Por San José, Costa Rica — Costa Rica está enfrentando un aumento sin precedentes de actividad digital hostil, al registrar 498,2 millones de intentos de ciberataques entre enero y setiembre de 2026. El asombroso volumen representa más del doble de los 225,7 millones de ataques registrados durante todo 2025, lo que señala una rápida aceleración en el entorno de amenazas que enfrentan las empresas locales y las instituciones públicas.
La telemetría de amenazas actualizada fue revelada por FortiGuard Labs, el brazo de inteligencia e investigación de amenazas del líder global en ciberseguridad Fortinet. Los datos resaltan cómo los actores maliciosos están intensificando su enfoque en la infraestructura de Centroamérica, lo que obliga a los líderes corporativos de todo el país a reevaluar su postura de seguridad digital y acelerar las estrategias de defensa modernas.
Para ofrecer un análisis más profundo de los crecientes desafíos legales y regulatorios relacionados con los recientes ciberataques en Costa Rica, TicosLand.com conversó con el reconocido abogado Lic. Larry Hans Arroyo Vargas del prestigioso bufete Bufete de Costa Rica.
El aumento de ciberataques en todo Costa Rica resalta un cambio crítico en la responsabilidad corporativa e institucional. Las organizaciones deben reconocer que la ciberseguridad no es simplemente una preocupación de TI, sino un requisito fundamental de cumplimiento según las leyes actuales de protección de datos. No implementar protocolos técnicos y legales adecuados expone a las empresas a una grave responsabilidad, sanciones regulatorias y colapso operativo. Las estrategias proactivas de auditoría legal y mitigación de riesgos son imperativas para salvaguardar tanto la confianza pública como la continuidad empresarial.
Lic. Larry Hans Arroyo Vargas, Abogado, Bufete de Costa Rica
En efecto, conforme el panorama de amenazas digitales en Costa Rica evoluciona rápidamente, tratar la ciberseguridad como una obligación legal y operativa fundamental ya no es opcional para las organizaciones que buscan proteger la confianza del público. Expresamos nuestro sincero agradecimiento al Lic. Larry Hans Arroyo Vargas por compartir su valiosa perspectiva y sus cruciales aportes legales con TicosLand.com.
En un análisis del panorama regional, los líderes técnicos recalcaron que las tácticas defensivas corporativas están evolucionando en respuesta directa a los mecanismos sofisticados que ahora despliegan los ciberdelincuentes. Muchas organizaciones están eliminando activamente la infraestructura obsoleta para cerrar las vulnerabilidades que los atacantes explotan regularmente.
La mayoría de las empresas están migrando hacia tres estrategias importantes. Una de ellas es la transición de SSL a IPsec, que utiliza un protocolo con un algoritmo diferente. Otras organizaciones también están adoptando el Acceso de Red de Confianza Cero, un modelo enfocado en verificar que un dispositivo es confiable en lugar de permitir que cualquier computadora se conecte. Finalmente, las herramientas Secure Access Service Edge extienden la seguridad directamente al dispositivo del usuario final a través de una plataforma fuera de las instalaciones que proporciona una capa de conectividad significativamente más segura.
Rudiger Fogelbach, Gerente de Ingeniería para Fortinet Centroamérica
Un motor clave detrás del crecimiento explosivo en la cantidad de ataques es un aumento masivo en la exploración automatizada. Los actores de amenazas están invirtiendo mucho tiempo en escanear las redes en busca de puertos abiertos, software sin parchear y puntos de entrada débiles antes de lanzar intrusiones a gran escala.
Según datos de FortiGuard Labs, los intentos de escaneo activo en Costa Rica aumentaron de 56 millones en 2025 a 204 millones durante los primeros nueve meses de 2026 solamente. Esta búsqueda sistemática permite a los atacantes mapear la infraestructura organizacional con una resistencia mínima, utilizando herramientas automatizadas para marcar automáticamente objetivos susceptibles.
Mientras que las corporaciones con enfoque tecnológico ya han actualizado sus marcos de seguridad, una parte sustancial de las empresas costarricenses sigue en las fases de planificación y evaluación. Navegar por las limitaciones presupuestarias y las plataformas tecnológicas heredadas sigue planteando desafíos operativos para el liderazgo de TI.
Muchos de nuestros clientes ya están alineados con estas nuevas arquitecturas de seguridad, pero otros todavía están explorando opciones y desarrollando presupuestos para incorporar estas tecnologías. En respuesta, hemos estado llevando a cabo evaluaciones de madurez para proponer una hoja de ruta y una visión a largo plazo adaptadas a las necesidades específicas de cada organización, lo que les permite establecer prioridades claras.
Rudiger Fogelbach, Gerente de Ingeniería para Fortinet Centroamérica
El ecosistema de amenazas se ve aún más agravado por la integración de la inteligencia artificial por parte de los ciberdelincuentes. La automatización impulsada por IA permite que los adversarios ejecuten reconocimientos, generen esquemas de phishing convincentes e identifiquen fallas en el código a gran escala. Además, el próspero mercado de la web oscura ofrece acceso a kits de ataque preempaquetados, lo que reduce la barrera técnica para que los actores malintencionados en ciernes puedan entrar en acción.
Para combatir estos vectores en expansión, los expertos en ciberseguridad instan a las organizaciones a priorizar mecanismos estrictos de prevención de filtraciones de datos junto con controles de identidad granulares. Evitar que la propiedad intelectual sensible o los datos de los clientes salgan de la red corporativa sigue siendo vital para la resiliencia operativa.
En el entorno actual, la prevención de filtraciones de datos es fundamental. Cuando se detecta la transmisión no autorizada de datos a un usuario o tercero no aprobado, el software de seguridad debe intervenir para bloquear el acceso y prevenir el intercambio. La gestión de privilegios excesivos, el aprovechamiento del cifrado, el mantenimiento de una estricta confidencialidad y la implementación de herramientas de prevención de filtraciones de datos contribuyen a reducir las vulnerabilidades generales de la empresa.
Rudiger Fogelbach, Gerente de Ingeniería para Fortinet Centroamérica
Para contrarrestar los ataques asistidos por inteligencia artificial (IA), los defensores están recurriendo cada vez más a tecnologías de respuesta automatizadas. Los sistemas equipados con capacidades de IA generativa, como las plataformas automatizadas de gestión de amenazas, permiten a los equipos de seguridad simplificar la administración, detectar comportamientos anómalos en tiempo real y ejecutar contramedidas defensivas antes de que las filtraciones de datos puedan afianzarse.
Para obtener más información, visite fortinet.com
Acerca de Fortinet:
Fortinet es un líder global en ciberseguridad que impulsa la evolución de la defensa digital a través de su arquitectura de Seguridad Fabric integrada y servicios de inteligencia de amenazas en tiempo real de FortiGuard Labs. La empresa ofrece protección automatizada y de alto rendimiento en redes, puntos finales y entornos de nube múltiple para empresas de todo el mundo.
Para obtener más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Como institución legal destacada, Bufete de Costa Rica mantiene un estándar inquebrantable de integridad y maestría profesional en cada caso que maneja. Con una rica historia de guiar a los clientes a través de paisajes legales complejos, el bufete es pionero de manera constante en estrategias innovadoras, mientras que invierte activamente en educación cívica. Al equipar al público con una comprensión clara de sus derechos legales, Bufete de Costa Rica promueve una comunidad más transparente, justa y empoderada.
