El déficit de la ciberresiliencia: el 59% de las organizaciones en Latam fracasa en sus procesos de recuperación

El estudio global “Cyber Resilience In Action” de Dell Technologies muestra que, aunque el 100 % de las organizaciones de América Latina cuenta con alguna estrategia de ciberseguridad, el 59 % no logra recuperarse exitosamente tras un simulacro o incidente real. Esta brecha, denominada “deuda de resiliencia”, evidencia que la mayoría de las empresas sigue enfocándose en la prevención y descuida la capacidad de recuperación.

Principales hallazgos del informe

El análisis, basado en 850 entrevistas a tomadores de decisión de TI de compañías con más de 1 000 empleados en varios países, revela datos alarmantes:

• El 97 % de las organizaciones latinoamericanas reconoce la necesidad de fortalecer sus capacidades de seguridad, pero el 66 % concentra la mayor parte de sus recursos en la prevención de ataques.
• Colombia registra más de 36.000 millones de intentos de ciberataques al año, ocupando el tercer lugar en la región por número de ataques diarios.
• A nivel global, solo el 39 % de las empresas tiene una estrategia de ciberresiliencia plenamente establecida y en proceso de mejora continua.
• El 63 % de la fuerza laboral percibe que la alta dirección sobreestima su capacidad de respuesta ante incidentes críticos.
• El 41 % de las compañías afirma que sus copias de seguridad no están suficientemente protegidas, lo que aumenta la vulnerabilidad frente a ransomware.

Recuperación y simulacros

Las organizaciones que realizan simulacros de recuperación con una frecuencia mensual o superior alcanzan una tasa de éxito del 55 % en la restauración de servicios, frente al 35 % de aquellas que lo hacen con menor regularidad. Además, las empresas con estrategias maduras son 2,3 veces más propensas a recuperar sus operaciones con éxito, duplican la probabilidad de cumplir sus acuerdos de nivel de servicio (SLA) y son 1,9 veces más eficaces en la protección de sus respaldos.

Inteligencia artificial como habilitador

El informe destaca el papel clave de la IA en la defensa cibernética:

• El 85 % de los proyectos de IA y Machine Learning no generan el valor esperado, y solo el 53 % logra escalar a producción, principalmente por una identificación inadecuada de casos de uso.
• El 68 % de las organizaciones latinoamericanas planea invertir en detección de amenazas impulsada por IA en los próximos 12 meses.
• El 83 % de las empresas a nivel global reconoce que los actores maliciosos atacan cada vez más las copias de seguridad durante incidentes de ransomware.

Según Francisco Cedeño, consultor de IA para la región andina de Dell Technologies, “si nos atacan con IA, podemos defendernos con IA”, pero advierte que la efectividad depende de una correcta alineación con necesidades reales del negocio.

Voces del sector

Angélica Pulido, consultora especialista en ciberseguridad y ciberresiliencia de Dell Technologies para Latinoamérica, señaló: “Durante los últimos 15 años nos hemos centrado excesivamente en la prevención. El gran problema es que las organizaciones no se enfocan lo suficiente en la recuperación”.

David Hernández, Country Manager de Dell Technologies para Colombia, Perú y Ecuador, reiteró la importancia de la capacidad de recuperación: “La verdadera ventaja competitiva hoy está en la rapidez con la que una empresa puede restablecer sus operaciones, mantener la confianza de clientes y socios, incluso durante un ataque”.

El informe también menciona que, pese a que Colombia subió al puesto 39 en el Índice Global de Ciberseguridad tras la asignación de presupuesto estatal en 2025 para proteger infraestructura crítica, sectores como salud, energía, defensa, financiero y telecomunicaciones siguen siendo los más vulnerables y atractivos para la ciberdelincuencia.

En síntesis, la ciberresiliencia está dejando de ser una función exclusiva del área de TI para convertirse en un factor determinante de competitividad y continuidad del negocio en la región.

Mira tambien: