El último reporte de ciberamenazas revela que la zona concentra el 8.3% de las víctimas de ransomware en el mundo, impulsado por ataques de IA autónoma y la falta de regulación estricta en el sector corporativo.
Por: Rodrigo Pujol Del Toro
La percepción de que las organizaciones latinoamericanas están fuera del radar de los principales grupos de ciberdelincuencia global ha quedado oficialmente obsoleta. De acuerdo con el CyberThreat Report de noviembre de 2026, elaborado por la firma de ciberseguridad Trellix, América Latina ya representa el 8.3% de las víctimas de ransomware a nivel mundial, posicionándose como un objetivo prioritario debido a la rápida transformación digital y a la falta de marcos regulatorios rigurosos que obliguen a la notificación inmediata de brechas.
El análisis, elaborado por el Centro de Investigación Avanzada de la compañía sobre datos recolectados entre abril y septiembre de este año, señala que la falta de infraestructuras de seguridad robustas en pequeñas y medianas empresas facilita que los atacantes operen sin ser detectados.
Sectores críticos en la mira y la fragmentación del ransomware
Durante el periodo analizado, la telemetría de la firma registró más de 2.2 millones de detecciones relacionadas con ransomware a través de 775 campañas distintas, un incremento del 4.7% respecto a la medición previa. A nivel global, los sitios de filtración publicaron la cifra récord de 5,505 víctimas asociadas a 124 grupos criminales activos, con Brasil (102 entradas) y Argentina (56 entradas) encabezando la lista de los países más golpeados en la región.
Las operaciones maliciosas se concentran con mayor gravedad en sectores de infraestructura crítica como salud, manufactura, educación y gobierno.
“A diferencia de mercados como Estados Unidos o la Unión Europea, países como México o Colombia carecen de una regulación bien establecida sobre notificaciones de brechas. Los ciberdelincuentes explotan vulnerabilidades conocidas apuntando constantemente a PyMEs”, advierte Stephen Fallas, Field CTO de Trellix.
Agentes de Inteligencia Artificial y sabotaje a las herramientas de defensa
Uno de los hallazgos más preocupantes del informe es la evolución de las tácticas de evasión. En casi la mitad de las campañas de ransomware analizadas, los atacantes intentaron desactivar o neutralizar las herramientas de detección en endpoints (EDR) antes de desplegar el código malicioso.
Asimismo, la presencia de la Inteligencia Artificial y los modelos de lenguaje (LLM) en las campañas cibernéticas casi se duplicó, alcanzando el 10.4%. Los investigadores identificaron el surgimiento de malware autónomo y agentes de IA capaces de ejecutar intrusiones complejas en múltiples fases con una mínima intervención humana, superando los conocidos esquemas de phishing tradicionales y forzando a las empresas a adoptar defensas automatizadas a la misma velocidad.
Para consultar los detalles técnicos del análisis, el reporte completo se encuentra disponible en el portal del Centro de Investigación Avanzada de Trellix.
Nota del editor: La ciberseguridad ya no es un asunto técnico menor; en un mundo hiperconectado, proteger los datos de una organización es cuidar la continuidad misma del negocio y la confianza de las personas.
Para contactar al editor escribe: editor@thunder.mx.
#Ciberseguridad #Trellix #AméricaLatina #Ransomware #InteligenciaArtificial #SeguridadDigital #TecnologíaYNegocios #PyMES #Ciberamenazas
