Capital Financiero

El sistema financiero panameño sufrió pérdidas por $20 millones en fraudes consumados durante el 2025, de un total de $120 millones en intentos de ciberestafas registrados por la banca. Frente a esta realidad y al impacto de un cibercrimen internacional que mueve alrededor de $10 billones anuales, Panamá aceleró la estructuración de un frente común de defensa entre el sector público y la banca privada.

Lee más.

Intel y Fortinet crearán en conjunto un nuevo procesador de seguridad denominado SP6.

Las compañías informaron que este acuerdo integra la experiencia de Fortinet en el diseño de semiconductores especializados en protección con el liderazgo técnico y la infraestructura de manufactura de Intel.

La iniciativa pretende acelerar la creación de tecnologías críticas capaces de enfrentar amenazas digitales cada vez más complejas. Al combinar sus capacidades, las firmas no sólo buscan elevar los estándares de rendimiento en ciberseguridad, sino también garantizar una mayor diversidad y robustez en la cadena de suministro internacional de Fortinet.

“Ante un panorama de amenazas en constante evolución, la infraestructura de seguridad debe ofrecer rendimiento e innovación a gran escala.

“Esta colaboración demuestra cómo el liderazgo de Intel en semiconductores y sus avanzadas capacidades de diseño, empaquetado y fabricación pueden ayudar a líderes en ciberseguridad como Fortinet a acelerar el desarrollo de tecnologías de seguridad críticas, al tiempo que construyen una cadena de suministro global más resiliente y diversificada”, dijo Lip-Bu Tan, CEO de Intel.

Añadió que con este proyecto, Intel pone a disposición sus procesos avanzados de empaquetado y diseño para optimizar los circuitos integrados de aplicación específica (ASIC) de su socio. 

Por su parte, Fortinet espera que esta cooperación consolide su hoja de ruta tecnológica a largo plazo, permitiendo ofrecer soluciones más integradas y eficientes ante las exigencias actuales del mercado global.

“Los ASIC diseñados específicamente por Fortinet han sido un factor diferenciador clave durante más de dos décadas, lo que nos permite ofrecer la eficacia, el rendimiento y la eficiencia en seguridad que nuestros clientes exigen”, declaró Ken Xie, fundador, presidente y director ejecutivo de Fortinet.

El Espectador

Ecopetrol detectó un acceso no autorizado a parte de su infraestructura digital y confirmó que un actor externo logró extraer información asociada con cerca de 3.300 cuentas de usuario, luego de comprometer entornos de almacenamiento en la nube de aproximadamente 15 compañías del Grupo Ecopetrol.

Lee más…

En medio de la fiebre deportiva por la Copa Mundial de Futbol, las empresas mexicanas también se enfrentaron a un reto de alto riesgo fuera de las canchas. La combinación de horarios flexibles, la adopción del home office y la distracción generalizada, aunado a promociones y campañas durante los partidos, pueden incrementar significativamente la superficie de entrada para amenazas digitales. En este contexto, la baja cultura de prevención en el país convierte al ecosistema corporativo en un blanco atractivo de ataque.

“El Mundial abre una ventana especial para ataques no sólo cibernéticos desde el punto de vista técnico, sino también desde la ingeniería social. La saturación de campañas de marketing y notificaciones facilita que se cuelen mensajes fraudulentos que pasan completamente desapercibidos”, afirmó en entrevista con DPL News, Alfredo Careaga, director de desarrollo de negocios de THB México, firma que opera como corredor de seguros y reaseguro.

Según un análisis reciente de Kaspersky, América Latina se ubica como la segunda región más expuesta en el mundo a ataques industriales. El informe detalla que 20.4% de las computadoras de Sistemas de Control Industrial (ICS) en la región registró afectaciones por objetos maliciosos.

El reporte muestra que los principales riesgos comienzan a través del correo electrónico, con una tasa de computadoras industriales afectadas del 5.30%, equivalente a 1.9 veces el promedio global. En este rubro, México lidera ampliamente la región con 9.51% de equipos afectados, seguido por Uruguay con 8.56%, mientras que países como Colombia, Brasil, Argentina y Chile se mantienen dentro de los niveles habituales observados en la región.

De igual forma, los documentos maliciosos alcanzaron 3.08% a nivel regional, 1.8 veces superior al promedio global, con México nuevamente a la cabeza con 5.28% de afectación y Uruguay muy cerca con 5%. Finalmente, los scripts maliciosos y páginas de phishing son de las principales amenazas, diseñadas para robar credenciales y datos de autenticación de los empleados, con una tasa regional de 9.65%.

La trampa de la proveeduría temporal y el phishing

El evento deportivo más grande del mundo, celebrado este año en México, Estados Unidos y Canadá, abre una nueva ventana de oportunidad que los ciberatacantes buscarán aprovechar para redoblar sus ataques al sector empresarial. Durante la Copa Mundial de Qatar 2022, los ciberataques a nivel global se elevaron significativamente debido a la proliferación de sorteos, promociones y eventos corporativos que los atacantes utilizaron para filtrar archivos maliciosos o realizar el robo de datos.

Para Careaga, una de las principales amenazas este año se encuentra en ataques basados en social engineering, es decir, ataques que manipulan a individuos para entregar información sensible como credenciales o cuentas bancarias. En ese sentido, la contratación temporal de proveedores y socios de negocios durante el Mundial –para actividades digitales como sorteos o quinielas, o instalación de pantallas y otra infraestructura para eventos especiales– con los que no se tiene familiaridad, puede incrementar la efectividad de este tipo de ataques como el phishing.

“Cuando tienes un proveedor de día a día, ya conoces sus cuentas o dinámicas. Pero cuando es un proveedor único o temporal, alguien puede aprovechar para enviar una factura o cuenta falsa, que aprovechan la distracción de los empleados que no revisan el dominio, ya que no hay familiaridad con ese proveedor para detectar a tiempo algún comportamiento extraño”, advirtió.

Históricamente, las pólizas tradicionales de cyber excluían las pérdidas por ingeniería social, al argumentar que el usuario entregaba los fondos o accesos de manera voluntaria. Sin embargo, THB México identifica una evolución en el mercado local con la adopción de coberturas adicionales específicas para mitigar el impacto de este tipo de ciberataques.

El directivo detalló que los sectores más expuestos a estas dinámicas son transporte y logística, derivado de la urgencia en las cadenas de suministro; servicios financieros y fintech, por el alto volumen de transacciones digitales; así como hotelería, turismo y retail, donde incluso dentro del propio sector se pueden realizar ataques entre competidores que buscan aprovechar vulnerabilidades o realizar ataques directos para afectar la reputación de otra empresa.

El seguro como catalizador de políticas de seguridad

Más allá de la indemnización financiera para compensar las pérdidas por el ataque, Careaga destacó el rol de las aseguradoras como un motor indirecto de mejores prácticas tecnológicas, especialmente para las pequeñas y medianas empresas (pymes). “Casi ninguna compañía va a otorgar una cobertura si la empresa no cuenta con lo básico: un firewall y factor de autenticación múltiple (MFA). Para asegurar riesgos de ingeniería social, ahora se exigen protocolos estrictos, capacitación continua y simulacros internos”.

Asimismo, basado en la experiencia del directivo, son las empresas grandes las que usualmente cuentan con protocolos y personal especializado en ciberseguridad. Las pequeñas y medianas empresas suelen adoptar dichos estándares y mejores prácticas cuando buscan convertirse en proveedores o socios de negocio de las organizaciones más grandes.

A pesar del riesgo inminente, el mercado mexicano mantiene un enfoque reactivo. Gran parte de los ataques actuales permanecen invisibles bajo un grave problema de subreporte motivado por el temor al daño reputacional de las marcas. Asimismo, eventos masivos como el Mundial pueden disparar el número de ataques, pero no necesariamente la contratación de pólizas de forma preventiva.

A nivel macroeconómico, Careaga alertó que la cultura de prevención en México es mínima. Mientras que en economías desarrolladas como Estados Unidos el gasto en seguros representa más del 10% del Producto Interno Bruto (PIB), en el país apenas oscila entre 2 y 2.5%, con sólo una de cada cinco personas contando con algún tipo de cobertura. El patrón se repite en el sector corporativo, donde la contratación de seguros puede elevarse sólo después de experimentar un ataque o siniestro.

