La ciberseguridad dejó de ser un asunto exclusivo de ingenieros encerrados frente a pantallas gigantes. Hoy se parece más a la logística silenciosa de una startup en expansión: todo depende de que la información circule rápido, segura y sin fricciones. El problema es que mientras las empresas aceleran sus procesos digitales, los atacantes también evolucionan. Y lo hacen con nuevas herramientas, automatización e inteligencia artificial.
El dato golpea como una alerta roja en cualquier tablero corporativo: según cifras del Centro Cibernético Policial de la Policía Nacional de Colombia, durante 2024 se registraron al menos 70 mil denuncias de ataques cibernéticos en el país. En paralelo, el Ministerio TIC ya puso sobre la mesa la Estrategia de Seguridad Digital de Colombia 2025-2027, reconociendo que los delincuentes están usando IA para evadir sistemas de detección y sofisticar sus ataques.
Hace algunos años, muchas compañías todavía entendían la ciberseguridad como un gasto técnico o como una especie de seguro invisible que solo se activaba cuando ocurría una emergencia. Hoy el escenario es distinto. Una filtración de datos puede afectar reputación, operación, confianza y hasta continuidad del negocio en cuestión de horas. La conversación dejó de estar confinada al área de tecnología y empezó a sentarse en las juntas directivas.
En ese cambio de mentalidad, las áreas de gestión humana también comenzaron a jugar un rol inesperado. Ya no se trata únicamente de contratar talento o administrar nómina. Ahora deben ayudar a construir culturas organizacionales capaces de detectar riesgos digitales antes de que se conviertan en crisis. Como ocurre en las empresas tecnológicas más ágiles, la seguridad empieza a depender tanto de las personas como de las plataformas.
Para Jorge Convers, Gerente de Gestión Humana de Novasoft, el error más común es reaccionar tarde. “Lo primero es asumir la ciberseguridad de manera proactiva. No hay que esperar a que ocurra un incidente que puede ser catastrófico”, afirmó.
La lógica, según explica, funciona parecido a la evolución constante de las startups digitales: quien deja de actualizarse, pierde ventaja de inmediato. “Es fundamental entender que la ciberseguridad debe abordarse como un proceso de mejora continua. No se trata de comprar hoy herramientas muy avanzadas y pensar que con eso se está protegido para siempre. Esto es dinámico, porque los ataques y los delincuentes evolucionan constantemente”.
Ese enfoque también está cambiando la forma en que las organizaciones toman decisiones sobre infraestructura tecnológica. Muchas empresas que antes insistían en administrar todo internamente ahora están migrando procesos críticos hacia modelos más escalables, apoyándose en proveedores especializados o en ecosistemas cloud con monitoreo permanente. No necesariamente por moda, sino porque la velocidad de los ataques ya supera la capacidad de reacción de muchas estructuras tradicionales.
Pero incluso la mejor tecnología puede fallar si las personas bajan la guardia. Ahí aparece uno de los puntos más sensibles del ecosistema digital: la ingeniería social. Un correo atractivo, una promoción aparentemente inofensiva o un mensaje urgente pueden convertirse en la puerta de entrada para vulnerar sistemas completos. La sofisticación ya no siempre está en el código malicioso, sino en la capacidad de engañar emocionalmente a alguien dentro de la organización.
Desde el frente jurídico, la discusión también empieza a escalar. Jairo Becerra, director del Centro de Investigaciones Socio Jurídicas de la Facultad de Derecho de la Universidad Católica de Colombia, advierte que los delitos más frecuentes incluyen acceso sin autorización a sistemas públicos y privados, violación de datos personales y uso de software malicioso. Y aunque Colombia avanzó con normas como la Ley 1273 de 2009 y la Ley 1581 de 2012, el ritmo tecnológico sigue desafiando la capacidad regulatoria.
Para Becerra, el gran reto apenas comienza. “La legislación actual aún no está preparada para enfrentar los nuevos delitos digitales que surgen con la inteligencia artificial. Por ejemplo, la ley de protección de datos personales debe actualizarse para estar a tono con estos desafíos, que apenas se están empezando a entender”. En otras palabras, mientras las empresas aprenden a blindar sus datos, el país también enfrenta la necesidad de rediseñar sus marcos legales para una economía donde la información vale tanto como cualquier activo financiero.
