Los ciberdelincuentes mantienen ataques contra empresas y usuarios de América Latina con vulnerabilidades conocidas desde 2017, según la firma de ciberseguridad ESET.

El informe sobre el primer semestre de 2026 señala que los atacantes recurrieron principalmente al phishing, la ingeniería social y programas maliciosos.

Además, el ransomware tuvo menos presencia numérica, pero generó riesgos mayores para las operaciones y las finanzas empresariales.

Dos fallas concentran la mayoría de los ataques

Más del 81,8 % de los incidentes de explotación registrados en la región se concentró en dos vulnerabilidades de Microsoft Office.

La falla CVE-2017-0199 representó el 58,3 % de los ataques de explotación.

Mientras tanto, CVE-2017-11882 concentró otro 23,5 % de los incidentes.

Ambas vulnerabilidades fueron divulgadas en 2017 y todavía permiten ataques contra equipos que no han recibido las actualizaciones necesarias.

Según ESET, los atacantes utilizan documentos maliciosos para iniciar las infecciones y luego introducir otros programas.

Phishing mantiene presión sobre empresas

El phishing y la ingeniería social representaron, en promedio, el 23,66 % de las alertas detectadas en América Latina.

Los atacantes utilizaron plataformas como DocuSign, WeTransfer y Telegram para suplantar identidades y engañar a las víctimas.

Además, el uso de códigos QR amplió las vías para dirigir a los usuarios hacia sitios fraudulentos.

Los documentos PDF también mantuvieron un papel relevante, especialmente en fraudes relacionados con facturas y pagos.

Robo de credenciales alimenta nuevas intrusiones

Los infostealers también ganaron relevancia al facilitar el robo de contraseñas y otros datos personales.

Win/PSW.Amatera encabezó esta actividad en América Latina, seguido por AgentTesla, Formbook y SnakeStealer.

Asimismo, programas como LummaStealer y Rhadamanthys mostraron nuevas técnicas para evadir controles de seguridad.

En el sector financiero, los troyanos bancarios mantuvieron campañas adaptadas a los sistemas de pago de distintos países.

Ransomware genera menos alertas, pero mayor impacto

El ransomware representó apenas el 0,28 % de las detecciones regionales, pero mantuvo un alto riesgo para las empresas.

Qilin encabezó la actividad entre los grupos de extorsión dirigidos durante el semestre.

También aparecieron operaciones vinculadas con Babyk, BlackMatter, Conti, Phobos, Akira y DragonForce.

Ante este escenario, ESET recomienda actualizar Microsoft Office, reforzar los filtros de correo y utilizar autenticación multifactor.

La Fundación Empresarial para la Acción Social (FUNDEMAS) desarrolla su decimocuarta Semana de la Sostenibilidad y Responsabilidad Social Empresarial (RSE), con énfasis en resiliencia, inteligencia artificial y financiamiento sostenible.

El encuentro reúne a empresarios, especialistas y representantes de distintos sectores para analizar los retos que enfrentan las empresas ante los cambios tecnológicos, económicos, ambientales y sociales.

Inteligencia artificial y adaptación empresarial

La jornada inaugural abordó la resiliencia empresarial en contextos complejos. Tomás Regalado, presidente de FUNDEMAS, destacó el valor de los datos para mejorar las decisiones empresariales.

También planteó los desafíos que genera la inteligencia artificial (IA). Regalado señaló que esta tecnología genera incertidumbre, pero también nuevas posibilidades para las empresas y la sociedad.

El programa incluyó la conferencia sobre inteligencia artificial responsable de Darren Gallop, director ejecutivo y cofundador de Carbide, de Canadá.

Además, especialistas analizaron los límites éticos, los neuroderechos y la protección de las personas frente al avance de la IA.

El embajador de la Unión Europea ante el Sistema de la Integración Centroamericana, Duccio Bandini, abordó también la sostenibilidad dentro de la cooperación europea.

Finanzas sostenibles abren oportunidades

La segunda jornada puso el foco en las finanzas sostenibles, la gestión de riesgos ambientales y la inclusión financiera.

Haydée de Trigueros, directora ejecutiva de FUNDEMAS, destacó las oportunidades que tienen las pequeñas y medianas empresas para acceder a financiamiento verde y social.

