Exportaciones de bienes de Costa Rica alcanzaron los US$1.512 millones en enero 2026
Por: Derek Manky, Jefe estratega de ciberseguridad & VP global de inteligencia contra amenazas en FortiGuard Labs.
El mes de concientización en ciberseguridad es el momento para hacer hincapié en las prácticas que ayudan a los individuos y a las organizaciones a defenderse de los ciber riesgos más persistentes. En un año en el que las amenazas se han vuelto más automatizadas, oportunistas y perseverantes, permanecen dos fundamentos críticos: protegerse en contra de los intentos de phishing y mantener el software actualizado.
El Reporte de FortiGuard Labs de Fortinet sobre el panorama de amenazas realza un surgimiento récord de ciberataques automatizados durante el año pasado. Los atacantes están utilizando con mayor regularidad bots y herramientas a velocidad de máquina para escanear vulnerabilidades y lanzar campañas de phishing a escala, lo que ha ocasionado que el phishing sea más peligroso que nunca.
Los correos de phishing, enlaces maliciosos y la ingeniería social continúan siendo lo puntos de entrada más efectivos para los atacantes porque se aprovechan de la confianza humana. Al mismo tiempo, el software desactualizado, incluyendo sistemas operativos, programas y aplicaciones, proveen a las atacantes debilidades para explotar. En resumen, los objetivos siguen siendo los mismos, pero las herramientas están evolucionando.
El reporte demuestra que le phishing continúa siendo el vector de ataque preferido. Y este último año, las campañas de phishing han sido más convincentes. Para lograr esto, los ciber adversarios están:
Pero, lo que hace que el phishing sea tan efectivo es la escala. Nuevas técnicas de automatización permiten a los atacantes lanzar millones de intentos al mismo tiempo. Así, aunque una pequeña fracción tenga éxito, el daño puede ser extenso.
El reporte de FortiGuard Labs también refuerza una verdad universal: los sistemas desactualizados son otra puerta de entrada para brechas de seguridad. Durante 2025, los atacantes confiaron de manera sistemática en herramientas automatizadas para escanear vulnerabilidades conocidas, y cuando un sistema sin parches es descubierto, la explotación es casi instantánea.
Lo que hace esto aún más peligrosos es cómo el phishing y el software desactualizado trabajan juntos. Un solo intento exitoso de correo de phishing puede introducir malware a un dispositivo. Si dicho dispositivo está corriendo un software no parcheado, los atacantes pueden escalar privilegios, moverse lateralmente o desactivar defensas de un modo mucho más sencillo. Es una combinación letal: la ingeniería social abre la puerta y el software desactualizado asegura que los atacantes se mantengan dentro.
Es por eso que las actualizaciones de software continúan siendo una de las estrategias de defensa más simples y efectivas. Los parches cierran huecos de seguridad conocidos, denegando a los atacantes el punto de apoyo con el que cuentan. Aun así, muchas organizaciones siguen retrasando las actualizaciones debido a preocupaciones relacionadas al tiempo de inactividad, compatibilidad o costo. Cada día de retraso, es una invitación para los atacantes.
El valor del mes de concientización en ciberseguridad es que nos recuerda tomarnos el tiempo para convertir investigación en acción. Acá hay dos prácticas que recomendamos implementar, reforzadas por los descubrimientos de Fortinet:
Ambos criterios requieren refuerzo constante. Los líderes deben comunicar que la ciberseguridad es una responsabilidad compartida, no solo del departamento de TI.
El mes de la concientización en ciberseguridad no se trata de nuevos conceptos de moda. Se trata de reforzar los comportamientos que protegen a las organizaciones contra las amenazas más comunes de la actualidad. Y los datos muestran que el phishing y el software obsoleto siguen siendo uno de los principales riesgos en 2025. Las organizaciones que se comprometen a generar conciencia y optimizar las actualizaciones están mejor posicionadas para resistir el aumento continuo de ataques automatizados.
Fortinet se compromete a seguir compartiendo los resultados de nuestra investigación para ayudar a las organizaciones a mantenerse a la vanguardia de las ciberamenazas. Durante este mes, la conclusión es clara: no pase por alto los aspectos básicos, sigue siendo su defensa más sólida.
Nuestras Redes Sociales:
