Lo que los líderes necesitan saber sobre las amenazas emergentes de ciberseguridad.

Por: Janice Mejías Avilés, Editado por: Rebecca Munday

Publicado: 2 de junio de 2025

Los ciberataques pueden surgir de cualquier lugar: a través de herramientas de marketing y correos electrónicos, software de contabilidad popular o sus propios socios comerciales.

Por eso, cada líder organizacional, no solo en el departamento de tecnología de la información (TI), debe comprender los riesgos reales. Las amenazas cibernéticas pueden interrumpir operaciones críticas, dañar su reputación o destruir su negocio.

Descubra las cinco amenazas de ciberseguridad que todo líder debería tener en su radar y las estrategias para combatirlas.

Amenazas emergentes de ciberseguridad para empresas

Mientras la evolución tecnológica es un hecho, los cambios políticos, la incertidumbre económica y las rápidas modificaciones regulatorias están redefiniendo las prioridades de los equipos de ciberseguridad, dijo Emmanuel Morales, auditor certificado de sistemas de información con más de una década de experiencia.

Los ciberdelincuentes explotan estas condiciones cambiantes para robar datos, extorsionar a empresas e interrumpir operaciones.

A continuación, se presentan cinco amenazas de ciberseguridad que Morales sugiere que todo líder debería estar observando ahora:

Ransomware como Servicio (RaaS)

Inspirados por el modelo de distribución de Software como Servicio (SaaS), donde las empresas convierten productos en servicios a través de aplicaciones o soluciones basadas en la nube, los ciberdelincuentes ahora alquilan sus servicios de hacking.

Estamos viendo que las organizaciones criminales ahora ofrecen ransomware a través de servicios de suscripción o modelos. Esto permite a los atacantes con habilidades técnicas básicas lanzar ciberataques sin desarrollar su propio malware, dijo Morales.

La democratización del cibercrimen multiplica el volumen y la variedad de ataques que las organizaciones enfrentan ahora.

Ataques impulsados por inteligencia artificial (IA)

Incluso con protocolos existentes sólidos, el uso de IA por parte de los ciberdelincuentes para crear ataques de phishing altamente convincentes más allá de las estafas por correo electrónico se está convirtiendo en un desafío para los equipos de ciberseguridad.

La IA permite a los atacantes automatizar y adaptarse más rápido, lo que dificulta contrarrestarlos. Eso pone presión adicional sobre nuestros equipos porque los atacantes están constantemente ajustando sus tácticas según los resultados, explicó Morales.

Vulnerabilidades en la cadena de suministro

Según Morales, no todos los riesgos provienen del interior de la casa, algunos comienzan en su cadena de suministro. La dependencia de proveedores externos aumenta el riesgo de infiltración organizacional, ya que pueden tener debilidades ocultas.

Los líderes deben asegurarse de que los socios comerciales externos también implementen medidas de seguridad sólidas y actualizadas. Puede reducir la exposición de la empresa a incidentes cibernéticos, señaló Morales.

Desinformación digital

Aunque estas actividades pueden no dirigirse directamente a las empresas, las estrategias de desinformación en plataformas digitales representan un desafío para los equipos de ciberseguridad. Las narrativas inexactas pueden impactar sectores, la cadena de suministro y la confianza en la marca. Los actores malintencionados también pueden explotar organizaciones durante eventos sociales actuales o tensiones.

Estamos viendo más grupos y regímenes usando redes sociales para influir en la opinión pública en sus países o en el extranjero. Esto complica nuestro trabajo. Ahora debemos navegar influencias externas mientras lidiamos con recursos y regulaciones limitadas, observó Morales.

Escasez de personal en ciberseguridad

Las amenazas externas pueden ser la prioridad, pero internamente, los desafíos de personal pueden agravar los riesgos. A pesar de la creciente demanda de profesionales en ciberseguridad, algunas organizaciones están ralentizando la contratación debido a restricciones presupuestarias vinculadas a la incertidumbre económica.

Algunas empresas están congelando contrataciones, lo que a su vez deja a la organización vulnerable debido a la falta de personal calificado. Y dado que los profesionales de ciberseguridad están en demanda, retenerlos es un desafío para nuestros equipos, dijo Morales.

Medidas preventivas de ciberseguridad para líderes

Incluso si no es un experto en TI, como líder o gerente, puede minimizar las posibilidades de que una organización sea víctima de un ciberataque exitoso. Aquí hay tres formas en que puede promover las mejores prácticas como líder:

Paso 1: Comprender los riesgos comerciales concretos de un ciberataque para su organización

Aprenda lo esencial de ciberseguridad para su negocio, así como las trampas de no invertir en expertos y herramientas. Para los líderes empresariales, estos riesgos pueden traducirse en:

• Interrupción del negocio que puede llevar a daños reputacionales o relaciones con clientes cortadas
• Pérdida de beneficios por ataques de ransomware y esfuerzos de remediación
• Multas o sanciones de agencias gubernamentales
• Restricción en las operaciones comerciales
• Pérdida de licencias o certificaciones

Paso 2: Tener una línea directa con el equipo de TI

La comunicación es tan crucial como la tecnología misma, según Morales.

Mantenga a sus equipos tecnológicos al tanto de lo que está sucediendo en su organización, quiénes son sus proveedores y cualquier cambio importante, dijo Morales. Nos ayuda a adaptarnos más rápidamente y responder a las vulnerabilidades más rápido.

Colabore con sus equipos de TI y ciberseguridad para crear una lista de verificación de seguridad que pueda ser utilizada tanto por los equipos técnicos como por los gerentes de cada unidad de negocio. Puede usar estas preguntas y adaptarlas a las necesidades de su organización:

• ¿Están las herramientas de seguridad configuradas correctamente para cada departamento?
• ¿Tenemos un inventario actualizado de los activos de TI de la empresa?
• ¿Estamos auditando regularmente los permisos de acceso de los usuarios?
• ¿Estamos colaborando con instituciones de investigación para adoptar mejores prácticas y estrategias de prevención?

El equipo de TI de su organización también puede ayudarlo a mantenerse informado sobre amenazas emergentes, especialmente ciberataques impulsados por IA.

Paso 3: Integrar la ciberseguridad como una prioridad empresarial

Incorpore la ciberseguridad en la estrategia de su organización. Eso significa integrar las mejores prácticas en todos los departamentos, invertir en capacitación de concienciación para empleados y comprometerse con el desarrollo continuo de talento para mantener sus defensas fuertes.

Una cultura de seguridad sólida comienza con un liderazgo informado. Explore programas de educación ejecutiva en ciberseguridad y estrategia de TI de instituciones reconocidas disponibles en línea a través de edX.