Explicó que las entidades financieras pueden ofrecer no solo crédito, sino también asesoría para estructurar proyectos empresariales sostenibles.

Como ejemplo, mencionó una empresa que obtuvo apoyo para desarrollar un negocio de producción y distribución de agua. El financiamiento incluyó equipos, materias primas y transporte.

FUNDEMAS informó además sobre una alianza con ABANSA, que agrupa a 11 bancos del sistema financiero salvadoreño. El objetivo consiste en facilitar el acceso empresarial a opciones de financiamiento sostenible.

Agenda continuará hasta el viernes

La Semana de la Sostenibilidad continuará hasta el 9 de octubre con actividades sobre gestión ambiental, riesgos, inversión, finanzas sostenibles, talento e innovación.

El programa concluirá con el Encuentro Empresarial El Salvador-Unión Europea, orientado a fortalecer vínculos comerciales y oportunidades de negocio vinculadas con la competitividad sostenible.

La identidad digital soberana propone que las personas controlen sus datos y credenciales digitales al realizar trámites financieros y otros servicios.

El modelo puede transformar los procesos de conocimiento del cliente (KYC) y prevención del lavado de dinero (AML), según Marcos Allende López, cofundador y CEO de Blerify, empresa de tecnología que desarrolla infraestructura de identidad digital descentralizada y tokenización de activos.

El usuario controla sus credenciales digitales

En el modelo tradicional, las entidades financieras recurren a terceros para verificar documentos, biometría y distintas bases de datos.

La identidad digital soberana cambia ese proceso mediante una aplicación de identidad, conocida como ID Wallet.

El usuario almacena allí credenciales criptográficas y puede compartir datos verificables directamente con una institución.

Así, puede entregar únicamente la información requerida, sin enviar necesariamente un documento completo.

Los estándares ISO/IEC 18013-5, ISO/IEC 23220 y SD-JWT VC incorporan mecanismos de divulgación selectiva.

Además, según Allende López, las pruebas de conocimiento cero permiten demostrar un atributo sin revelar otros datos personales.

Por ejemplo, una persona podría demostrar que es mayor de edad sin compartir su nombre o fecha de nacimiento.

El sistema busca reducir datos sensibles

El modelo también plantea cambios ante el aumento de los deepfakes y otros métodos de suplantación mediante inteligencia artificial.

Según Allende López, las credenciales verificables pueden reducir el fraude y limitar la circulación de información sensible.

También pueden simplificar el proceso de incorporación de clientes a servicios financieros.

Sin embargo, el sistema requiere que la persona tenga previamente una credencial digital y un teléfono inteligente.

Por ello, su alcance dependerá de la emisión amplia y accesible de esas credenciales.

La seguridad depende de varios actores

Cada sistema establece niveles de garantía que definen las responsabilidades de gobiernos, proveedores de identidad, operadores de billeteras y usuarios.

La validación incluye una comprobación criptográfica de la credencial y su titular.

Después, el sistema verifica que el documento siga vigente y no haya sido revocado.

Finalmente, analiza los datos incluidos en la credencial antes de permitir su uso.

América Latina avanza hacia nuevos marcos legales

Varios países de la región ya reconocen documentos digitales mediante normas que les otorgan validez equivalente a los documentos físicos.

Costa Rica, Perú y Honduras han adoptado este tipo de mecanismos.

Uruguay, en cambio, desarrolla un marco más amplio para regular firmas digitales, infraestructura de clave pública y los distintos participantes del ecosistema.

El avance de la identidad digital soberana dependerá de combinar tecnología, regulación y mecanismos accesibles para los ciudadanos.

Colaboradores de la Sala de lo Contencioso Administrativo y de la Gerencia General de Asuntos Jurídicos participaron en un curso sobre control de la gestión estatal.

La capacitación abordó las vías de hecho y la inactividad material de la administración pública. Además, buscó fortalecer las competencias jurídicas del personal que participa en estos procesos.

Capacitación aborda límites de la actuación estatal

El curso tuvo como objetivo profundizar en los mecanismos de control jurisdiccional aplicables a las actuaciones de la administración pública.

