Check Point Research (CPR), la división de inteligencia de amenazas de Check Point Software Technologies publicó su informe de amenazas cibernéticas globales de marzo de 2026, registrando 1.706 ataques semanales por organización.
En marzo de 2026, las organizaciones en Chile recibieron un promedio de 1.706 ataques cibernéticos por semana, lo que representa una reducción del 15% respecto al mismo mes del año anterior. Si bien esta cifra refleja la mayor baja interanual de toda América Latina y es alentadora en términos comparativos, no debe interpretarse como una señal de menor peligro: el volumen de ataques sigue siendo significativamente alto y las amenazas globales siguen llegando a Chile con la misma intensidad que al resto del mundo.
Chile se sitúa por debajo del promedio latinoamericano de 3.054 ataques semanales, pero convive con una región que encabeza el ranking mundial de ciberataques por cuarto periodo consecutivo. Los países más afectados de la región son Colombia (3.750, +6%), Brasil (3.711, +29%) y México (3.373, +0.1%). Dentro de ese contexto, la posición de Chile sigue siendo vulnerable, especialmente considerando la creciente digitalización de sus sectores productivos clave.
«Una reducción del 15% en Chile es una buena noticia, pero no un motivo de relajación», señaló Omer Dembinsky, Director de Investigación de Datos en Check Point Research. «Los atacantes no han retrocedido, simplemente han cambiado de engranaje. En un entorno en el que la IA generativa se ha convertido en una herramienta cotidiana en el lugar de trabajo, y los grupos de ransomware mantienen un ritmo operacional sostenido, las organizaciones en Chile y en toda la región deben prepararse para un futuro donde el riesgo es continuo, veloz y cada vez más impulsado por la automatización.»
Latinoamérica lidera el ranking mundial de ciberataques
Latinoamérica registró en marzo de 2026 el mayor volumen de ciberataques a nivel global, con un promedio de 3.054 ataques por organización por semana (+9% interanual). Le siguieron Asia Pacífico con 3.026 ataques (−4% interanual) y África con 2.722 (−22% interanual). Europa promedió 1.647 y Norteamérica 1.384 ataques semanales.
En Latinoamérica, los sectores que concentran la mayor actividad maliciosa — y que presentan niveles por encima del promedio global — son Salud y Medicina (#1), Gobierno (#3), Telecomunicaciones (#4), Servicios Empresariales (#5), Servicios Financieros (#6) y Manufactura Industrial (#8). Todos ellos son pilares fundamentales de la economía chilena, lo que convierte al país en un objetivo potencialmente atractivo para actores maliciosos que buscan explotar vectores regionales.
Panorama global de marzo de 2026: amenazas en evolución constante
A nivel global, las organizaciones experimentaron un promedio de 1.995 ciberataques por semana en marzo de 2026, una leve baja del 5% respecto al mismo mes de 2025. Sin embargo, este descenso representa una estabilización temporal, no una reducción de la capacidad ofensiva de los atacantes.
Los sectores más atacados globalmente fueron Educación (4.632 ataques semanales, −6%), Gobierno (2.582, −12%) y Telecomunicaciones (2.554, −10%). De forma notable, el sector de Hospitalidad, Viajes y Recreación registró un incremento del 30% interanual, en sintonía con el inicio de la temporada de viajes de primavera y verano en el hemisferio norte, un patrón que también puede replicarse en destinos turísticos del sur global, incluido Chile.
Ransomware: una amenaza persistente que impacta a Chile
El ransomware se consolidó en marzo de 2026 como una de las amenazas más disruptivas, con 672 ataques públicamente reportados a nivel mundial. Si bien esto representa una baja del 8% versus marzo de 2025, el dato más relevante es que creció un 7% frente a febrero de 2026, evidenciando un repunte mes a mes.
Los grupos más activos en marzo fueron Qilin (20% de los ataques reportados), Akira (12%) y DragonForce (8%), quienes juntos concentraron el 40% de todos los incidentes. Preocupantemente, en total 47 grupos distintos de ransomware operaron activamente durante el mes, lo que refleja un ecosistema maduro y descentralizado de amenazas. Esta proliferación de actores expande la superficie de ataque para países como Chile, que pueden no ser el blanco principal de los grandes grupos pero sí de operadores más pequeños que buscan blancos de oportunidad.
Los sectores más afectados por ransomware globalmente fueron Servicios Empresariales (35%), Bienes y Servicios de Consumo (14%) y Manufactura Industrial (13%), todos con presencia significativa en la economía de Chile.
Desde una perspectiva geográfica, Norteamérica concentró el 55% de todos los incidentes de ransomware reportados, seguida de Europa (24%) y Asia Pacífico (12%). Para Chile y Latinoamérica, la cercanía geopolítica y comercial con Norteamérica implica que las campañas que afectan a la región pueden eventualmente derivar en vectores o tácticas que se repliquen localmente.
IA Generativa: el nuevo vector de exposición de datos en organizaciones chilenas
Uno de los hallazgos más críticos del informe de marzo 2026 es el alarmante nivel de riesgo asociado al uso corporativo de herramientas de IA generativa. A nivel global, 1 de cada 28 prompts enviados desde entornos empresariales representó un alto riesgo de filtración de datos sensibles, afectando al 91% de las organizaciones que utilizan herramientas de GenIA con regularidad. Adicionalmente, el 17% de los prompts contenía información potencialmente sensible.
En promedio, cada organización utilizó 9 herramientas distintas de GenIA durante el mes, mientras que cada usuario generó 78 prompts mensuales. Estos datos revelan qué tan profundamente la IA se ha integrado en los flujos de trabajo diarios, frecuentemente por delante de cualquier política de gobernanza o control de seguridad.
Chile no es ajeno a esta tendencia. La adopción acelerada de herramientas como ChatGPT, Copilot y otros asistentes de IA en empresas chilenas de todos los sectores está generando nuevas vías de exposición de información confidencial, muchas de las cuales operan fuera del radar de los equipos de seguridad corporativos. En un contexto donde el país ha avanzado significativamente en digitalización, este riesgo silencioso se convierte en una prioridad de gestión para CISOs y directivos de TI.
Recomendaciones para organizaciones en Chile
Ante este panorama, Check Point Research recomienda a las organizaciones en Chile adoptar las siguientes medidas:
- Implementar una estrategia de prevención proactiva: adelantarse a los ataques antes de que sucedan, no solo responder tras el incidente. La arquitectura de seguridad preventiva es la línea de defensa más eficaz en el contexto actual.
- Establecer gobernanza sobre el uso de IA generativa: implementar políticas claras sobre qué información puede ingresarse en herramientas de GenIA, capacitar a los usuarios y desplegar controles técnicos que detecten y prevengan la exposición accidental de datos sensibles.
- Reforzar la seguridad en sectores críticos: las organizaciones de salud, gobierno, telecomunicaciones y servicios financieros en Chile deben considerar que operan en sectores cuyo volumen de ataques en la región supera el promedio mundial.
- Protegerse frente al ransomware con capas de defensa: dada la diversidad de grupos activos (47 en un solo mes), ninguna organización debe asumir que es un objetivo demasiado pequeño. El respaldo de datos, la segmentación de redes y la protección de endpoints son esenciales.
- Adoptar protección impulsada por IA: las soluciones de ciberseguridad basadas en inteligencia artificial permiten detectar y bloquear amenazas en tiempo real, adaptándose a la naturaleza cambiante del panorama de ataques.
0
0
44
