Sectores de salud, gobierno y energía, los más afectados por ciberataques en Colombia según Trellix

COLOMBIA, Noviembre 13 de 2026. Colombia enfrenta un aumento significativo en ciberataques que afectan principalmente los sectores de salud, gobierno y energía, según el último informe CyberThreat Report de Trellix, que analizó datos entre abril y septiembre de 2026. El país se ubicó cuarto en concentración regional de ataques de esta naturaleza, reflejo de tendencias observadas en América Latina.

El reporte indica que las organizaciones colombianas, en su proceso de transformación digital, también enfrentan riesgos críticos derivados de vulnerabilidades en software, herramientas de desarrollo y sistemas de autenticación. Además, se ha detectado el uso creciente de inteligencia artificial (IA) por parte de actores maliciosos para diseñar ataques más sofisticados.

Stephen Fallas, Chief Technology Officer de Trellix, destacó la importancia de que las empresas desarrollen una cultura de seguridad que evolucione al ritmo de la innovación tecnológica. Asimismo, hizo énfasis en que la resiliencia debe pasar de un enfoque defensivo a uno ágil y basado en datos para enfrentar la volatilidad tanto local como global.

En cuanto al ransomware, la telemetría de Trellix registró más de 2,2 millones de detecciones en 775 campañas distintas, con un aumento del 4,7 % frente al periodo anterior. América Latina concentró el 8,3 % de las víctimas a nivel mundial, con Brasil y Argentina liderando las publicaciones de datos filtrados.

Otro hallazgo relevante es que cerca del 43 % de las campañas de ransomware intentaron desactivar o modificar herramientas de seguridad, evidenciando la sofisticación de los atacantes. Algunas campañas lograron neutralizar sistemas de detección y respuesta en los endpoints, lo que subraya la necesidad de un enfoque de seguridad en varias capas para garantizar la protección efectiva.

El estudio también muestra un incremento en campañas que incorporan IA y ataques dirigidos a la cadena de suministro de software, que pasaron del 5,3 % al 10,4 % y del 9,1 % al 11,9 % respectivamente. La explotación de vulnerabilidades conocidas y no corregidas continúa siendo un factor crítico en la vulnerabilidad de las organizaciones.

Además, el Centro de Investigación Avanzada de Trellix detectó agentes de IA y malware autónomos capaces de llevar a cabo múltiples fases de intrusión con mínima supervisión humana, superando en complejidad los primeros ataques basados en correos electrónicos phishing generados por chatbots.

Frente a este panorama, las organizaciones colombianas deben adaptar sus estrategias de ciberseguridad para responder al ritmo de evolución de las amenazas, incorporando tecnologías de inteligencia artificial en la defensa para mitigar riesgos y proteger sus infraestructuras críticas.

Redacción ColombiNews

Contenido editorial elaborado con apoyo de inteligencia artificial y revisión de fuentes públicas. Si encuentra alguna inconsistencia o desea solicitar una corrección, puede contactar al equipo editorial de ColombiNews.