, la pregunta que deberían hacerse hoy las organizaciones no es si serán atacadas, sino si están verdaderamente listas para enfrentar esta nueva escala de riesgo.
Las proyecciones de Kaspersky para 2026 confirman que el riesgo digital ya no crecerá únicamente en volumen, sino en capacidad de adaptación. La llegada de malware impulsado por inteligencia artificial marca un quiebre definitivo: las amenazas dejan de comportarse de forma predecible y comienzan a analizar su entorno, aprender de él y modificar su accionar en tiempo real para evadir defensas, moverse con sigilo o maximizar su impacto.
En paralelo, los deepfakes están llevando la suplantación de identidades a un nivel de realismo que pone en jaque incluso a los procesos más robustos de verificación. Ya existen casos en los que atacantes han logrado hacerse pasar por CEO, directores financieros u otros altos ejecutivos mediante audios y videos falsificados con precisión, impulsados por inteligencia artificial, para ordenar transferencias, aprobar operaciones o solicitar información sensible. Cuando voces, rostros y mensajes pueden ser replicados con ese nivel de exactitud, el engaño deja de ser evidente y el riesgo de fraudes internos y manipulación de decisiones se multiplica.
A esto se suma la distribución masiva de troyanos bancarios a través de aplicaciones de mensajería y la aparición de malware diseñado por regiones, lo que confirma que los ataques serán cada vez más dirigidos. Ya no se trata de impactos indiscriminados, sino de ofensivas pensadas para contextos, industrias y organizaciones específicas, con una comprensión profunda de sus operaciones y puntos críticos.
Uno de los principales riesgos que enfrentan hoy las empresas es el desfase entre la velocidad de la transformación digital y la madurez real de la gestión del riesgo. Muchas organizaciones han avanzado con rapidez en automatización, omnicanalidad, pagos electrónicos, trabajo remoto y uso intensivo de datos, pero no siempre han evolucionado al mismo ritmo en su modelo de seguridad, en su cultura de prevención ni en su capacidad de respuesta ante incidentes.
Esta brecha no es solo una percepción, pues según una reciente encuesta de Kaspersky, el 90 % de los responsables de ciberseguridad reconoce que aún hay mucho trabajo por hacer para mantener seguros los datos y sistemas de sus empresas en los próximos dos años, y el 45 % admite que ese esfuerzo será especialmente alto. Además, el 81 % afirma haber observado un aumento significativo de ciberataques en el último tiempo.
Te puede interesar: Cinco red flags de ciberseguridad que amenazan a las empresas latinoamericanas
La verdadera dimensión de estas nuevas amenazas no se mide solo por el daño inmediato que pueden causar, sino por cómo están cambiando las reglas del juego empresarial. Los ataques ya no buscan únicamente interrumpir sistemas o robar información, sino infiltrarse en los flujos críticos del negocio, alterar decisiones, distorsionar datos y generar ventajas ilegítimas en tiempo real. En este nuevo escenario, el riesgo digital se convierte en un factor capaz de modificar precios, afectar negociaciones, alterar cadenas de suministro e incluso influir en movimientos financieros antes de que una organización sea consciente de lo que está ocurriendo.
En este contexto, ya no es suficiente con reaccionar ante los incidentes cuando se presentan. Las organizaciones necesitan implementar soluciones de inteligencia de amenazas alineadas directamente con los objetivos del negocio, capaces de anticipar riesgos y proteger de forma integrada los sistemas críticos. La seguridad deja de ser un conjunto de controles aislados para convertirse en un modelo dinámico, basado en información, análisis en tiempo real y capacidad de respuesta coordinada.
Prepararse para este nuevo ciclo no significa invertir sin criterio ni acumular herramientas. Significa tomar decisiones estratégicas: integrar la seguridad desde el diseño de los proyectos, fortalecer la visibilidad sobre los entornos digitales y preparar planes reales de respuesta ante incidentes.
Las organizaciones que entiendan a tiempo lo que realmente traerá 2026 no solo estarán mejor protegidas. Estarán mejor posicionadas para crecer de forma sostenible y generar confianza en sus mercados. Porque 2026 no marcará el comienzo de las amenazas, sino el momento en que quedará claro quiénes se prepararon con anticipación y quiénes apostaron a que el riesgo podía seguir esperando.
