Colombia se consolidó como el tercer país de América Latina con mayor volumen de ciberataques, superado únicamente por Brasil y México, según reveló el último Reporte sobre el Panorama de Amenazas de FortiGuard Labs de Fortinet. Durante el año 2025, la infraestructura digital del país soportó la alarmante cifra de 10.9 billones de intentos de ciberataque y 7 billones de escaneos activos, una táctica de exploración sistemática que usan los delincuentes para hallar fallas en redes y servidores antes de ejecutar ofensivas dirigidas.
Los sectores económicos más golpeados por esta oleada delictiva fueron la manufactura, los servicios financieros y el comercio. De acuerdo con el informe, la actividad criminal no persigue la destrucción de sistemas, sino el lucro económico masivo a través del secuestro digital de datos esenciales.
El ransomware y la IA disparan las alarmas
El estudio destaca un crecimiento global del 389% en ataques de ransomware (secuestro de datos) durante 2025, registrando casi 8.000 empresas afectadas en todo el mundo, cinco veces más que el año anterior. Esta modalidad bloquea el acceso a archivos institucionales críticos y exige un rescate monetario para liberarlos.
La sofisticación de estas operaciones ha escalado gracias al uso de Inteligencia Artificial (IA). Los delincuentes adquieren herramientas de IA en mercados ilegales para automatizar y optimizar sus ofensivas:
- Phishing avanzado: Correos electrónicos falsos altamente dirigidos para robar contraseñas de empleados.
- Tráfico de credenciales: Compra de accesos corporativos robados en la dark web.
- Explotación de sistemas: Ataques automatizados contra cuentas mal configuradas o con claves débiles.
Auge en el robo de identidad
Derek Manky, VP Global de Inteligencia de Amenazas de FortiGuard Labs, advirtió que el robo de datos de identidad escaló un 79% adicional en lo que va de 2026. Esta modalidad está impulsada por tres familias específicas de malware que lograron infectar a más de 1.6 millones de dispositivos en la región durante el periodo analizado.
Ante este panorama, los expertos señalan que el uso exponencial de agentes de IA por parte de los criminales obliga a las organizaciones y corporaciones a evolucionar de inmediato hacia estrategias de ciberdefensa industrializadas y automatizadas para contener los riesgos.
