La empresa SonicWall publicó su “Informe Cyber Protect 2026”, en el que advierte que los ataques graves y accionables han aumentado más de un 20% y que las pequeñas y medianas empresas (pymes) enfrentan una mayor exposición debido a fallas básicas de ciberseguridad.
El reporte señala que la mayoría de las pymes no es vulnerada por ataques sofisticados, sino por siete errores críticos considerados prevenibles, relacionados con debilidades en autenticación, monitoreo, acceso y gestión de sistemas.
Según los datos del informe, los ataques de gravedad alta y media crecieron un 20,8%, alcanzando los 13.150 millones de incidencias. Además, los bots automatizados generan más de 36.000 escaneos de vulnerabilidades por segundo, representando más de la mitad del tráfico de internet, mientras que el tráfico de bots maliciosos equivale al 37 % del total global.
El análisis también indica que el compromiso de identidad, nube y credenciales representa el 85 % de las alertas de seguridad accionables, lo que posiciona el robo de contraseñas como uno de los principales vectores de ataque.
En el caso del Internet de las cosas (IoT), los ataques aumentaron un 11% hasta alcanzar los 609,9 millones. En Colombia, se registraron 1,8 millones de detecciones relacionadas con dispositivos IoT, equivalentes al 43,9% de la base de sistemas de prevención de intrusiones (IPS), lo que refleja una ampliación de la superficie de ataque.
El informe también destaca que el 88 % de las filtraciones en pymes durante 2025 estuvieron relacionadas con ransomware, más del doble que en grandes empresas. En Colombia, aunque el volumen de ataques de ransomware se redujo en un 99,9%, se identificaron 35 familias distintas, lo que evidencia un entorno diverso de amenazas. Además, el país es el único mercado de Latinoamérica donde el spyware muestra crecimiento, con un aumento del 50,1%.
De acuerdo con la compañía, vulnerabilidades como Log4Shell y Shellshock continúan siendo relevantes en Colombia, afectando a una proporción significativa de redes monitoreadas, a pesar de haber sido identificadas años atrás.
El informe identifica siete errores críticos en ciberseguridad: ignorar aspectos básicos, falsa confianza, acceso sobreexpuesto, enfoque reactivo, decisiones basadas en costos, dependencia de modelos de acceso heredados y priorización de herramientas sin implementación efectiva.
Entre los hallazgos, se destaca que la detección de brechas puede tardar en promedio 181 días, y que una sola brecha en una pyme puede superar los 4,91 millones de dólares en costos, incluyendo interrupciones y recuperación.
Según Michael Crean, vicepresidente senior de SonicWall, la mayoría de los ataques se basa en fallas básicas que continúan sin resolverse, mientras que Juan Alejandro Aguirre, director de Ingeniería de soluciones para América Latina, señaló que el panorama en Colombia es persistente y diverso, con énfasis en vulnerabilidades no corregidas.
El informe concluye que la diferencia entre estar protegido y expuesto depende principalmente de la ejecución de las medidas de seguridad, más allá de la adopción tecnológica.