También buscó consolidar criterios sobre la legalidad que deben regir las decisiones y actuaciones del Estado.

Durante la jornada, los participantes analizaron herramientas relacionadas con la protección de los derechos de las personas frente a posibles actuaciones administrativas.

El proceso forma parte de la actualización técnica del personal vinculado con la jurisdicción contencioso administrativa.

Sala destaca equilibrio entre poder público y derechos

José Ernesto Clímaco Valiente, presidente de la Sala de lo Contencioso Administrativo, destacó la importancia de esta jurisdicción.

Según explicó, su función permite mantener un equilibrio entre las potestades de las instituciones públicas y la protección efectiva de los derechos ciudadanos.

“La administración pública tiene una función esencial y sus decisiones inciden diariamente en la vida, obligaciones y actividades de los ciudadanos”, señaló.

La formación busca aportar herramientas especializadas para evaluar las actuaciones de las entidades estatales conforme al marco legal.

Participan magistrados y personal jurídico

En la actividad también participaron los magistrados de la Sala de lo Contencioso Administrativo Vicente Alexander Rivas Romero, Fernando Galo y Miguel Elías Martínez Cortez.

El curso reunió a colaboradores de esa Sala y de la Gerencia General de Asuntos Jurídicos.

La actualización técnica apunta a modernizar el trabajo jurídico relacionado con el control de la administración pública.

Además, busca reforzar los conocimientos necesarios para atender controversias vinculadas con las actuaciones y omisiones de las instituciones estatales.

El Centro de Mediación y Arbitraje de la Cámara de Comercio e Industria de El Salvador (Camarasal) realizará del 26 al 28 de octubre la El Salvador Arbitration Week 2026.

El encuentro reunirá a expertos nacionales e internacionales para analizar los retos del arbitraje y las nuevas necesidades de las empresas.

Las jornadas se desarrollarán en el hotel Sheraton Presidente, en San Salvador. Además, ofrecerán herramientas para empresarios y abogados vinculados con la resolución de conflictos.

Una alternativa para resolver disputas empresariales

La presidenta de Camarasal, Leticia Escobar, destacó la importancia del arbitraje para las relaciones comerciales.

“Hacer negocios significa construir relaciones, celebrar contratos y desarrollar proyectos con socios, proveedores y clientes, tanto dentro del país como fuera”, afirmó.

Escobar señaló que esas relaciones pueden generar diferencias entre las partes. Por ello, consideró necesario contar con mecanismos especializados para resolverlas.

“Uno de ellos es el arbitraje, una herramienta relevante para el desarrollo de los negocios nacionales e internacionales”, agregó.

El encuentro abordará precisamente cómo este mecanismo puede responder a las necesidades actuales del sector empresarial.

La tecnología transforma los procesos

Alexander López, presidente del Centro de Mediación y Arbitraje de Camarasal, explicó que la institución trabaja en la incorporación de herramientas digitales.

Entre ellas mencionó las audiencias virtuales y los mecanismos de notificación digital. También destacó el uso de expedientes electrónicos y el registro digital de las audiencias.

Según López, estos cambios forman parte del trabajo interno para adaptar y normar los procesos del centro.

La digitalización busca facilitar la gestión de los procedimientos y responder a las nuevas dinámicas de las relaciones empresariales.

Construcción, tecnología y energía entre los temas

Daniel Medrado, del capítulo de El Salvador del Club Español e Iberoamericano del Arbitraje (CEIA), explicó que la jornada tendrá como eje el concepto de “Arbitraje 360”.

La propuesta busca ofrecer una visión amplia sobre las necesidades que enfrentan abogados y empresarios en distintos sectores.

Medrado señaló entre los ámbitos de interés la construcción, la tecnología y la energía. Estos sectores concentran relaciones contractuales que pueden generar controversias entre empresas y otros actores.

La actividad permitirá compartir experiencias y buenas prácticas con especialistas nacionales e internacionales.

Además, los participantes podrán conocer tendencias y desafíos que están marcando la evolución del arbitraje.

La El Salvador Arbitration Week 2026 se extenderá durante tres días y combinará análisis, intercambio de experiencias y formación especializada.