Colombia en la mira: el nuevo campo de batalla digital de América Latina

 

---

🗞️ Resumen del hecho:

Colombia se consolida como el tercer país más atacado por cibercriminales en Latinoamérica, solo detrás de Brasil y México, según el informe de Kaspersky presentado durante la Cyber Security Week 2025.
La región vive una crisis sin precedentes: los ciberataques crecen un 25 % anual, la tasa más alta del mundo. En promedio, se detectan 1,9 millones de intentos de malware al día —unos 23 ataques por segundo—.

El phishing lidera el ranking de amenazas, con 1.291 millones de ataques entre 2024 y 2025. En Colombia, los más afectados han sido ministerios, alcaldías, hospitales y entidades educativas, reflejando la fragilidad de las instituciones frente al crimen digital.

---

🔍 Análisis y contexto:

Colombia está atrapada en una tormenta perfecta:

1. Gobiernos digitalizados sin madurez en ciberseguridad.

2. Empresas que invierten poco en protección.

3. Ciudadanos con baja conciencia tecnológica.

Los atacantes ya no solo buscan dinero: también buscan notoriedad política o social. Algunos grupos actúan bajo el discurso del “Robin Hood digital”, atacando sistemas públicos para “exponer al poder”, aunque el daño termine afectando a ciudadanos comunes.

Además, el ransomware sigue siendo una plaga diaria —con familias como Phobos y 8Base bloqueando sistemas por rescates millonarios— y los troyanos bancarios superan los 2.000 millones de dólares en pérdidas.
Incluso los celulares están en riesgo: se registraron 28.000 intentos de apps fraudulentas de préstamos (SpyLoan) en Colombia durante el último año.

---

⚠️ Impacto sectorial:

• Gobierno: exposición masiva de datos sensibles.

• Salud: hospitales paralizados por ransomware.

• Educación: robo de bases de datos y filtraciones.

• Finanzas: incremento de malware bancario móvil.

El país se ha convertido en un laboratorio de cibercrimen, donde los atacantes prueban nuevas tácticas antes de expandirlas a otros mercados.

---

🧰 Recomendaciones clave:

🔒 Reforzar la seguridad en infraestructura crítica y sistemas públicos.
💻 Implementar segmentación de red y respaldo offline de información vital.
🧑‍💻 Capacitar a empleados y funcionarios en detección de phishing y buenas prácticas digitales.
📱 Revisar permisos y autenticaciones en apps móviles financieras.
🧠 Promover la educación digital ciudadana como política nacional.