Por San José, Costa Rica — Las organizaciones de todo Costa Rica están enfrentando una ola sin precedentes de riesgos digitales, ya que los actores de amenazas despliegan herramientas cada vez más complejas para vulnerar los sistemas locales. Hallazgos recientes indican que los ciberdelincuentes no solo están aumentando el volumen de sus operaciones, sino que también están aprovechando la automatización avanzada para atacar vulnerabilidades más rápido que nunca.
Según datos divulgados por FortiGuard Labs, el brazo de inteligencia de amenazas de la empresa de ciberseguridad Fortinet, Costa Rica registró un asombroso total de 498,2 millones de intentos de ciberataques entre enero y setiembre de 2026. Esta cifra representa un aumento drástico en comparación con los 225,7 millones de intentos registrados durante todo el año 2025, lo que subraya la rapidez con que está cambiando el panorama de amenazas digitales en la región.
Para obtener una visión más profunda de los crecientes desafíos legales y regulatorios que plantean las recientes amenazas de ciberseguridad en Costa Rica, TicosLand.com conversó con el distinguido experto legal Lic. Larry Hans Arroyo Vargas del bufete Bufete de Costa Rica.
A medida que Costa Rica expande rápidamente su presencia digital, las entidades públicas y las empresas privadas deben reconocer que la ciberseguridad ya no es solo un tema operativo, sino una responsabilidad legal primordial. Establecer protocolos de protección de datos sólidos y marcos de cumplimiento proactivo es esencial para mitigar la responsabilidad, proteger la información sensible y mantener la confianza regulatoria en un panorama de amenazas cada vez más hostil.
Lic. Larry Hans Arroyo Vargas, Abogado, Bufete de Costa Rica
En efecto, conforme el panorama digital de Costa Rica sigue evolucionando, tratar la ciberseguridad tanto como una salvaguardia tecnológica como un mandato legal fundamental es esencial para preservar la integridad institucional y la confianza pública. Extendemos nuestro sincero agradecimiento al licenciado Larry Hans Arroyo Vargas por compartir su valiosa perspectiva sobre cómo navegar estos complejos desafíos regulatorios y de protección.
La intensidad de actores malintencionados que inspeccionan posibles objetivos ha aumentado a un ritmo igualmente alarmante. Durante el 2025, la vigilancia de seguridad identificó 56 millones de intentos de escaneo activo destinados a identificar fallas técnicas. En los primeros nueve meses de 2026, ese número se disparó a 204 millones, lo que revela un esfuerzo concertado por parte de las redes criminales para llevar a cabo reconocimientos y aislar puntos de entrada dentro de las redes corporativas y de la Municipalidad.
Expertos enfatizan que este aumento en la actividad maliciosa se debe en gran medida a la integración de la inteligencia artificial y los conjuntos de herramientas de reconocimiento automatizado. Estas herramientas permiten a los piratas informáticos sondear las redes, crear exploits personalizados y lanzar ataques con un retraso operativo mínimo. Además, la expansión de los mercados de la web oscura ha reducido la barrera de entrada, lo que permite a actores menos técnicos comprar software de ataque especializado.
Los números nos muestran que las amenazas cibernéticas están evolucionando rápidamente, potenciadas por el uso de la inteligencia artificial. Hoy no se trata simplemente de enfrentar un mayor volumen de ataques, sino de tener la capacidad de responder a amenazas cada vez más sofisticadas que también aprovechan las nuevas tecnologías para lograr ataques más rápidos y dañinos. Ante esto, la ciberseguridad debe dejar de ser vista como un tema exclusivamente tecnológico y convertirse en una prioridad estratégica para garantizar la continuidad empresarial.
Diego Mora Cristi, Gerente de País de Fortinet Costa Rica
Para contrarrestar estas tácticas operativas de alta velocidad, los sistemas defensivos están recurriendo a las mismas tecnologías de inteligencia subyacentes. Las operaciones de seguridad modernas utilizan herramientas de aprendizaje automático automatizadas capaces de examinar enormes conjuntos de datos, detectar anomalías en el comportamiento y neutralizar intrusiones activas antes de que los sistemas críticos sufran tiempo de inactividad o pérdida de datos.
En respuesta a estos acontecimientos, los proveedores de tecnología están integrando asistentes de inteligencia artificial generativa directamente en las consolas de gestión empresarial. Herramientas como asistentes de inteligencia artificial especializados ahora ayudan a los ingenieros a automatizar comprobaciones rutinarias del sistema, agilizar el análisis de eventos y fortalecer los protocolos de contención de incidentes en redes corporativas distribuidas, entornos híbridos e infraestructura en la nube.
La acelerada adopción de la arquitectura empresarial digital en Costa Rica hace que la resiliencia digital sea un pilar vital para la estabilidad económica futura. Las estrategias operativas modernas se centran en gran medida en unificar los marcos de redes y seguridad, implementar modelos de acceso de confianza cero y asegurar la tecnología operativa junto con las redes de TI tradicionales.
En Fortinet creemos en el desarrollo de Costa Rica, por lo que seguiremos apostando por la capacitación como pilar central. Es clave que las personas tengan mayores herramientas y conocimientos en ciberseguridad para promover una mayor competitividad en el país. Por lo tanto, nuestro compromiso con Costa Rica se refleja en la continua inversión en innovación y capacitación, así como en el trabajo conjunto que realizamos con representantes de los sectores público y privado.
Rudiger Fogelbach, Gerente de Ingeniería de Fortinet en Centroamérica
Abordar la creciente brecha de habilidades en ciberseguridad sigue siendo esencial para la protección a largo plazo. Las iniciativas institucionales en el país están priorizando el desarrollo de la fuerza laboral, ofreciendo certificaciones técnicas en línea y cursos de capacitación educativa para desarrollar la experiencia local en todo el sector técnico.
Construir la resiliencia nacional requiere una colaboración estratégica público-privada. Entidades clave, como el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT), continúan perfeccionando acuerdos de cooperación diseñados para alinear estrategias institucionales, proteger la infraestructura digital nacional y apoyar la ejecución de la Estrategia Nacional de Ciberseguridad.
El fortalecimiento de la ciberseguridad nacional requiere esfuerzos que trascienden las inversiones tecnológicas dentro de las empresas. La capacitación del talento, la conciencia pública y la colaboración entre las instituciones públicas, las empresas privadas y el mundo académico son elementos fundamentales para construir un ecosistema digital más resiliente.
Lucila Barrios, Directora Regional de Fortinet para Centroamérica
A medida que los servicios digitales se expanden tanto en el ámbito público como en el comercial, los analistas de la industria coinciden en que los modelos de defensa reactiva ya no son suficientes. Las organizaciones que operan en Costa Rica deben actualizar continuamente su arquitectura de seguridad, combinar inteligencia proactiva sobre amenazas con talento local especializado y fomentar asociaciones multisectoriales para navegar de manera efectiva la evolución continua de los riesgos cibernéticos automatizados.
Para obtener más información, visite fortinet.com