“Lamentablemente, prevemos un alza en las solicitudes de aseguramiento hasta que concluya el torneo y se asimilen los impactos de los ataques, de forma similar a lo que ocurre en el sector residencial”, apuntó el directivo de THB México. Por ejemplo, relató que después del sismo del 2017 en la Ciudad de México, se registró un periodo de contratación masiva de seguros para casa y oficina, el cual se apagó apenas dos meses después de sucedido el siniestro.

Ante este panorama, Careaga urgió a las organizaciones a no esperar el siniestro y reforzar de inmediato sus defensas mediante auditorías de dominios, el doble chequeo de cuentas bancarias con proveedores temporales, políticas estrictas de uso de dispositivos corporativos y campañas de concientización interna dirigidas a los empleados que siguen los partidos de futbol de forma remota.

Portafolio

Los ciberdelincuentes ya no dependen únicamente de virus o fallas técnicas para atacar, sino que están aprovechando plataformas, marcas y experiencias digitales en las que los usuarios confían, según el Informe de Amenazas del primer semestre de 2026 de Gen.

Lee más.

La administración de Donald Trump presentó la iniciativa Águila Dorada (Gold Eagle), un nuevo centro de intercambio de información diseñado para mejorar la coordinación de la ciberseguridad en Estados Unidos.

De acuerdo con un comunicado de la Casa Blanca, esta medida impulsada por la visión de Donald Trump busca proteger la infraestructura crítica mediante la detección y corrección rápida de vulnerabilidades cibernéticas a una escala sin precedentes.

Explicaron que el modelo operativo de Gold Eagle, formalizado bajo la Orden Ejecutiva 14409 del 2 de junio de 2026, aprovecha herramientas de Inteligencia Artificial (IA) de vanguardia para adelantarse a los adversarios cibernéticos.

“Las políticas sensatas y de fomento del crecimiento del presidente Trump han impulsado al sector privado estadounidense a liderar el mundo en innovación en IA y ciberseguridad, y esta Administración está haciendo todo lo posible para que siga siendo así.

“Codo con codo con los innovadores más brillantes de Estados Unidos, estamos allanando el camino hacia un futuro aún más prometedor y consolidando el dominio estadounidense en IA para las generaciones venideras. Juntos, seguiremos protegiendo el ingenio estadounidense y garantizando la seguridad de los sistemas críticos de nuestra nación”, declaró el director nacional de Ciberseguridad, Sean Cairncross.

Explicaron también que el sistema permite consolidar esfuerzos, reducir la duplicación de escaneos y proporcionar información priorizada tanto a agencias gubernamentales como al sector privado, creando un enfoque unificado de ciberdefensa.

Diversas dependencias gubernamentales, incluyendo el Departamento del Tesoro, el Departamento de Seguridad Nacional (DHS), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Departamento de Guerra (DOW), trabajan en estrecha colaboración con socios de la industria y desarrolladores de software de código abierto.

La Casa Blanca añadió que esta sinergia busca fortalecer la resiliencia de los sistemas que sustentan la economía y la seguridad nacional del país.

Ciudad de México. La Asociación Mexicana de la Industria de Tecnologías de Información (AMITI) lanzó oficialmente PyMEs Ciberserguras, una iniciativa nacional público-privada organizada en colaboración con Mastercard, KIO IT Services, Capa8, la Secretaría de Economía y la Agencia de Transformación Digital y Telecomunicaciones (ATDT).

Desde la apertura del registro el viernes 10 de julio se han inscrito 550 pymes y la expectativa es llegar a 500,000 en un año, dijo la directora general de la AMITI, Sofía Pérez Gasque, durante la presentación, en la que anunció que se realizarán reportes trimestrales sobre el avance y los nuevos socios que se unan a la iniciativa.

Pérez Gasque detalló que las empresas de tecnología hicieron una donación de 10 millones de pesos para el programa y Mastercard aportará las 500,000 licencias de My Cyber Risk, una herramienta que permite identificar nivel de riesgos desde una perspectiva externa.

