La ciberseguridad se está transformando en un frente crítico para empresas de todos los sectores en Argentina, especialmente en finanzas, tecnología y servicios digitales. Según informes recientes, el panorama global de amenazas se está moviendo a gran velocidad: los ataques son más sofisticados, las vulnerabilidades se multiplican y los vínculos entre cibercriminales, actores estatales y hacktivistas se vuelven más próximos y comunes.
Si bien algunos de estos reportes señalan a Estados Unidos como el principal blanco, sus hallazgos dejan advertencias que pueden resultar vitales para el ecosistema argentino, donde el avance de la digitalización no siempre va acompañado de una estrategia de seguridad que sea proporcional a ese desarrollo.
Leé también: 9 de cada 10 argentinos están preocupados por la privacidad de sus datos digitales
A continuación presentamos las principales conclusiones de estos reportes y luego compartimos algunas recomendaciones en forma de decálogo para las empresas y organizaciones argentinas.
- Uno de los datos más alarmantes es el crecimiento del ransomware, que distintas fuentes ubican en torno al 15% en 2024. Aunque el monto promedio pagado por rescates disminuyó -gracias a la acción conjunta de gobiernos y organismos de seguridad-, el número de víctimas aumentó, afectando especialmente a los sectores fi nanciero, tecnológico y sanitario.
- Otra señal de alarma: más de 7,7 millones de credenciales fueron publicadas en mercados negros de información en lo que va del año. Esto representa una amenaza directa para las organizaciones argentinas que aún no implementan autenticación multifactor ni políticas más fuertes de gestión de contraseñas. Además, el surgimiento de nuevos malwares como Lumma, muy activo en entornos Linux, debería encender alertas en aquellas empresas que basan sus servicios críticos en esta arquitectura.
- Los datos también destacan un récord de 40.704 vulnerabilidades reportadas en 2024. Linux fue el sistema más afectado. Muchas de estas fallas presentan una criticidad extrema y están siendo explotadas activamente mientras leemos estas líneas. Esto refl eja la importancia de gestionar las vulnerabilidades de manera continua, con una política de aplicación de parches que sea proactiva.
Frente a este panorama que en principio parece poco alentador, existen medidas relativamente sencillas y al mismo tiempo urgentes que las organizaciones argentinas -en especial las del sector fi nanciero- pueden adoptar como políticas estándar para no convertirse en la próxima víctima.
Decálogo de buenas prácticas que puede hacer la diferencia:
1. Actualizar software y sistemas sin demoras. Las actualizaciones no deben postergarse nunca: parchear es proteger.
2. Evitar usar correos corporativos en plataformas externas: reducir la exposición innecesaria es fundamental.
3. Implementar autenticación multifactor (2FA) en todos los accesos sensibles.
4. Alertar de inmediato ante filtraciones de datos: una comunicación oportuna puede ayudar a evitar daños mayores.
5. Realizar escaneos completos tras cualquier incidente o sospecha de compromiso.
6. Capacitar al personal de forma constante en detección de phishing y fraudes digitales.
7. Limitar el acceso a servidores expuestos a internet y reforzar sus configuraciones de seguridad.
8. Establecer contraseñas complejas, únicas y cambiarlas regularmente.
9. Mantener antivirus y sistemas de protección siempre actualizados y sincronizados.
10. Aplicar políticas de acceso según el principio de menor privilegio, basado en roles y necesidades operativas.
En Argentina, donde los ataques contra bancos, fintechs y billeteras virtuales están aumentando, este conjunto de prácticas debería dejar de ser una recomendación para convertirse en una norma.
El mensaje que nos dejan los datos más recientes es claro: la ciberseguridad ya no es un tema técnico relegado a un departamento de IT, sino un pilar esencial de la continuidad operativa, la reputación institucional y la confianza del cliente. Capacitar al personal, implementar buenas prácticas y contar con aliados especializados ya se trata de una condición indispensable para sobrevivir -y prosperar- en el entorno digital actual.
(*) Fabio Sánchez es Ingeniero de sistemas, máster en arquitectura de TI (Tecnología de la Información) y director de Ciberseguridad de OCP TECH.
