Una nueva empresa especializada en ciberseguridad y prevención del fraude anunció su llegada a Colombia con la garantía de fortalecer la defensa de entidades públicas y privadas frente a un entorno digital cada vez más hostil. La firma de inteligencia de amenazas, con sede en Boston y presencia en más de 80 países, en sectores puntuales como gobierno, banca e infraestructura crítica, llega en medio de un repunte histórico de delitos informáticos.
Índice de temas
¿Por qué Colombia es clave en la estrategia regional de Recorded Future?
El cibercrimen no es un problema marginal, es en uno de los desafíos económicos más grandes a nivel global. Mauricio Palacios, vicepresidente de Recorded Future para América Latina y el Caribe, explicó que el fenómeno delictivo digital se ha transformado de manera drástica. “Si lo ponemos como país, los ciberataques y el fraude serían la tercera economía más grande del planeta“, afirmó el directivo, destacando el acelerado crecimiento de esta actividad en los últimos 5 años.
En el contexto local, de acuerdo con Palacios, la Policía Nacional de Colombia registró más de 60.000 denuncias por delitos informáticos. Ciudades principales como Bogotá y Medellín concentran más del 30 % de estos incidentes tecnológicos
Ante este panorama, la compañía ve en Colombia una oportunidad estratégica. Según Palacios, la llegada formal busca construir una alianza con el Estado y el sector empresarial para proteger las operaciones informáticas en un mercado con alto potencial de desarrollo económico.
La firma identifica en el país un mercado robusto con una economía en progreso que, si bien enfrenta adversidades geopolíticas, exhibe un progreso constante y un potencial de crecimiento masivo que atrae la atención de las principales potencias globales. Más allá de plantear una transacción comercial tradicional, la organización busca estructurar una alianza con el Estado y el tejido empresarial local para Robustecer la seguridad de los entornos tecnológicos.
Esta cooperación se centrará en sectores de alta exigencia de cumplimiento normativo, tales como el financiero, la administración pública y la infraestructura crítica de energía y telecomunicaciones, áreas que actualmente demandan herramientas de respuesta certeras ante la creciente sofisticación de los ataques digitales.
Esa descripción coincide con las tendencias que registran otras firmas de ciberseguridad que operan en el país. Colombia es uno de los países más afectados por incidentes cibernéticos exitosos en América Latina.
¿Cómo funciona la plataforma de inteligencia de amenazas de Recorded Future?
“El cibercrimen es hoy la tercera economía más grande del planeta“. Con esa frase, el vicepresidente resumió la magnitud del fenómeno que busca combatir. “Es dar el contraataque a grupos delictivos que verdaderamente afectan toda clase de operación y toda clase de infraestructura“, explicó el directivo, quien describió su llegada a la región como parte de una misión que además de corporativa. Añadió que la plataforma de la firma se integra con tecnologías ya instaladas en las organizaciones, sin necesidad de “reinventar la rueda”, y que eso ayuda a reducir la carga de análisis manual y a priorizar lo realmente urgente.
La propuesta de la compañía se basa en el monitoreo permanente de foros abiertos, la Deep Web y la Dark Web, donde circulan credenciales robadas y activos digitales que alimentan futuros ataques.
La compañía revisa más de un millón de fuentes a nivel global, procesar 1,5 millones de datos diarios y recibir más de 200.000 nodos de información en su plataforma, todo ello analizado por Inteligencia Artificial y por el Insikt Group, su equipo de más de 80 analistas muchos provenientes de la comunidad de inteligencia estadounidense con foco específico en la región latinoamericana.latinoamericana.
¿Qué tipos de fraude y ataques preocupan más a las empresas?
Palacios agregó que el phishing (la suplantación de identidad digital) sigue siendo la principal amenaza observada en Colombia, junto con el fraude de pagos y la filtración de tarjetas de crédito. Estos vectores de ataque muestran una sofisticación creciente apoyada en herramientas de IA generativa y técnicas avanzadas de suplantación de marca.sigue siendo una de las principales amenazas que observa en Colombia, junto con el fraude de pagos y la filtración de tarjetas de crédito.
Esa lectura coincide con reportes regionales recientes que ubican al phishing como una amenaza dominante en Colombia y la región andina, con cientos de miles de intentos y una sofisticación creciente apoyada en Inteligencia Artificial y suplantación de marca
“El punto más flaco que una empresa o una entidad de gobierno puede tener es el punto que menos se ve“, explicó el directivo, al describir cómo la plataforma ayuda a identificar vulnerabilidades invisibles para las herramientas tradicionales. El monitoreo de la firma descubrió que muchos de los sitios web falsos creados originalmente en Colombia terminan replicados desde infraestructuras alojadas en Irán, Corea del Norte y Rusia, específicamente dentro del mercado negro informático conocido como el Russian Market (o Mercado Ruso), lo que complica su rastreo y desmantelamiento judicia.
¿Cómo reduce la automatización la carga operativa en ciberseguridad?
En cuanto a los obstáculos para crecer en el mercado colombiano, el directivo fue franco: el costo de la plataforma y la competencia de proveedores que se presentan como “especialistas regionales” son los principales retos. Su respuesta frente a ese argumento es económica: comparado con contratar múltiples proveedores para cubrir distintas capacidades, o con el costo de una sola interrupción operativa prolongada por un ciberataque, la inversión termina siendo menor.
El beneficio principal radica en el ahorro operativo de los equipos de seguridad digital. Palacios citó como ejemplo un caso de éxito donde la correlación automatizada de la plataforma redujo el volumen de trabajo de una organización de 5.000 alertas diarias a solo 110 incidentes verdaderamente críticos.
La llegada de esta empresa a Colombia se inscribe en un momento en que la discusión sobre ciberseguridad dejó de ser técnica para convertirse en un asunto de continuidad operativa, reputación y confianza pública. En un país donde la suplantación digital, el fraude financiero y los ataques a la cadena de proveedores siguen creciendo, el reto está en integrar inteligencia útil, capacidad de respuesta y coordinación entre sector privado.
