En el último año, los intentos de fraude digital en Colombia crecieron de forma sostenida: suplantación de identidad, phishing, ransomware y estafas con pagos digitales encabezan la lista. La tecnología avanza, pero también lo hacen los delincuentes. La buena noticia: la mayoría de los ataques se pueden prevenir con hábitos simples y políticas serias.
El panorama de amenazas
Los tres vectores de ataque más comunes en el país son el phishing (mensajes falsos que buscan robar credenciales), el fraude social (llamadas y mensajes que suplantan a bancos o entidades) y el ransomware dirigido a empresas. Los delincuentes ya no necesitan vulnerar sistemas sofisticados: explotan el error humano, que sigue siendo el eslabón más débil.
Qué cambia con la reforma de datos
La reforma a la Ley 1581 de 2012, en fase final de trámite, endurece las obligaciones de las empresas que tratan datos personales: notificación de brechas en plazos cortos, medidas de seguridad proporcionales al riesgo y sanciones más altas por incumplimiento. Para las organizaciones, la ciberseguridad deja de ser un tema de TI para convertirse en un tema de gobierno corporativo.
«Una brecha de datos ya no es solo un problema técnico: es un problema legal, reputacional y financiero», advierten los especialistas.
Guía básica para empresas
- Autenticación en dos pasos obligatoria para accesos internos y clientes.
- Inventario de datos: saber qué datos se tienen, dónde están y quién los accede.
- Plan de respuesta a incidentes probado, con responsables definidos.
- Copias de seguridad aisladas y restaurables.
- Capacitación periódica contra phishing para todo el equipo.
Lo que cada ciudadano puede hacer
Nunca comparta códigos de verificación por teléfono o mensaje, desconfíe de enlaces recibidos por redes sociales, use contraseñas distintas para cada servicio y active la verificación en dos pasos en el correo y la banca. Si recibe una llamada de su «banco» pidiendo datos, cuelgue y marque usted mismo al número oficial.
Fuentes consultadas
SIC · informes de seguridad digital del Gobierno Nacional · organismos internacionales de ciberseguridad
