Las empresas colombianas están recibiendo miles de intentos de ataque cada semana, pero el problema ya no consiste solamente en tener más herramientas de protección. La presión está llevando al mercado hacia otra pregunta: ¿esas defensas realmente funcionan cuando alguien intenta vulnerarlas?
Aunque una empresa tenga firewall, monitoreo, sistemas de detección y controles de acceso, demostrar que todo eso funciona frente a un ataque real es otra historia. Colombia recibió en promedio 4.090 ataques semanales por organización durante 2026, según cifras de Check Point Research citadas por NYCE, una cifra que la ubicó apenas por debajo de Brasil y por encima de México.
El dato resulta todavía más relevante porque América Latina registró un promedio de 3.364 ataques semanales por empresa, 20% más que un año atrás. Mientras aumenta la dependencia de la nube, los dispositivos conectados y la inteligencia artificial, también crece la cantidad de puntos que una compañía debe proteger.
El ransomware agrega presión. De acuerdo con FortiGuard Labs, este tipo de ataques creció 389% mundialmente durante 2025 y dejó 7.831 víctimas confirmadas, cinco veces más que el año anterior. Para una empresa, el riesgo ya no está solamente en perder información, sino en detener operaciones, afectar clientes o interrumpir servicios.
En Colombia, además, el Centro Cibernético Policial recibió 77.866 denuncias por delitos informáticos durante 2024, 23% más que el año anterior, según el informe de la Cámara Colombiana de Informática y Telecomunicaciones citado en el comunicado. De ellas, 37.409 correspondieron a hurtos por medios informáticos.
Aparece una nueva capa del negocio
Con este escenario está creciendo la necesidad de comprobar técnicamente si las inversiones realizadas en seguridad cumplen su propósito. NYCE creó una Unidad Especializada en Ciberseguridad para evaluar, probar y validar sistemas de IT, OT, IoT, Cloud e inteligencia artificial mediante pruebas técnicas controladas.
La diferencia está en la independencia, porque la unidad no participa en el diseño ni en la implementación de las soluciones que posteriormente evalúa. De esa manera, la empresa puede obtener evidencia técnica sobre el comportamiento de sus defensas y utilizarla frente a clientes, socios comerciales o reguladores.
“Las empresas ya no pueden simplemente declarar que son seguras, tienen que demostrarlo con evidencia técnica verificable”, afirmó Pablo Corona, Director of Cybersecurity Solutions de NYCE.
El movimiento coincide además con la Estrategia Nacional de Seguridad Digital 2025-2027 del Gobierno colombiano, que contempla mecanismos de coordinación y respuesta ante incidentes críticos.
A medida que crece la superficie digital de las compañías, la ciberseguridad empieza así a tener una segunda factura: no solamente pagar por protegerse, sino pagar por comprobar que esa protección responde cuando realmente se necesita.
