Ciberataques escalan en Perú: ¿están las empresas listas para responder?

Los incidentes informáticos registran un aumento sostenido en el entorno corporativo peruano, consolidándose como una de las principales amenazas para la continuidad operativa de los negocios. El reporte Global Risks Report 2026 del Foro Económico Mundial posiciona a la ciberinseguridad como el sexto riesgo más severo en el horizonte de dos años a nivel global, con un alcance proyectado a incrementarse en el largo plazo. El panorama local evidencia la gravedad de esta situación, hasta tal punto que la firma FortiGuard Labs detectó más de 748 millones de intentos de ciberataques en el país. Ante este escenario de vulnerabilidad, se vuelve indispensable que las organizaciones nacionales fortalezcan sus capacidades técnicas. 

¿Cuáles son los sectores económicos más expuestos a las amenazas digitales?

La distribución de las ofensivas cibernéticas muestra una concentración selectiva en actividades estratégicas del mercado peruano. La consultora Marsh señala que rubros como el financiero, energía y minería, junto con la manufactura, se ubican entre los más comprometidos por estas acciones delictivas. Esta exposición responde de manera directa a la naturaleza crítica de sus operaciones diarias, la alta sensibilidad de los datos confidenciales que gestionan y su elevado nivel de interconexión en la red. 

Las modalidades de agresión informática —que abarcan desde secuestros de datos por ransomware y fraudes de phishing sofisticado, hasta intrusiones complejas en la cadena de suministro— generan pérdidas financieras, daño reputacional y afectación operativa prolongada. A pesar de la severidad del panorama, solo un porcentaje menor de empresas peruanas cuenta con una estrategia de protección plenamente implementada para mitigar contingencias. 

¿Por qué bloquear los intentos de ataque ya no es una meta realista?

Los esquemas de seguridad informática tradicionales basados de forma exclusiva en barreras perimetrales resultan insuficientes frente a la sofisticación de los vectores de ataque actuales. Las organizaciones requieren transicionar hacia modelos de gestión adaptativos enfocados en la recuperación oportuna de sus activos. 

«Hoy en día, una estrategia de ciberseguridad pensada en bloquear todos los intentos de ataque, no es realista. Debemos enfocarnos en la ciberresiliencia. Esto implica una visión 360 grados que va más allá de la tecnología, abarca personas, procesos, terceros e, incluso, el estudio del perfil de las amenazas para poder estructurar iniciativas y proyectos apropiados.», señaló Edson Villar, Líder Regional de Consultoría en Riesgo Cibernético de Marsh. 

Un ciberataque significativo excede el ámbito del departamento de soporte informático; posee la capacidad de paralizar la producción, golpear la generación de ingresos directos, minar la confianza de los consumidores y desencadenar responsabilidades legales de gran envergadura. Tanto la alta dirección como las juntas de accionistas deben incorporar este asunto como una prioridad en sus agendas corporativas. 

¿Qué pasos permiten construir una estrategia de ciberresiliencia efectiva?

La estructuración de un marco de respuesta sólido demanda un proceso metodológico que involucre a todos los niveles de la organización. Los especialistas de Marsh destacan cinco pautas de gestión para consolidar la resiliencia en los entornos digitales: 

• Reforzar el gobierno interno: Consiste en promover una cultura organizacional de prevención liderada por las altas jefaturas, facilitando que las buenas prácticas permeen en el día a día de los colaboradores y proveedores externos. 
• Evaluar los riesgos de forma periódica: Implica entender cuáles son los principales escenarios de vulnerabilidad que podrían afectar el patrimonio del negocio, permitiendo priorizar recursos según el nivel de amenaza real. 
• Implementar controles técnicos: Involucra establecer herramientas para prevenir incidentes, detectar intrusiones tempranas y ejecutar pruebas técnicas constantes que validen el correcto funcionamiento de los sistemas defensivos. 
• Optimizar la capacidad de respuesta inmediata: Demanda definir protocolos de acción precisos ante la materialización de un ciberincidente, practicando simulacros continuos a nivel estratégico, táctico y operativo para mitigar daños. 
• Garantizar la continuidad del negocio: Requiere estructurar y auditar planes de crisis para mantener activos los procesos críticos de la compañía cuando los servicios de software y conectividad colapsen. 

¿Cuál es el estado de la adopción de seguros cibernéticos en el mercado peruano?

La transferencia financiera del riesgo mediante la contratación de pólizas especializadas se mantiene en una fase inicial en el país. Apenas algunas corporaciones locales cuentan con este tipo de coberturas, quedando la gran mayoría de las organizaciones desprotegidas ante el impacto económico de una filtración de datos masiva. 

«Apoyamos a las empresas peruanas a estar cada vez más preparadas para enfrentar el panorama de ciberamenazas desde 5 pilares clave: Estrategia de ciberseguridad, Personas y cultura, Seguridad defensiva y ofensiva, Gestión de ciberincidentes y Seguro de riesgo cibernético.», finalizó Villar.