Rodrigo Sánchez Mújica, director de relaciones con gobierno de Mastercard en México, informó que esta se suma a las iniciativas de la compañía global de pagos enfocadas en las pymes, y arguyó que la transición hacia lo digital tiene que estar acompañada de las herramientas de seguridad.

Mientras que Silvana Hernandez, presidenta de la División Norte de América Latina de Mastercard, informó que 46% de las pymes han sufrido un ataque de ciberseguridad y, en los últimos 8 años, la empresa estadounidense ha invertido 11,000 millones de dólares en seguridad para mitigar riesgos, lo cual incluye la adquisición de la empresa de inteligencia de amenazas Recorded Future en 2024.

“Esta problemática se resuelve sólo de manera conjunta. La ciberseguridad es un problema complejo que necesita soluciones simples y pragmáticas. Es un tema que nos compete a todos y sólo podemos resolverlo de manera conjunta”, aseveró.

En cuanto a los servicios que aportará la compañía, explicó que My Cyber Risk es una solución para hacer una evaluación de la presencia y vulnerabilidades de las pymes en el terreno digital. En octubre de 2025, Mastercard anunció que había cumplido su meta de apoyar a 400,000 pymes mexicanas en tres años a través de Strive, su programa nacional para fortalecer la resiliencia mediante el acceso a herramientas digitales, mentoría, capital y apoyo coordinado, por lo que al término de esta iniciativa, ya rondaría el millón de pymes impactadas en el país.

Colaboración y acompañamiento de AMITI

Susana Orallo, líder del Comité de PyMEs de la AMITI, expuso que los tres principales desafíos de las pymes son la ciberseguridad, el financiamiento y la gobernanza, por lo que la AMITI diseñó una ruta de acompañamiento.

La iniciativa contempla 4 clases magistrales gratuitas para empresarios y un autodiagnóstico de la AMITI, elaborado por Capa8, que determina las necesidades y soluciones pertinentes para las empresas.

Mientras que Edwin Medina, director de Ciberseguridad de KIO IT Services, destacó el concepto de resiliencia, por lo que adelantó que la empresa se enfocará en fomentar la concientización (awareness) de las implicaciones que tiene la digitalización e hiperconectividad.

Apoyo gubernamental 

“Esta iniciativa entra en el corazón del programa de ciberseguridad del gobierno de México”, afirmó, por su parte, Fernando Díaz Barrero, director general de Desarrollo Productivo de la Secretaría de Economía.

El funcionario compartió que 71% de las pymes resguarda información, 68% usa Internet para comprar y vender productos, y en 2025 se registraron 40 millones de ataques cibernéticos dirigidos a pymes en México. Y aunque sólo un quinto (20%) de las empresas cuenta con especialistas en ciberseguridad, 17% ejecuta acciones concretas para prevenir ataques de ciberseguridad.

Como principales riesgos enumeró el robo de información, la interrupción de las operaciones, la pérdida de clientes y los problemas legales. Dijo que un ciberataque puede ocasionar pérdidas de hasta 155,000 dólares (casi 3 millones de pesos), mientras que un incidente de ransomware puede implicar un pago de 6,500 dólares.

Díaz recordó que la SE tiene su propia herramienta de capacitación digital: Mipymesmx, a la que denomina su “escuela de pymes”.

Finalmente, Sofía Pérez Gasque dijo que este es un programa de corresponsabilidad, por lo que también necesita del compromiso de los participantes. Anunció que la AMITI se suma a Innovafest, el programa de innovación y emprendimiento organizado por la Secretaría de Economía, y promoverá Pymes Ciberserguras en las ediciones de Querétaro (21 de agosto), Guadalajara (18 de septiembre), Mérida (7 de noviembre) y Morelos (5 de diciembre), para acercarlas a los empresarios de los diferentes estados de México.

Por último, la directora de AMITI mencionó que la información les permitirá hacer un Índice de cómo está evolucionando la pequeña y mediana empresa en términos de seguridad digital.

Las pymes interesadas en participar pueden registrarse en el siguiente enlace.

La Comisión Europea (CE) presentó recientemente su Plan de Acción sobre Ciberseguridad e Inteligencia Artificial (IA), una estrategia que busca preparar a la Unión Europea (UE) para un escenario en el que la IA será tanto una herramienta clave para reforzar la seguridad digital como un instrumento que podría ser utilizado para lanzar ciberataques cada vez más sofisticados.

La iniciativa plantea una respuesta coordinada entre instituciones europeas, Estados miembros, empresas, investigadores y socios internacionales para fortalecer la resiliencia cibernética y reducir la dependencia europea de tecnologías desarrolladas fuera del bloque.

Según la CE, la IA de frontera (los modelos más avanzados disponibles o en desarrollo) está transformando el panorama de la ciberseguridad al permitir una detección más rápida de amenazas, mejorar la respuesta frente a incidentes y reforzar la protección de infraestructuras críticas. Sin embargo, estas mismas capacidades pueden ser utilizadas por ciberdelincuentes y otros actores maliciosos para automatizar ataques, identificar vulnerabilidades y ejecutar operaciones ofensivas a una velocidad y escala sin precedentes.

Recomendamos: De la Inteligencia Artificial a la computación cuántica, la siguiente frontera tecnológica

El documento advierte que, aunque hoy estas capacidades se concentran en un número reducido de modelos, la rápida evolución de los modelos de código abierto hará que sean cada vez más accesibles, aumentando el riesgo de uso indebido.

Al respecto, la Comisión considera que la UE cuenta con una base regulatoria sólida para afrontar este nuevo escenario gracias a normas como la Ley de IA (AI Act), la Ley de Ciberresiliencia (Cyber Resilience Act), la Directiva NIS2, el Reglamento sobre Resiliencia Operativa Digital (DORA) y la Ley de Solidaridad Cibernética.

No obstante, sostiene que es necesario dar un paso más para aprovechar las oportunidades que ofrece la IA sin comprometer la seguridad digital del continente.

Pilares del plan de acción de Ciberseguridad e IA

El plan tiene un especial enfoque en que el acceso a las capacidades más avanzadas de IA está controlado, en gran medida, por proveedores ubicados fuera de Europa, lo que supone un reto para la soberanía tecnológica del bloque. Por ello, plantea acelerar el desarrollo de capacidades propias para evitar nuevas dependencias estratégicas y garantizar que Europa pueda utilizar estas tecnologías para proteger sus infraestructuras críticas y sus intereses de seguridad.

El plan se estructura en tres grandes pilares. El primero busca garantizar que la IA de frontera sea segura, accesible y desplegable para fines de ciberseguridad. Para ello, la Comisión reforzará la capacidad europea para evaluar modelos avanzados de IA antes de su lanzamiento, con el objetivo de identificar riesgos sistémicos, verificar la eficacia de las medidas de mitigación y generar alertas tempranas cuando sea necesario. Además, promoverá el desarrollo de un ecosistema europeo de evaluadores independientes que complemente la aplicación de la AI Act.

Como parte de este eje, la Comisión, en coordinación con la Agencia de la Unión Europea para la Ciberseguridad (ENISA), elaborará un Blueprint europeo para facilitar el acceso seguro y transparente de organismos públicos, operadores de infraestructuras críticas, empresas e investigadores a capacidades avanzadas de IA con fines de ciberseguridad. El documento también contempla mecanismos de contingencia para responder en caso de que proveedores o terceros países restrinjan el acceso a estos modelos.

Asimismo, ENISA y el Centro Común de Investigación (JRC) desarrollarán una plataforma europea segura para probar aplicaciones de Inteligencia Artificial en escenarios reales de ciberseguridad. Esta infraestructura permitirá evaluar modelos en entornos controlados —conocidos como cyber ranges— sin poner en riesgo sistemas o infraestructuras críticas, facilitando la experimentación en tareas como detección de amenazas, análisis de vulnerabilidades y respuesta a incidentes.

