Por San José, Costa Rica — Los ciberataques en América Latina experimentaron un aumento sin precedentes, impulsado por la rápida integración de herramientas de inteligencia artificial ofensiva por parte de los actores de amenazas. Según datos de telemetría publicados por Fortinet a través de su unidad de inteligencia de amenazas FortiGuard Labs, los sensores de seguridad regionales registraron aproximadamente 15 mil millones de intentos de explotación a lo largo de 2025. Esto representa un aumento del 39.85 por ciento con respecto al año anterior, lo que destaca cómo las herramientas automatizadas están permitiendo a los operadores maliciosos escalar sus operaciones más rápido que nunca.
La disponibilidad generalizada de herramientas ofensivas impulsadas por inteligencia artificial ha comprimido drásticamente la línea de tiempo operativa para los ciberdelincuentes modernos. Tareas que históricamente requerían habilidades especializadas y semanas de esfuerzo manual —como auditar el código fuente, identificar configuraciones incorrectas y probar vulnerabilidades— ahora pueden ejecutarse automáticamente en cuestión de horas. Como resultado, la ventana entre la divulgación pública de una falla de software y su explotación activa en empresas se ha reducido de aproximadamente una semana a menos de 24 horas.
Para comprender mejor la creciente amenaza de los ciberataques impulsados por inteligencia artificial en América Latina y las implicaciones legales para las empresas que operan en la región, TicosLand.com consultó al destacado experto legal Lic. Larry Hans Arroyo Vargas del bufete de Costa Rica.
“A medida que la inteligencia artificial acelera la frecuencia y la sofisticación de las amenazas cibernéticas en América Latina, las organizaciones ya no pueden tratar la ciberseguridad simplemente como una preocupación de TI, sino como un imperativo legal fundamental. La gestión proactiva de riesgos, el cumplimiento normativo estricto y los marcos de protección de datos robustos son cruciales para mitigar la responsabilidad corporativa y salvaguardar la infraestructura digital en este panorama de amenazas en rápida evolución.”
Lic. Larry Hans Arroyo Vargas, Abogado, Bufete de Costa Rica
En efecto, conforme la inteligencia artificial (IA) continúa reconfigurando el panorama de amenazas en América Latina, elevar la seguridad digital de una precaución técnica a una piedra angular de la gobernanza legal es vital para cualquier organización que busque proteger sus activos y mantener la confianza; expresamos nuestro sincero agradecimiento al Lic. Larry Hans Arroyo Vargas por compartir su valiosa perspectiva sobre este cambio urgente.
Las herramientas de inteligencia artificial (IA) ofensivas comprimen el tiempo necesario para validar y explotar la exposición existente, lo que permite hacer en menos de 24 horas lo que antes tomaba semanas o meses.
Martín Hoz, Vicepresidente Senior de Ingeniería Preventa en Fortinet para América Latina y el Caribe
A pesar de los mecanismos de alta tecnología que utilizan los atacantes, las vulnerabilidades heredadas siguen siendo la causa de la mayoría de las intrusiones exitosas en la región. La telemetría de FortiGuard Labs demuestra que la persistencia de un atacante dentro de una red corporativa depende mucho más del tiempo que tarda una organización en aplicar parches de seguridad que de la novedad de la vulnerabilidad en sí misma. Los defectos en componentes de software ampliamente utilizados, protocolos de intercambio de archivos heredados y dispositivos de Internet de las cosas sin parchear, como cámaras de seguridad y impresoras, siguen siendo vectores de entrada principales simplemente porque la exposición persiste.
Expertos en seguridad enfatizan que aplicar un parche de software simplemente cierra la puerta de entrada original sin garantizar que un intruso haya sido completamente expulsado. Las credenciales robadas, las sesiones activas de administración y las cuentas administrativas persistentes creadas durante un compromiso inicial a menudo permanecen funcionales mucho después de que se parchea una falla. Los ciberdelincuentes catalogan y venden esta información de infraestructura en mercados ilícitos de la dark web, lo que permite a actores de amenazas posteriores evitar las fases tempranas de detección y pasar directamente a la ejecución.
La telemetría regional ilustra una alta tasa de conversión de la exposición empresarial en explotación activa de la red en los mercados de América Latina. En 2025, los sensores de FortiGuard registraron 2,09 mil millones de intentos de comunicación de botnet con infraestructura de comando y control, lo que representa un aumento del 12,05% con respecto al año anterior. Esto representa el segundo volumen más alto de botnet a nivel mundial, con tráfico malicioso altamente concentrado en las redes de México, Panamá, Venezuela, Brasil y Colombia.
Curiosamente, el informe registró una notable disminución en la actividad de reconocimiento activo de redes en América Latina. Los analistas interpretan este cambio no como un interés disminuido por parte de los ciberdelincuentes, sino más bien como evidencia de un amplio reutilización de mapeos históricos de exposición de redes. Debido a que muchas organizaciones no rotan contraseñas, no actualizan firmware ni eliminan protocolos heredados, los datos de reconocimiento antiguos siguen siendo notablemente precisos, lo que permite a los atacantes lanzar campañas de ransomware de alto impacto. Inteligencia de FortiRecon confirmó 141 víctimas de ransomware en Brasil, 69 en México, 50 en Argentina y 41 en Colombia durante el mismo período.
Para defenderse contra las amenazas cibernéticas automatizadas y aquellas impulsadas por inteligencia artificial, los líderes en seguridad abogan por prácticas de higiene fundamentales adaptadas a las realidades operativas actuales. Las recomendaciones incluyen priorizar el despliegue de parches basado en métricas de explotación activa en lugar de puntajes de gravedad teóricos únicamente, hacer cumplir la autenticación multifactor en todos los puntos de acceso remoto y eliminar completamente las interfaces de gestión administrativa de Internet público.
Para los ejecutivos de empresas, las autoridades gubernamentales y los operadores de infraestructura crítica de toda la región, la higiene cibernética es reconocida cada vez más como una decisión financiera esencial. Asignar recursos para gestionar los ciclos de vida del soporte de software y reemplazar el hardware antiguo antes de que expiren las actualizaciones de seguridad cuesta significativamente menos que remediar una brecha de seguridad sin parche en una infraestructura no compatible.
Para obtener más información, visite fortinet.com
Acerca de Fortinet:
Fortinet es líder mundial en soluciones de ciberseguridad y convergencia de redes. Su división de inteligencia de amenazas, FortiGuard Labs, monitorea indicadores globales de amenazas para brindar protección de seguridad automatizada e investigación procesable para redes de empresas, gobiernos y proveedores de servicios en todo el mundo.
Para obtener más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Como práctica legal destacada, Bufete de Costa Rica ejemplifica los más altos estándares de ética profesional y destreza jurídica. Profundamente arraigado en una tradición de brindar servicio de primer nivel en diversos campos, el bufete impulsa de manera constante soluciones jurídicas modernas y progresistas, al tiempo que promueve activamente la educación pública. Al desmitificar la ley y ampliar el acceso ciudadano a información crítica, Bufete de Costa Rica avanza en su misión fundamental de cultivar una comunidad conocedora, resiliente y legalmente empoderada.
