Aunque la inteligencia artificial (IA) está transformando la ciberdelincuencia, las pequeñas y medianas empresas (pymes) continúan enfrentando los mismos riesgos de seguridad que han provocado la mayoría de los incidentes durante años, según un análisis de la firma de ciberseguridad ESET.

La compañía explicó que los atacantes utilizan la IA para crear mensajes de phishing más convincentes, ampliar campañas de ingeniería social y acelerar la búsqueda de vulnerabilidades. Sin embargo, las principales brechas siguen siendo un empleado que abre un enlace malicioso o un sistema que no recibe actualizaciones de seguridad.

“Las amenazas que generan la mayoría de los incidentes ya cuentan con medidas de mitigación probadas”, afirmó Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.

Fallas conocidas siguen siendo el principal punto de entrada

De acuerdo con el ESET SMB Cyber Readiness Index 2026, el malware impulsado por inteligencia artificial figura como la mayor preocupación de las pymes para el próximo año.

No obstante, ESET señaló que los casos de malware que utilizan IA de forma autónoma siguen siendo poco frecuentes. En cambio, las empresas enfrentan riesgos diarios por errores de seguridad que permanecen sin resolver.

La firma recordó que detectó el primer ransomware desarrollado con IA en 2025, aunque considera que se trató de una prueba de concepto. Además, identificó este año el malware PromptSpy para Android, que emplea inteligencia artificial generativa para mantener su funcionamiento.

Cuatro riesgos concentran la mayoría de los ataques

ESET identificó cuatro amenazas que afectan con mayor frecuencia a las pequeñas y medianas empresas:

Phishing (26 %): Los correos electrónicos, mensajes de texto y llamadas fraudulentas continúan aumentando y buscan engañar a los empleados para obtener acceso a sistemas o información.
Vulnerabilidades sin corregir (23 %): Muchas organizaciones no actualizan sus sistemas con la rapidez necesaria, lo que facilita los ataques.
Falta de monitoreo de seguridad (22 %): La ausencia de supervisión centralizada dificulta detectar incidentes y responder a tiempo.
Contraseñas débiles o reutilizadas (20 %): El uso de claves poco seguras sigue siendo una de las principales puertas de entrada para los ciberdelincuentes.

La inteligencia artificial acelera los ataques

Según ESET, la IA no ha reemplazado las técnicas tradicionales, pero sí ha incrementado su eficacia.

Los atacantes utilizan esta tecnología para mejorar la calidad de los mensajes de phishing, generar contenido falso, identificar contraseñas frecuentes, localizar vulnerabilidades con mayor rapidez y analizar posibles objetivos antes de lanzar un ataque.

Como consecuencia, las empresas disponen de menos tiempo para corregir fallas antes de que sean explotadas.

Preparación y prevención reducen el riesgo

ESET recomendó a las pymes fortalecer la gestión de vulnerabilidades, aplicar actualizaciones de seguridad de forma continua, implementar autenticación multifactor, utilizar gestores de contraseñas y proteger las cuentas con mayores privilegios.

La compañía también aconsejó reforzar el monitoreo mediante servicios especializados de detección y respuesta administrada cuando las empresas carezcan de personal suficiente.

“La preparación cibernética implica prevenir, detectar y responder a las amenazas. Ninguna organización es demasiado pequeña para convertirse en objetivo de un ataque”, concluyó Micucci.

El vicepresidente de El Salvador, Félix Ulloa, afirmó que la inteligencia artificial (IA) ya forma parte del uso cotidiano en el país, especialmente en la educación pública, la salud, la agricultura y el sistema de justicia. El funcionario hizo estas declaraciones durante un diálogo con el director general de la UNESCO, Khaled El-Enany, celebrado en Ginebra.

Ulloa aseguró que la inteligencia artificial ya se utiliza de forma habitual en el sistema educativo público y sostuvo que esa tecnología también impulsa servicios en otras áreas estratégicas del Estado.

“La utilización de la inteligencia artificial en educación en El Salvador es ya una práctica cotidiana”, expresó el vicepresidente durante el encuentro.

Gobierno destaca resultados de la telemedicina con apoyo tecnológico

Durante el debate, Ulloa señaló que la plataforma de telemedicina DoctorSV ha permitido brindar 1.6 millones de consultas en seis meses.

Según explicó, el sistema ofrece atención médica las 24 horas mediante videollamadas. Además, permite emitir recetas para medicamentos generales en farmacias privadas contratadas por el Gobierno y ordenar exámenes en laboratorios que forman parte del programa.

El vicepresidente afirmó que esta herramienta ha contribuido a reducir la carga en los hospitales públicos.

“La salud de los salvadoreños está garantizada por la inteligencia artificial, que está salvando vidas”, sostuvo el funcionario al referirse al funcionamiento de la plataforma.

Marco legal y aplicación en otras instituciones

Ulloa informó que El Salvador ya aprobó cuatro leyes relacionadas con la inteligencia artificial.

Además, explicó que la política gubernamental sobre IA se basa en principios como la innovación responsable, la transparencia, la explicabilidad, la supervisión humana, la competitividad, la inclusión y la participación del sector privado.

El vicepresidente agregó que la inteligencia artificial también se utiliza en la agricultura y en el sistema de justicia. Según indicó, las instituciones judiciales emplean estas herramientas para agilizar procesos, incluida la labor de la Fiscalía General de la República.

UNESCO plantea cooperación y presenta recomendaciones

La reunión entre Ulloa y El-Enany se realizó en el marco del Diálogo de las Naciones Unidas para fortalecer la cooperación entre la UNESCO y El Salvador en materia de gobernanza de la inteligencia artificial.

Tras el encuentro, el director general de la UNESCO manifestó que el organismo espera continuar trabajando con el país para convertir los principios internacionales sobre IA en acciones concretas.

La organización también presentó el informe “El Salvador: reporte del estadío de preparación para la Inteligencia Artificial”, que identifica avances en salud digital, infraestructura educativa, conectividad internacional e incentivos para atraer inversiones.

Sin embargo, el diagnóstico también señala desafíos pendientes. Entre ellos figuran la falta de una estrategia nacional de inteligencia artificial, la brecha digital entre territorios, la limitada inversión en ciencia y tecnología y las debilidades en materia de datos abiertos.

El documento incluye 22 recomendaciones. Entre ellas propone reducir la brecha digital, impulsar becas para aumentar la participación de mujeres en el sector tecnológico, establecer estándares de eficiencia energética para centros de datos, medir el impacto económico de la IA y fortalecer la supervisión humana en el uso de sistemas automatizados dentro del Estado.

Economía digital y activos digitales

Durante su intervención, Ulloa también destacó la estrategia digital del país. Recordó que El Salvador adoptó el bitcoin como moneda de curso legal en septiembre de 2021 y aseguró que actualmente existe una agencia estatal encargada de certificar empresas dedicadas a los activos digitales.

Según el vicepresidente, 103 compañías de distintos países han obtenido esa certificación para operar dentro del ecosistema salvadoreño de activos digitales.

Las redes WiFi se han convertido en una herramienta esencial para la vida diaria. Sin embargo, expertos en ciberseguridad alertan sobre los riesgos que pueden surgir por configuraciones inseguras o conexiones poco protegidas.

La empresa de seguridad informática ESET advirtió que tanto las redes domésticas como las redes públicas pueden exponer información sensible, incluidos datos bancarios, contraseñas y documentos personales.

Según el análisis, muchas personas consideran segura una conexión privada solo porque pertenece al hogar. Sin embargo, errores de configuración y equipos sin actualizar pueden abrir la puerta a ataques informáticos.

Contraseñas simples y equipos desactualizados elevan el peligro

Los especialistas explicaron que una contraseña débil facilita el acceso de ciberdelincuentes a una red inalámbrica. Claves simples o configuraciones de fábrica aumentan la vulnerabilidad.
Además, el router representa uno de los puntos más sensibles. Si un atacante obtiene acceso al dispositivo, puede controlar el tráfico de internet y modificar funciones de la red.

Asimismo, televisores inteligentes, cámaras y otros dispositivos conectados también pueden convertirse en puntos de entrada para actividades maliciosas.

Conexiones gratuitas en espacios públicos generan exposición adicional

Aeropuertos, hoteles, cafeterías y centros comerciales ofrecen acceso inalámbrico a internet. Sin embargo, expertos señalan que estas conexiones pueden presentar amenazas adicionales.

Entre los principales riesgos aparece el ataque conocido como “hombre en el medio”. En este método, un atacante intercepta la información mientras viaja entre el dispositivo y la red.

También existen puntos de acceso falsos. Los ciberdelincuentes pueden crear redes con nombres similares a los de un establecimiento para captar usuarios y obtener información privada.

Especialistas recomiendan medidas de protección inmediatas

Los expertos sugieren actualizar el software y cambiar las contraseñas predeterminadas de los equipos de red.

Además, recomiendan evitar operaciones bancarias o el ingreso de información sensible mientras se utiliza una red pública.

Las medidas preventivas también incluyen desactivar funciones innecesarias y mantener herramientas de seguridad actualizadas para reducir riesgos digitales.

El sector fintech de El Salvador mantiene un crecimiento constante dentro de la transformación de los servicios financieros. En ese contexto, la Asociación Salvadoreña de Fintech (Asafintech) anunció la tercera edición de El Salvador Fintech Forum, un evento que buscará conectar a empresarios, inversionistas, reguladores y especialistas en tecnología financiera.

La actividad se realizará el próximo 10 de noviembre en el Hotel Hilton San Salvador. Los organizadores proyectan superar los 1,000 asistentes, una cifra que reflejaría la expansión que ha mostrado la industria fintech en el país durante los últimos años.

La convocatoria muestra un aumento sostenido de participación

Las cifras de las ediciones anteriores muestran un crecimiento gradual del encuentro. Según datos presentados por la asociación, la primera edición reunió a poco más de 400 participantes.

Posteriormente, la segunda convocatoria alcanzó 728 asistentes y desarrolló 15 horas de contenido especializado. Ahora, los organizadores esperan aumentar nuevamente la participación y ampliar el alcance del evento.

Además, el incremento de asistentes coincide con el desarrollo que registra el ecosistema de tecnología financiera en El Salvador.

El encuentro abrirá espacios para acuerdos y nuevos proyectos

La tercera edición incorporará a la empresa On como socio organizador. Con esta alianza, los responsables del evento buscan fortalecer la experiencia de los participantes y ampliar las oportunidades de colaboración empresarial.

De acuerdo con Chacón, el principal objetivo del foro consiste en reunir en un mismo espacio las nueve categorías que integran la industria fintech. Entre estas áreas destacan los pagos digitales, las plataformas de crédito, las soluciones de inversión y otros servicios financieros basados en tecnología.

Asimismo, el evento pretende convertirse en un espacio para impulsar negocios, atraer inversión y generar alianzas estratégicas entre empresas del sector.

La transformación tecnológica gana espacio en la economía salvadoreña

El crecimiento de eventos especializados también refleja el avance de la economía digital en El Salvador. Además, evidencia el interés de empresas y actores financieros por adoptar herramientas tecnológicas para ampliar servicios y fortalecer su competitividad.

La agenda del foro incluirá temas relacionados con innovación, transformación digital y generación de oportunidades comerciales. De esta manera, los organizadores esperan fortalecer el desarrollo de soluciones financieras digitales y ampliar la presencia regional del país en esta industria.

El encuentro también buscará posicionar a El Salvador como un punto de referencia para el desarrollo de servicios financieros de nueva generación y nuevas plataformas tecnológicas.

La Agencia Nacional de Inteligencia Artificial de El Salvador anunció la incorporación de Randy Lewis a su Junta de Asesores como asesor senior. La institución busca fortalecer el desarrollo de infraestructura tecnológica y ampliar su capacidad para proyectos nacionales de inteligencia artificial.

Lewis trabajó durante más de 20 años en NVIDIA. Durante ese periodo ocupó el cargo de director senior de Desarrollo de Negocios y Ventas para Operaciones de Campo a Nivel Mundial.

Según la agencia, el nuevo asesor apoyará decisiones relacionadas con hardware, implementación de clústeres de cómputo y relaciones estratégicas con socios tecnológicos.

Perfil técnico respaldará nuevas capacidades de procesamiento

La institución indicó que Lewis cuenta con experiencia en cadenas de suministro de semiconductores, computación de alto rendimiento y escalabilidad operativa.

Además, su trayectoria incluye la coordinación de alianzas con fabricantes tecnológicos internacionales, entre ellos Hewlett Packard.

La agencia señaló que estos conocimientos servirán para impulsar capacidad de procesamiento confiable y ampliar la infraestructura destinada a iniciativas nacionales de inteligencia artificial.

Estrategia nacional amplía alianzas y proyectos

La incorporación ocurre mientras El Salvador incrementa su actividad en el sector tecnológico.

En 2025, el país adquirió procesadores NVIDIA B300 destinados al Laboratorio Nacional de Inteligencia Artificial. Con esa compra se convirtió en el primer país de la región en acceder a esa tecnología.

Asimismo, durante junio de 2026, la institución presentó junto con NVIDIA una plataforma basada en perfiles sintéticos para desarrollar modelos adaptados a características locales.

Por otra parte, el país también impulsó acuerdos internacionales y nuevas estrategias para ampliar el desarrollo de inteligencia artificial y fortalecer su marco regulatorio.