El 73% de las empresas en Latinoamérica sufrió ataques de phishing en 2026

Un informe de ciberseguridad revela que el phishing continúa como el principal método utilizado por ciberdelincuentes para atacar empresas en Latinoamérica.

El 73% de las empresas en Latinoamérica fue víctima de ataques de phishing durante el último año, según el ESET Security Report Latinoamérica 2026, que advierte sobre las brechas de seguridad y el creciente uso de la ingeniería social para robar información y distribuir malware.

Phishing continúa como la principal amenaza para las empresas

El informe ESET Security Report Latinoamérica 2026, elaborado con las respuestas de 1,563 profesionales de 962 empresas en 10 países, señala que el phishing continúa siendo el principal método utilizado por los ciberdelincuentes para comprometer la seguridad de las organizaciones.

Este tipo de ataque utiliza técnicas de ingeniería social para engañar a empleados y obtener credenciales de acceso, información confidencial o instalar software malicioso en los sistemas corporativos.

El estudio también concluye que la ciberseguridad en gran parte de Latinoamérica mantiene un enfoque reactivo, lo que dificulta anticipar amenazas cada vez más sofisticadas.

Empresas aún presentan brechas en protección

Aunque el informe indica que el 85% de las empresas utiliza firewalls y el 82% realiza copias de seguridad, únicamente el 23% ha implementado plataformas de Threat Intelligence, herramientas que permiten detectar y anticipar ataques de forma proactiva.

Además, el 52.7% de las organizaciones detectó intentos de ataque durante el último año; sin embargo, un 15.4% reconoció que no puede confirmar si sufrió incidentes de seguridad, mientras que una de cada cuatro empresas considera que pudo haber sido atacada sin detectarlo por falta de tecnología especializada.

El factor humano sigue siendo el punto más vulnerable

El estudio destaca que el phishing afecta especialmente a sectores como Educación (81.4%), Manufactura (81.1%) y Banca (79.6%), donde los ataques aprovechan errores humanos para obtener acceso a sistemas y datos.

En materia de protección, solo el 57% de las empresas utiliza autenticación multifactor, mientras que apenas el 36% cuenta con soluciones para prevenir la fuga de información (DLP).

Entre los empleados sin funciones técnicas, únicamente el 52.2% utiliza autenticación multifactor y el 26.9% no aplica ninguna medida de seguridad en su teléfono corporativo.

Inteligencia artificial plantea nuevos retos

El informe también identifica a la inteligencia artificial (IA) como uno de los principales desafíos para la ciberseguridad empresarial.

El 56.3% de los especialistas considera que la IA facilitará ataques más sofisticados y automatizados, mientras que el 19.6% identifica a los deepfakes como una de las amenazas emergentes con mayor potencial de impacto.

Pese a ello, el 39.2% de las empresas todavía no cuenta con políticas internas para regular el uso de inteligencia artificial, mientras que el 39.7% ya ha desarrollado lineamientos específicos.

Cultura de ciberseguridad, una prioridad para las organizaciones

El informe concluye que la incorporación de nuevas tecnologías debe ir acompañada de capacitación, procesos y estrategias enfocadas en fortalecer la cultura de ciberseguridad dentro de las empresas.

Asimismo, destaca que la protección de identidades digitales, dispositivos móviles y la gestión de vulnerabilidades continúan siendo desafíos importantes para las organizaciones de la región, donde la actualización constante y la formación del personal siguen siendo elementos clave para reducir riesgos.

Noticias del tema