Bogotá, 4 de noviembre de 2026 – La confianza en el software, las herramientas de desarrollo y los sistemas de autenticación sigue siendo un riesgo cibernético crítico para las organizaciones de todo el mundo. El último estudio de Trellix, el CyberThreat Report de noviembre de 2026, destaca las últimas tendencias de los actores maliciosos a nivel mundial, la actividad geopolítica y los nuevos ataques perpetrados por agentes de inteligencia artificial, basándose en datos y análisis recopilados entre el 1 de abril y el 30 de septiembre de 2026.
“Colombia está experimentando tendencias similares a las observadas en América Latina, lo que refleja una clara alineación con la evolución del panorama de amenazas en la región. Entre ellas se encuentran los incidentes relacionados con la cadena de suministro, el uso cada vez más frecuente de tácticas sofisticadas impulsadas por IA y los cambios estructurales y regulatorios que están transformando el mercado latinoamericano”, afirmó Stephen Fallas, Field CTO at Trellix.
La compañía identificó que, entre abril y septiembre, Colombia se ubicó en el puesto 4 a nivel regional en concentración de ciberataques y ransomware, así mismo, los sectores que más sufrieron ciberataques en este periodo del año fueron salud y sistemas sanitarios, Gobierno y administración pública, y energía y servicios públicos.
A medida que las organizaciones colombianas continúan avanzando en sus procesos de transformación digital y optimización de operaciones, también deben dar prioridad a la protección de sus datos. Según Fallas, “la verdadera resiliencia radica en construir una cultura en la que la seguridad evolucione al mismo ritmo que la innovación. Los líderes empresariales deben ir más allá de un enfoque defensivo centrado en la reducción de costos y adoptar una toma de decisiones ágil y basada en datos, que les permita responder y adaptarse a la volatilidad de los entornos locales y globales”.
Ransomware: un mercado cada vez más fragmentado
La telemetría de Trellix registró más de 2,2 millones de detecciones relacionadas con ransomware en 775 campañas diferentes, lo que representa un incremento del 4,7 % frente al periodo anterior. A nivel global, los sitios de filtración de datos publicaron 5.505 registros de víctimas correspondientes a 124 grupos activos, la cifra más alta registrada en un periodo de seis meses. América Latina concentró el 8,3 % de las víctimas de ransomware a nivel mundial, con Brasil a la cabeza, con 102 publicaciones, seguido de Argentina, con 56.
El ransomware también ataca las herramientas de protección
Los atacantes buscan cada vez más desactivar los mecanismos de defensa antes de ejecutar sus ataques. Según los datos de las campañas analizadas por Trellix, 40 de las 94 campañas de ransomware intentaron deshabilitar o modificar herramientas de seguridad. En 14 de ellas, Trellix identificó herramientas diseñadas para neutralizar las soluciones de detección y respuesta en endpoints (EDR, por sus siglas en inglés), o el uso de controladores vulnerables. Estos datos evidencian por qué un enfoque de seguridad por capas es fundamental para garantizar la resiliencia operativa.
IA y cadena de suministro: amenazas en evolución
La proporción de campañas que mencionan la inteligencia artificial o los modelos de lenguaje de gran tamaño (LLM, por sus siglas en inglés) casi se duplicó, al pasar del 5,3 % al 10,4 %. Por su parte, los ataques a la cadena de suministro de software aumentaron del 9,1 % al 11,9 %, a medida que los actores maliciosos aprovechan las vulnerabilidades de proveedores, herramientas y procesos de desarrollo para comprometer múltiples entornos conectados. Entretanto, las vulnerabilidades conocidas que ya cuentan con parches disponibles siguen estando entre los principales objetivos de los atacantes. La combinación de fallas de seguridad sin corregir y nuevas capacidades de ataque incrementa significativamente los riesgos para las organizaciones.
El Centro de Investigación Avanzada de Trellix también identificó agentes de IA y malware autónomo capaces de ejecutar múltiples etapas de una intrusión con una supervisión humana mínima, superando ampliamente las primeras modalidades de ataques basadas en correos electrónicos de phishing generados por chatbots. Este hallazgo refuerza la necesidad de contar con capacidades de defensa que operen a la velocidad de las máquinas.
A medida que el panorama de amenazas evoluciona y los adversarios automatizan y adaptan sus métodos, las organizaciones deben transformar sus estrategias de defensa en ciberseguridad a la misma velocidad, aprovechando la inteligencia artificial en sus operaciones de seguridad para mantenerse al ritmo de estas nuevas amenazas.
Consulta el informe completo: https://www.trellix.com/november-2026-cyberthreat-report