Bloomberg Línea — América Latina ya está expuesta a campañas de ciberataques contra infraestructuras críticas y sectores estratégicos en las que los delincuentes utilizan herramientas de inteligencia artificial para facilitar el acceso a sistemas y extraer información confidencial. “América Latina ya está experimentando muchas de las amenazas que afectan a otras regiones” en materia de ataques dirigidos contra infraestructuras críticas, como los registrados en Europa desde comienzos de octubre que han afectado a supermercados e incluso a bancos de sangre, dijo a Bloomberg Línea Patrick Rinski, director general del equipo de investigación Unit 42, que hace parte de la empresa de ciberseguridad Palo Alto Networks (PANW). En este contexto, “la región necesita dejar atrás las prácticas de seguridad meramente reactivas”. Unit 42 ha documentado campañas dirigidas contra organizaciones en Brasil, México y otros países como Ecuador, “lo que demuestra que el ciberdelito asistido por inteligencia artificial no es un riesgo lejano ni teórico para la región”. En una investigación de septiembre de 2026, los especialistas de Unit 42 analizaron dos campañas de intrusión y extracción de datos que seguían activas y que se desarrollaron en múltiples etapas.
Una involucró a una organización de transporte, a ministerios del gobierno federal y a empresas municipales de servicios de agua en México y Ecuador. La segunda tuvo como objetivo al sector financiero brasileño. En estas investigaciones, los atacantes utilizaron modelos de lenguaje de gran tamaño comerciales para resolver problemas técnicos, generar scripts y facilitar sus operaciones. “También observamos el uso de herramientas legítimas del sistema para manipular y extraer información confidencial, lo que dificulta distinguir las actividades maliciosas de las operaciones normales”. Óscar Castellanos, especialista de la firma de ciberseguridad Thales en la región Andina, dice a Bloomberg Línea que la creciente interconexión de las economías latinoamericanas y la dependencia de proveedores, plataformas y servicios tecnológicos compartidos pueden hacer que un incidente tenga repercusiones en organizaciones ubicadas en distintos países”, indicó Castellanos. “Un ataque contra un proveedor tecnológico, una plataforma de administración remota o un componente utilizado por diferentes organizaciones podría comprometer simultáneamente varios servicios.
No necesariamente sería preciso atacar de forma individual a cada empresa para provocar una interrupción de mayor alcance”, expresó. Avances regulatorios en ciberseguridad en América Latina | País | Marco o iniciativa | Principales avances y objetivos | |---|---|---| | Brasil | Propuesta de Marco Legal de la Ciberseguridad y Programa Nacional de Seguridad y Resiliencia Digital en el Proyecto de Ley 4.752/2025. | La iniciativa, presentada en el Senado Federal, busca proteger los servicios esenciales, promover la cooperación público-privada y fortalecer la prevención y respuesta ante incidentes cibernéticos. | | México | Plan Nacional de Ciberseguridad. | Se centra en la prevención, la coordinación institucional y la protección de infraestructuras críticas. También contempla el desarrollo de una estrategia nacional más amplia y legislación específica. | | Chile | Ley Marco de Ciberseguridad (Ley 21.663) y creación de la Agencia Nacional de Ciberseguridad (ANCI). | Establece obligaciones para los prestadores de servicios esenciales y operadores de importancia vital, incluidos requisitos de notificación de incidentes y gestión de riesgos. | | Colombia | Política nacional de ciberseguridad, Conpes 3995 y Decreto 338. | Define estructuras institucionales y responsabilidades en materia de seguridad digital. | Fuente: Unit 42 En América Latina, donde existen distintos niveles de madurez en ciberseguridad, Castellanos considera fundamental fortalecer la protección de las cadenas de suministro tecnológicas, identificar los sistemas y proveedores críticos, establecer mecanismos de segmentación de redes y contar con protocolos de respuesta coordinados. También ve importante avanzar en el intercambio de inteligencia sobre amenazas y en la cooperación entre autoridades, empresas y equipos de respuesta a incidentes de diferentes países.
Las amenazas actuales no responden necesariamente a una única modalidad. Los atacantes pueden combinar robo de credenciales, acceso no autorizado, extracción de información, ransomware e interrupción de servicios, dependiendo de sus objetivos y de las vulnerabilidades que encuentren. El Bad Bot Report 2026 de Thales identificó que el 27 % de los ataques de bots analizados se dirigió a interfaces de programación de aplicaciones (API). Estas permiten conectar sistemas y ejecutar funciones esenciales de los negocios, por lo que su vulneración puede facilitar el acceso a información sensible o la manipulación de procesos digitales.
