En un momento en que la tecnología redefine la forma de hacer negocios, un nuevo estudio de Kaspersky revela un dato que sacude al mercado: el 46% de las empresas en Colombia no sabe cómo priorizar su inversión en ciberseguridad. La falta de diagnósticos y evaluaciones convierte la protección digital en una respuesta tardía, costosa y, sobre todo, poco efectiva.
Un problema creciente en el mercado empresarial
Según la encuesta, aunque algunas organizaciones realizan simulaciones esporádicas, el 76% no cuenta con una rutina formal de pruebas. Esto significa que la mayoría opera sin identificar vulnerabilidades, perdiendo rendimiento en sus estrategias y quedando expuestas a ataques cada vez más sofisticados.
Aún más preocupante: 31% de las compañías reconoce no tener una estrategia clara de seguridad. En un entorno donde la innovación, la tendencia tecnológica y los riesgos digitales avanzan a toda velocidad, esta falta de dirección se convierte en un obstáculo para competir.
“Muchas empresas avanzan casi a ciegas”
“Muchas empresas avanzan en ciberseguridad casi a ciegas, sin una percepción concreta de cuáles son sus vulnerabilidades reales. Esto provoca esfuerzos dispersos y decisiones que no siempre responden a las necesidades más urgentes”, explica Daniela Álvarez de Lugo, Gerente General para la Región Norte de América Latina en Kaspersky.
La ejecutiva subraya que, cuando una organización entiende su nivel real de exposición, puede priorizar inversiones, optimizar recursos y construir una hoja de ruta más coherente y sostenible.
La propuesta: estrategia pragmática y análisis basado en impacto
Kaspersky recomienda adoptar un enfoque práctico apoyado en metodologías como FAIR, que permiten medir el impacto económico de un posible ataque y determinar qué controles ofrecen mayor valor para el negocio. Este enfoque transforma la ciberseguridad en una inversión estratégica, no en una reacción improvisada.
La empresa sugiere acciones clave que marcarán tendencia en tecnología y negocios:
- Evaluaciones de riesgo trimestrales o semestrales
- Simulaciones de ataques mensuales o trimestrales
- Indicadores de riesgo alineados con continuidad del negocio
- Uso de Inteligencia de Amenazas para ajustar políticas
- Inversiones enfocadas en reducir exposición y fortalecer gobernanza
Una tendencia que redefine la ciberseguridad
La novedad ya no está solo en el último gadget o software de protección, sino en la forma en que las empresas entienden y gestionan su riesgo digital. En 2025, la innovación en ciberseguridad se mide en estrategia, claridad y capacidad de anticipación.
“Desde negocios pequeños hasta grandes corporaciones, todas pueden plantear mejoras de forma objetiva. La diferencia está en la magnitud del trabajo, no en la necesidad de contar con una dirección clara”, concluye Álvarez de Lugo.
En un mercado competitivo donde la preparación es clave, el estudio de Kaspersky deja claro que la próxima gran tendencia en tecnología 2025 será una seguridad más inteligente, medible y alineada al negocio.
