El 42% de trabajadores en Colombia carece de formación contra estafas
Un informe de Kaspersky revela que solo el 29% de los empleados recibe instrucción en ciberseguridad, mientras la inteligencia artificial eleva la precisión del phishing.
El 42% de las personas que trabajan en Colombia no recibe instrucción por parte de sus empleadores para identificar engaños en internet. Un informe elaborado por la firma de ciberseguridad Kaspersky, publicado el 4 de agosto de 2026, expuso la vulnerabilidad a la que se enfrentan las empresas en el país debido a la falta de programas educativos obligatorios orientados a prevenir accesos no autorizados a sus sistemas.
De acuerdo con los datos recopilados en el estudio, apenas el 29% de la fuerza laboral confirma la existencia de capacitaciones sobre seguridad digital en sus organizaciones. En muchos entornos empresariales, estas actividades quedan reservadas exclusivamente para el personal especializado en sistemas o bien se plantean como tareas optativas. Esta dinámica genera un margen de riesgo considerable, dado que en uno de cada tres ciberataques contra empresas las vulneraciones se originan mediante el robo de credenciales pertenecientes a los propios colaboradores.
Las metodologías de los atacantes han evolucionado significativamente en la región mediante el uso de inteligencia artificial. Esta tecnología permite estructurar mensajes maliciosos personalizados que imitan comunicaciones oficiales de directivos, actualizaciones de políticas de la compañía, alertas financieras o notificaciones de proveedores. A diferencia de las trampas tradicionales, que se caracterizaban por errores gramaticales o formatos deficientes, las estrategias actuales dificultan la detección a simple vista y buscan engañar al receptor para que entregue información confidencial, claves de acceso o transferencias de dinero.
Eduardo Chavarro, director para las Américas del Equipo Global de Respuesta a Incidentes en Kaspersky, señaló que "las estafas en línea ya no se presentan como mensajes evidentes o mal escritos; hoy pueden imitar correos corporativos, proveedores, plataformas de trabajo, entidades financieras o incluso comunicaciones internas". El especialista advirtió además que limitar la preparación técnica al equipo de seguridad "deja expuesta a toda la organización, porque cualquier empleado puede convertirse en la puerta de entrada para un ataque".
Las repercusiones de estas fallas en la prevención traspasan el plano técnico. Las filtraciones pueden generar pérdidas financieras directas, interrupciones en el funcionamiento diario de las compañías y sanciones por parte de organismos reguladores que alcanzan montos millonarios en dólares. Asimismo, la exposición de datos compromete la reputación corporativa y desgasta la confianza de clientes, socios comerciales y proveedores en el mercado.
Para mitigar estos riesgos, Claudio Martinelli, director general para las Américas en Kaspersky, destacó el valor defensivo de cada integrante de una organización: "Cada colaborador es un frente de defensa crítico ante las amenazas digitales. Invertir en su capacitación no solo protege a las empresas, sino que fortalece la resiliencia de todo el ecosistema corporativo frente a fraudes y riesgos emergentes". Entre las medidas sugeridas por el reporte figuran la realización de simulacros periódicos de engaños digitales, el establecimiento de políticas con controles de acceso según el rol del usuario, el fomento del reporte inmediato de anomalías y la verificación de mensajes dudosos mediante canales de comunicación alternativos antes de interactuar con enlaces o archivos adjuntos.
