En un contexto donde las amenazas digitales evolucionan con rapidez, un estudio de Kaspersky revela una preocupante desconexión entre la percepción y la realidad de la ciberseguridad en América Latina. Según el informe CISO Survey, el 69% de las empresas considera que cuenta con estrategias proactivas, aunque en la práctica persisten debilidades estructurales que comprometen su capacidad de respuesta.
El análisis, realizado con 300 responsables de seguridad de seis países de la región, identifica lo que denomina una “proactividad de fachada”: organizaciones que creen anticiparse a las amenazas, pero que en realidad operan sin herramientas esenciales. Entre los hallazgos más críticos, el 44% de las empresas no cuenta con firewall, el 37% carece de inteligencia de amenazas y el 30% no dispone de software antivirus.
Esta brecha responde, en gran medida, a una confusión conceptual sobre las tecnologías de seguridad. Un 38% de los encuestados considera el antivirus como una solución proactiva, cuando en realidad es una herramienta reactiva que actúa una vez detectada la amenaza.
De igual forma, tecnologías avanzadas como EDR y XDR son percibidas erróneamente como mecanismos reactivos, pese a su capacidad de anticipar riesgos mediante el análisis de múltiples fuentes de datos.
Para Daniela Álvarez de Lugo, gerente general para NOLA en Kaspersky, esta percepción errónea genera una falsa sensación de seguridad: “Cuando las organizaciones confunden herramientas de respuesta con capacidades de anticipación, terminan reaccionando a incidentes en lugar de prevenirlos, lo que debilita su resiliencia frente a amenazas cada vez más sofisticadas”.
El estudio también subraya la necesidad de fortalecer la gobernanza de seguridad, incorporando una visión estratégica alineada con los objetivos del negocio. Entre las recomendaciones se destacan la implementación de indicadores de riesgo, la automatización de procesos mediante inteligencia de amenazas y la adopción progresiva de soluciones avanzadas como SIEM, EDR y XDR.
En un entorno donde la digitalización avanza aceleradamente, la ciberseguridad deja de ser un componente técnico para convertirse en un factor crítico de sostenibilidad empresarial. La brecha entre percepción y realidad, advierte el informe, no solo expone a las organizaciones a riesgos operativos, sino que también compromete su reputación y confianza en el mercado.
