Daniela Álvarez de Lugo, Gerente General para la Región Norte de América Latina en Kaspersky. Foto: cortesía Kaspersky. Portal ERP Colombia.
En medio de la carrera por digitalizar procesos, migrar a la nube y automatizar cada etapa de la operación, muchas empresas latinoamericanas operan con una confianza que no coincide con su realidad tecnológica. La nueva Encuesta CISO América Latina 2025 de Kaspersky revela que buena parte del ecosistema empresarial vive en una falsa sensación de seguridad, convencido de estar protegido mientras mantiene vacíos críticos en su infraestructura digital.
Esa falsa tranquilidad se quiebra cuando los datos muestran que el 30% de las organizaciones no usa antivirus o antimalware y el 44% ni siquiera cuenta con firewall, a pesar de depender de plataformas ERP, sistemas de facturación electrónica, servicios cloud, e-commerce y aplicaciones internas; es decir, de la misma columna vertebral que permite que sus operaciones funcionen cada día. En un entorno donde la nube, las integraciones vía API, la automatización y los proveedores externos sostienen cada transacción, esta ausencia de protecciones mínimas no es un descuido sino una amenaza directa al negocio.
Lo preocupante es que esta fragilidad convive con la percepción de que las empresas están bien preparadas pues muchas organizaciones afirman tener alta capacidad para detectar amenazas, pero más de un tercio no utiliza Inteligencia de Amenazas, una herramienta clave para anticiparlas. Es el equivalente moderno a dejar la puerta entreabierta mientras se declara que todo está bajo control. Y esa brecha entre percepción y realidad es, hoy, el principal riesgo.
La paradoja crece cuando vemos que el entorno es cada vez más hostil, mientras las empresas modernizan sus sistemas, pero no su defensa. El aumento en ataques, su profesionalización creciente y la expansión del crimen digital contrastan con la lentitud con la que las organizaciones fortalecen sus prácticas de protección. La región adopta la nube, IA generativa y automatización con rapidez, pero no aplica esa misma velocidad al diseño de su seguridad.
El problema de fondo no es solo la falta de herramientas, sino la desconexión entre la evolución tecnológica y la madurez operativa. Las empresas levantan arquitecturas avanzadas, microservicios y ecosistemas hiperconectados, pero siguen tratando la seguridad como un añadido, como algo que se mira después, cuando el proyecto ya está en marcha. Ya después, bajo un ataque, no solo se pueden ver afectadas las operaciones y las ventas, sino también la confianza de los clientes y la reputación de la compañía.
Te puede interesar: 42% de las empresas colombianas no capacita a empleados en ciberseguridad
Superado el diagnóstico, llega la pregunta inevitable: ¿qué hacer? Y aquí no se trata de “comprar algo más”, sino de construir disciplina. El primer paso es incorporar la seguridad desde el diseño. Antes de automatizar o integrar, es necesario evaluar riesgos, revisar interdependencias, validar proveedores y comprender cómo cada nueva pieza del ecosistema amplía la superficie de exposición.
El segundo paso es la visibilidad. Las empresas han multiplicado sus sistemas, pero no la capacidad de monitorearlos. Sin trazabilidad y sin alertas inteligentes, cualquier anomalía puede moverse entre nubes, servicios SaaS y APIs sin ser detectada a tiempo. La seguridad moderna no es cerrar puertas, sino entender qué está ocurriendo en tiempo real.
El tercer paso es automatizar la defensa. Si el negocio automatiza inventarios, nómina, logística y facturación para operar con eficiencia, la seguridad también necesita procesos automatizados que reduzcan tiempos de detección y respuesta. La automatización no reemplaza equipos, sino que les permite trabajar al ritmo que exige el entorno actual.
Al final, los obstáculos estructurales, como la complejidad técnica, la escasez de especialistas, las limitaciones presupuestarias y la dificultad para priorizar, solo pueden resolverse con decisiones inteligentes sobre qué adoptar y en qué momento. No todas las empresas necesitan las mismas tecnologías ni los mismos niveles de sofisticación, pero sí necesitan herramientas que se ajusten a su realidad operativa y a sus riesgos específicos. La seguridad se vuelve sostenible cuando se prioriza con criterio y cuando las herramientas elegidas encajan con la arquitectura, el equipo y el modelo de operación de cada empresa.
La transformación digital puede seguir acelerándose, pero solo será sostenible si la región abandona la falsa sensación de seguridad y adopta una cultura de resiliencia. En un mundo donde cada proceso depende del software, protegerlo ya no es una opción sino una responsabilidad directa con la operación, la reputación y la continuidad del negocio.
