A pesar de contar con soluciones antivirus, muchas empresas continúan siendo víctimas de ciberataques y filtraciones de datos. Expertos en ciberseguridad advierten que las amenazas actuales ya no dependen exclusivamente de malware detectable, lo que reduce la efectividad de las herramientas tradicionales o su alcance en ciertas versiones licenciadas.
Un ejemplo claro es el aumento del phishing: solo en Chile se han detectado más de 2 millones de correos maliciosos en 2025, muchos de ellos diseñados para robar credenciales sin necesidad de instalar virus en los equipos.
Este tipo de ataques permite a los ciberdelincuentes acceder a sistemas utilizando credenciales válidas, evitando así las alertas del antivirus.
El cambio en los ataques: menos malware, más acceso legítimo
Hoy los atacantes están utilizando técnicas más sofisticadas, como:
- Robo de credenciales mediante phishing
- Uso de servicios en la nube para ocultar actividad
- Acceso a sistemas sin instalar software malicioso
- Movimiento lateral dentro de redes comprometidas
Según análisis de la industria, este tipo de estrategias hace que los ataques pasen desapercibidos durante largos periodos, generando filtraciones de información sin ser detectadas a tiempo.
Incluso en incidentes recientes de ransomware en la región, los ataques han afectado a miles de organizaciones, comprometiendo servicios críticos y datos sensibles, en algunos casos llegando a filtrar la información debido al incumplimiento de las demandas exigidas por los hackers.
Porque el antivirus ya no es suficiente
El antivirus sigue siendo una capa necesaria, pero limitada según su licenciamiento. Su enfoque principal es detectar archivos maliciosos, mientras que los ataques actuales:
- No siempre utilizan malware
- Se basan en comportamiento legítimo
- Apuntan a identidades y accesos
De hecho, especialistas señalan que muchas soluciones tradicionales funcionan de forma aislada, mientras los ataques combinan múltiples técnicas en una misma operación.
Así como avanzan las tácticas de hacking, avanzan las prestaciones de las soluciones para cubrir capas aún más profundas de vulnerabilidades, en algunos casos adelantándose a los atacantes y cerrando las brechas para mantener la información segura y disponible.
Hacia una seguridad más completa
Frente a este escenario, las organizaciones están migrando hacia modelos más avanzados que integran:
- Protección de endpoints
- Monitoreo continuo de actividad
- Detección y respuesta (EDR/XDR)
- Capacitación de usuarios
- Respaldo de información
Empresas especializadas como RGA Ciberseguridad estamos enfocandonos en una propuesta integral, combinando tecnología, monitoreo y asesoría personalizada para reducir riesgos reales en entornos corporativos.
Además, herramientas de concientización con simulaciones de phishing permiten entrenar a los usuarios, una de las principales brechas de seguridad empresarial.
Qué deberían hacer las empresas hoy
Los expertos recomiendan adoptar medidas concretas:
- Implementar autenticación multifactor (MFA)
- Evitar reutilización y variaciones de contraseñas
- Concientizar a colaboradores en phishing
- Monitorear accesos en tiempo real
- Mantener respaldos seguros y actualizados
Estas prácticas pueden reducir significativamente el impacto de ataques, incluso cuando las credenciales han sido comprometidas.
Para robustecer la seguridad hoy en día existen numerosas opciones como planes de Detección y respuesta gestionado, Acceso de Cero Confianza, entre otros.
¿Quieres evaluar el nivel real de seguridad de tu empresa?
