Esto deben saber las empresas centroamericanas al expandirse a otros países
Tres cambios que están redefiniendo la ciberseguridad y las amenazas digitales, según señala el reporte Microsoft Digital Defense Report 2026, elaborado por la empresa Microsoft.
De acuerdo con el documento, la IA está acelerando tanto los ataques como las capacidades de defensa, las identidades continúan siendo una de las principales vías de acceso para los atacantes y los incidentes cibernéticos. Estos, añade, pueden generar consecuencias que se extienden mucho más allá de la víctima original.
En las Américas, Estados Unidos, Canadá, Brasil, Colombia y México fueron donde las organizaciones se vieron impactadas con mayor frecuencia por actividades del cibercrimen. Ello de acuerdo con los datos del reporte. Este panorama, señala la empresa, evidencia el alcance regional de las amenazas digitales y la necesidad de que las organizaciones fortalezcan sus capacidades de prevención, respuesta y resiliencia frente a un entorno de riesgo cada vez más dinámico contra las amenazas digitales.
El reporte también señala que esta realidad también se refleja en Costa Rica. Como parte de las acciones globales de disrupción de infraestructuras criminales realizadas por la Unidad de Crímenes Digitales (DCU) de Microsoft, la compañía identificó 1.459 víctimas en Costa Rica asociadas a distintas operaciones de cibercrimen. Ellas incluyen campañas de robo de credenciales y malware. Este dato muestra que las amenazas digitales no son un fenómeno distante, sino una realidad que también impacta a usuarios y organizaciones en el país.
“La ciberseguridad ya no consiste únicamente en responder a incidentes, sino en interrumpir los ecosistemas criminales que los hacen posibles. En Microsoft combinamos inteligencia de amenazas, acciones legales y colaboración con autoridades y socios estratégicos para dificultar las operaciones de los ciberdelincuentes y ayudar a las organizaciones a mantenerse protegidas”, señaló Jimena Mora, abogada corporativa senior, Unidad de Crímenes Digitales (DCU) de Microsoft.
A nivel global, esta aceleración de amenazas digitales también está reduciendo el tiempo disponible para responder. Microsoft señala que el tiempo entre el descubrimiento de una vulnerabilidad y su explotación puede ser inferior a 24 horas, lo que reduce el margen disponible para que las organizaciones identifiquen y respondan ante un ataque.
Los datos también muestran el papel que siguen desempeñando las identidades y credenciales en los ataques. El phishing representó 23% a nivel global de las intrusiones observadas, mientras que más del 52% de las intrusiones que involucraron cuentas comprometidas derivaron en el robo adicional de credenciales, lo que muestra cómo un acceso inicial puede extenderse rápidamente.
A nivel global, los riesgos también están cada vez más interconectados: una sola cuenta, proveedor, plataforma o servicio comprometido puede generar consecuencias más allá de la víctima original y extenderse entre organizaciones, industrias y fronteras.
Frente a este panorama, Microsoft señala tres prioridades para las organizaciones. Estas son proteger las identidades, responder más rápido y fortalecer la resiliencia. Esto implica implementar mecanismos sólidos de autenticación, reducir la dependencia de contraseñas y reforzar la seguridad de las cuentas de mayor valor, así como disminuir el tiempo entre la detección y respuesta de una amenaza, automatizar procesos cuando sea posible y poner a prueba periódicamente sus planes de respuesta ante incidentes. Al mismo tiempo, las organizaciones deben prepararse para mantener sus operaciones críticas durante una disrupción, comprender sus principales dependencias y contar con planes que les permitan recuperarse con rapidez.
Nuestras Redes Sociales: