El dato que mejor resume el año: el tiempo que tarda un atacante en explotar una vulnerabilidad crítica bajó de 4.7 días a un rango de 24 a 48 horas. Es decir, la ventana entre que se publica una falla y que alguien la usa contra su red es más corta que el ciclo mensual de parcheo con el que trabaja la mayoría de las áreas de TI en el país.
El contexto peruano lo confirma. Según cifras publicadas por El Comercio, en lo que va de 2026 se han registrado más de 350 mil detecciones de amenazas en el Perú, de las cuales el 45% corresponde a ingeniería social, phishing, scripts maliciosos y downloaders. Casi el 10% de esas detecciones explota vulnerabilidades conocidas desde 2017. Y el 62% de los ataques detectados en el país durante 2025 empezó con un correo de phishing, de acuerdo con datos difundidos por el diario Gestión.
Con ese panorama, la pregunta útil no es cuánto invertir, sino qué debe estar funcionando. Estas son las seis capas que cubren la mayor parte de los vectores documentados en el Perú.
1. Protección de endpoint con contención
El antivirus tradicional bloquea lo que ya conoce. El problema es todo lo demás: el archivo que nadie ha catalogado todavía. Las tecnologías de contención resuelven eso ejecutando cada archivo desconocido dentro de un contenedor aislado, de modo que puede correr sin tocar el sistema real. Si resulta ser malicioso, no pasó nada. Si es legítimo, el usuario nunca notó la diferencia.
Es la capa más importante para empresas con muchos equipos y usuarios que abren adjuntos todo el día. → Ciberseguridad para endpoint
2. Filtrado de correo en la nube
Si más de la mitad de los ataques entra por correo, el filtro es la primera línea real de defensa. Un antispam en la nube detiene el mensaje antes de que llegue al buzón, sin consumir recursos del servidor de correo ni requerir hardware adicional. → Antispam en la nube
3. Autenticación del dominio (SPF, DKIM y DMARC)
Esta es la capa que casi nadie tiene bien configurada. Sin DMARC en política de rechazo, cualquiera puede enviar correos falsificados usando el dominio de su empresa hacia sus clientes, proveedores y bancos. Usted no se entera, pero su marca es la que aparece en el fraude.
Configurar SPF, DKIM y DMARC correctamente cierra esa puerta y, de paso, mejora la entregabilidad de sus correos legítimos. → Autenticador del dominio
4. WAF para las aplicaciones expuestas a internet
Portales de atención, extranets, intranets públicas y sistemas de consulta ciudadana son objetivos directos. Un Web Application Firewall filtra el tráfico malicioso antes de que llegue a la aplicación, sin necesidad de reescribir código ni migrar el sistema. → Web Application Firewall
5. Gestión de vulnerabilidades
Si el tiempo de explotación es de 24 horas, parchear una vez al mes no alcanza. Lo que se necesita es un inventario actualizado de lo que se tiene, escaneo periódico y una priorización por criticidad real, no por antigüedad del parche. → Gestión de vulnerabilidades
6. Backup verificado de Microsoft 365 y Google Workspace
Existe una confusión frecuente: la retención nativa de estas plataformas no es un respaldo. Si un ransomware cifra un OneDrive sincronizado, o un usuario elimina una casilla, la recuperación depende de plazos y condiciones del proveedor.
Un backup independiente, bajo su control y probado periódicamente, es lo que determina si un incidente dura horas o semanas. → Backup para Microsoft 365 · Backup para Google Workspace
Si quiere saber cuáles de estas seis capas están activas hoy en su organización, en Inforland Perú realizamos un diagnóstico inicial sin costo de su exposición digital.