Lee también: Comisión Europea publica un código de buenas prácticas para el contenido generado por IA

El segundo pilar está orientado a preparar el ecosistema europeo frente a las amenazas impulsadas por IA. La Comisión insta a los Estados miembros a acelerar la implementación de la Directiva NIS2 y del reglamento DORA, reforzar la higiene digital, adoptar enfoques de “confianza cero” (Zero Trust), utilizar herramientas de IA —incluidos modelos de código abierto— para detectar vulnerabilidades y reducir significativamente los tiempos necesarios para aplicar actualizaciones de seguridad.

También propone modernizar la gestión de vulnerabilidades para responder al ritmo que impone la IA y mejorar el intercambio de información sobre amenazas entre los países de la Unión.

Dentro de este mismo pilar, la Comisión pone un énfasis especial en el software de código abierto. El documento señala que alrededor del 98% del código fuente incorpora componentes Open Source y que las infraestructuras críticas presentan una alta dependencia de este tipo de tecnologías. Por ello, ENISA liderará una Campaña de Resiliencia para Software Crítico de Código Abierto, que buscará acelerar la identificación y corrección de vulnerabilidades mediante IA, promover el patrocinio de proyectos estratégicos y crear un catálogo europeo de servicios basados en IA para apoyar la remediación de fallos de seguridad. El primer piloto está previsto para finales de 2026.

El tercer pilar se centra en fortalecer las capacidades europeas de IA aplicadas a la ciberseguridad. Entre las principales iniciativas figura el lanzamiento del EU Grand Challenge on AI-assisted Vulnerability Remediation, un reto europeo que reunirá a empresas, universidades, operadores de infraestructuras críticas y comunidades de software libre para desarrollar herramientas capaces de asistir a los equipos de ciberseguridad durante todo el ciclo de corrección de vulnerabilidades.

¿Cuánto costará el plan de ciberseguridad e IA?

El documento también contempla inversiones para reforzar la autonomía tecnológica europea.

La Comisión recordó que ya destina 200 millones de euros a proyectos de investigación y desarrollo relacionados con IA y ciberseguridad a través de los programas Horizonte Europa y Europa Digital, además de nuevas inversiones del Fondo del Consejo Europeo de Innovación (EIC Fund).

Paralelamente, continuará impulsando las AI Factories, las futuras Gigafactories, el acceso a infraestructura de computación soberana y mecanismos para atraer inversión privada destinada al desarrollo de modelos europeos de IA de frontera.

Otro de los componentes del plan será el fortalecimiento del talento europeo.

La Comisión desarrollará, junto con los Estados miembros y la Academia Europea de Competencias en Ciberseguridad, programas específicos para formar profesionales capaces de utilizar herramientas de IA en operaciones de ciberseguridad, mientras que ENISA actualizará el Marco Europeo de Competencias en Ciberseguridad para incorporar habilidades relacionadas con IA.

En mismo Plan de Acción también aborda desafíos asociados a la IA que trascienden las fronteras nacionales, por lo que la UE reforzará la cooperación con socios internacionales a través del G7, las Naciones Unidas, la OTAN y otros mecanismos multilaterales para promover estándares comunes, mejorar la evaluación de modelos avanzados de IA y fortalecer la resiliencia cibernética global.

Asimismo, la Comisión propone una revisión periódica de la implementación de esta estrategia para adaptarla a la evolución tecnológica.

La República

La compañía citó un informe de la Interpol, titulado como Global Financial Fraud Threat Assessment 2026, el cual reveló que el fraude impulsado por IA es hasta 4,5 veces más rentable que los métodos tradicionales, gracias al uso de sistemas de IA agéntica capaces de planificar y ejecutar de forma autónoma campañas completas de fraude, desde la identificación de potenciales víctimas hasta la generación de mensajes personalizados, la suplantación de identidad e incluso las demandas de rescate.

Lee más.

Panamá América

El 1.98 % del Producto Interno Bruto (PIB) de Panamá se encuentra expuesto al riesgo cibernético, lo que representa aproximadamente 1,881 millones de dólares, según cifras del Perfil Nacional de Riesgo Cibernético presentadas por SISAP durante el Seminario de Actualización en Estrategias de Ciberseguridad para el Sector Público 

Lee más.