Las principales vulnerabilidades que siguen presentes en la región incluyen una visibilidad insuficiente de los entornos de TI y OT, software desactualizado, servicios de acceso remoto expuestos, controles de identidad débiles y dependencias de proveedores externos. “También es fundamental que este debate avance de manera integrada con la regulación de la inteligencia artificial, ya que la expansión de estas tecnologías trae nuevas oportunidades, pero también amplía la superficie de ataque y crea nuevos desafíos para la protección de datos y de sistemas críticos”, afirmó Rinski. Desde su perspectiva, el desafío no consiste únicamente en establecer nuevas reglas, sino en garantizar que estas se traduzcan en capacidades reales de prevención, detección y respuesta. “La legislación debe incentivar el monitoreo continuo, el intercambio de inteligencia sobre amenazas y la automatización de las respuestas. Los ataques evolucionan en cuestión de minutos y las estrategias de defensa, tanto en el sector público como en el privado, deben ser capaces de acompañar ese ritmo”. Ola de ciberataques en Europa Los incidentes recientes que han afectado a los sistemas de refrigeración de supermercados en Europa ilustran cómo los ciberataques pueden trascender el entorno digital e interrumpir directamente las operaciones físicas.
Desde inicios de octubre de 2026, varios sistemas de refrigeración comercial y dispositivos similares se han visto afectados por incidentes de ciberseguridad en distintos Estados miembros de la Unión Europea. Una nueva ola de ataques, registrada el 1 y 2 de noviembre, extendió las interrupciones a varios países, lo que llevó a la Comisión Europea, Agencia de la Unión Europea para la Ciberseguridad (ENISA) y la Oficina Europea de Policía (Europol) a coordinar su respuesta. Los ataques involucraron accesos remotos no autorizados a controladores de refrigeración conectados a internet, lo que permitió a los atacantes manipular los ajustes de temperatura y los ciclos de descongelamiento. En algunos casos, las unidades de refrigeración alcanzaron temperaturas de aproximadamente 50 °C, lo que obligó a los comercios a desechar grandes cantidades de alimentos e interrumpió el funcionamiento normal de las tiendas. “Lo que hace que estos incidentes sean especialmente preocupantes es la naturaleza de los sistemas afectados”, expuso Patrick Rinski, director general de Unit 42. “Las infraestructuras críticas son objetivos atractivos porque la interrupción de estos servicios puede tener consecuencias que van mucho más allá de una organización en particular”.
Los sectores de energía, transporte, telecomunicaciones, agua, alimentación y servicios financieros sustentan la actividad económica y el funcionamiento de la sociedad. Para los delincuentes motivados por razones financieras, estas organizaciones pueden representar oportunidades atractivas de extorsión, ya que las interrupciones operacionales generan una importante presión financiera y reputacional. Otros actores pueden perseguir objetivos de espionaje, recopilación de inteligencia o interrupción estratégica. Las organizaciones conectan cada vez más sus sistemas de control industrial, plataformas de gestión remota, servicios en la nube y aplicaciones de terceros para mejorar su eficiencia.
Si bien esto genera beneficios operacionales, también amplía la superficie potencial de ataque. Los controladores de refrigeración forman parte de la tecnología operacional (OT, por sus siglas en inglés): sistemas diseñados para supervisar y controlar procesos físicos. A menudo estos quedan fuera de las estrategias tradicionales de ciberseguridad, pese a su impacto directo en la continuidad del negocio. Históricamente, han recibido menos inversión en ciberseguridad que los entornos IT y todavía dependen de una gran cantidad de sistemas heredados (legacy) que pueden ser difíciles de actualizar, reemplazar o proteger con soluciones modernas, según Unit 42.
A esto se suma la escasez de profesionales que combinen conocimientos de ingeniería OT con experiencia especializada en ciberseguridad, lo que dificulta identificar riesgos, implementar controles adecuados y responder oportunamente ante incidentes. Según el ejecutivo, “los reiterados ataques contra sistemas similares ponen de manifiesto un desafío de seguridad más amplio: a medida que los entornos operacionales están cada vez más conectados, las debilidades de su infraestructura digital pueden traducirse en consecuencias económicas y operativas concretas”. Los analistas consideran que en el contexto actual las organizaciones deben prepararse para un entorno de amenazas en el que el robo de datos, la extorsión financiera y la interrupción operativa pueden superponerse, y en el que el tiempo disponible para identificar y contener una intrusión es cada vez más limitado. Combinación de amenazas De acuerdo con Unit 42, los ciberdelincuentes y otros actores maliciosos combinan cada vez más técnicas en sus ciberataques, que van desde la explotación de vulnerabilidades de software y el robo de credenciales hasta la extracción de información confidencial y la interrupción de operaciones.
En los incidentes que afectaron a los supermercados europeos, “el impacto inmediato ha sido la interrupción de las operaciones debido a la manipulación de los sistemas de refrigeración”, comentó Rinski en la entrevista. Sin embargo, “sería prematuro calificar estos incidentes como ataques de ransomware o atribuirlos a un grupo específico”. El Gobierno de Francia ha señalado a Irán como el posible autor de los ataques contra los sistemas de refrigeración de varias cadenas de distribución el pasado mes de octubre. “La responsabilidad de este ataque es del Cuerpo de los Guardianes de la Revolución de la República Islámica de Irán”, manifestó el pasado 9 de noviembre el ministro de Exteriores de Francia, Jean-Noël Barrot. La alta representante de la Unión Europea (UE) para Asuntos Exteriores y Política de Seguridad, Kaja Kallas, manifestó que los ciberataques que se están produciendo en Europa “deben recibir una respuesta contundente”.
Unit 42 indica que los atacantes están explotando vulnerabilidades a una escala sin precedentes. El equipo de investigación de Palo Alto Networks ha estado siguiendo de cerca PHP2Shell, dos vulnerabilidades críticas de ejecución remota de código que afectan a PHP, una tecnología ampliamente utilizada en servidores web y sistemas de gestión de contenidos. Palo Alto Networks identificó más de 22,6 millones de instancias potencialmente vulnerables y expuestas a internet en todo el mundo. “Nuestra investigación posterior también identificó agentes autónomos que sondearon y comprometieron sistemas expuestos en un plazo de entre dos y cuatro horas, en los casos de PHP2Shell y Brotli”, apuntó Rinski. Expuso que estos acontecimientos ilustran dos dimensiones complementarias de la amenaza: los atacantes pueden explotar debilidades en software de uso extendido para acceder a los sistemas, mientras que la tecnología operacional comprometida puede ser manipulada para interrumpir procesos físicos. “La IA es un factor facilitador” Uno de los cambios más significativos es la integración de la inteligencia artificial en distintas etapas del ciclo de un ciberataque, según Unit 42.
Esto está cambiando el equilibrio entre el tiempo que necesitan los atacantes para explotar una debilidad y el que tienen las organizaciones para detectarla y responder. La IA está reduciendo las barreras técnicas de entrada y permite a los atacantes realizar tareas de reconocimiento, generar scripts, resolver problemas técnicos y automatizar actividades que antes requerían conocimientos más especializados. “La inteligencia artificial está acelerando algunas de estas actividades, al ayudar a los atacantes a identificar vulnerabilidades, automatizar el reconocimiento y desarrollar las herramientas necesarias para explotarlas”, expresó Rinski. Sin embargo, “la IA es un factor facilitador, no una explicación universal de todos los ciberataques”. En una investigación de Unit 42, un atacante utilizó más de 50 técnicas de MITRE ATT&CK, una base de conocimientos de acceso universal y continuamente actualizada sobre los comportamientos de los ciberdelincuentes, para completar en menos de 10 horas actividades que tradicionalmente habrían tomado semanas.
Esto representa una reducción del 97% en el tiempo de ejecución en comparación con el desempeño de un equipo especializado de red team. Otra de la tendencia observada es que los ataques asistidos por IA son cada vez más accesibles para delincuentes con menos experiencia. En otra investigación, Unit 42 siguió a un atacante que utilizó asistentes de IA para generar informes de reconocimiento, desarrollar scripts y planificar distintos tipos de delitos informáticos. “A pesar de utilizar herramientas relativamente básicas, el actor logró comprometer una universidad y extraer más de 5.200 registros que contenían información personal”, dijo el director de Unit 42. La explotación de vulnerabilidades de software está evolucionando a un ritmo similar. “Nuestra investigación sobre PHP2Shell y Brotli identificó agentes autónomos que sondearon y comprometieron sistemas expuestos en un plazo de entre dos y cuatro horas.
Según nuestra telemetría, cerca del 30% de las vulnerabilidades se convierten en herramientas de ataque dentro de las 24 horas posteriores a su divulgación”. En este contexto, las debilidades relacionadas con la identidad tuvieron un papel relevante en casi el 90% de los incidentes investigados por Unit 42, según el Informe Global de Respuesta a Incidentes 2026. Los atacantes están explotando cada vez más las credenciales comprometidas, las conexiones de confianza y las integraciones de terceros para desplazarse lateralmente a través de entornos interconectados. Esto significa que las organizaciones deben proteger no solo sus redes corporativas, sino también las identidades, las aplicaciones, los proveedores y los sistemas operacionales de los que dependen sus servicios esenciales.
