La sostenibilidad empresarial ya no depende únicamente del desempeño ambiental o del impacto social. En un entorno cada vez más digital, la capacidad de proteger la información, garantizar la continuidad operativa y fortalecer la confianza de clientes y aliados se ha convertido en un pilar esencial para el desarrollo sostenible de las organizaciones.
En este contexto, el phishing continúa representando uno de los mayores desafíos para las empresas de América Latina. De acuerdo con el más reciente ESET Security Report, el 73% de las empresas de la región aseguró haber sido objetivo de campañas de phishing durante 2025, una cifra que evidencia que el factor humano sigue siendo el principal blanco de los ciberdelincuentes.
Según ESET, compañía especializada en detección proactiva de amenazas, el éxito de estos ataques no radica en el uso de tecnologías complejas, sino en la manipulación de las personas mediante técnicas de ingeniería social. Los delincuentes aprovechan la confianza, el sentido de urgencia y el desconocimiento para obtener credenciales, información sensible o acceso a los sistemas corporativos.
Los sectores productivos muestran distintos niveles de exposición. Las instituciones educativas registran un 81.4% de intentos de phishing, mientras que el sector manufacturero alcanza el 81.1%. La banca y las finanzas reportan un 79.6%, el sector gubernamental un 72.6% y el de salud un 67.6%, reflejando que las organizaciones que administran información crítica o prestan servicios esenciales enfrentan mayores riesgos.
Para ESET, la ciberseguridad forma parte de una estrategia de sostenibilidad empresarial, ya que un incidente informático puede traducirse en pérdidas económicas, interrupciones operativas, afectaciones reputacionales e incluso comprometer la confianza de clientes, proveedores e inversionistas.
David González, investigador de seguridad informática de ESET Latinoamérica, señala que la principal vulnerabilidad continúa siendo el factor humano, por lo que fortalecer la cultura de seguridad resulta tan importante como invertir en tecnología.
El informe también advierte que las campañas de phishing evolucionan constantemente. Los atacantes utilizan correos personalizados, suplantan dominios corporativos e incorporan nuevas tácticas como códigos QR maliciosos, archivos en formato .SVG y técnicas como ClickFix, diseñadas para evadir controles de seguridad tradicionales y aumentar las probabilidades de éxito.
Frente a este panorama, ESET recomienda desconfiar de correos electrónicos que generen urgencia, verificar la autenticidad del remitente antes de abrir enlaces o archivos adjuntos, mantener actualizados los sistemas y reforzar los mecanismos de autenticación. Asimismo, destaca que la capacitación continua del personal es una de las inversiones más efectivas para reducir riesgos y fortalecer la resiliencia organizacional.
En un escenario donde la transformación digital avanza aceleradamente, construir empresas sostenibles también implica desarrollar capacidades para anticipar, prevenir y responder a las amenazas cibernéticas. La protección de la información, la continuidad del negocio y una sólida cultura de ciberseguridad son hoy elementos indispensables para garantizar un crecimiento responsable y sostenible.
Más historias
Inteligencia Artificial abre nuevas oportunidades al cibercrimen y dificulta detectar los fraudes
¿Qué hacemos con los celulares que ya no utilizamos?
Creatividad, tecnología e innovación avanzan en Solve for Tomorrow