82 %
de los ataques detectados no usaron malware
CrowdStrike · Informe Global sobre Amenazas 2026
Primera edición · 2026
El adversario ya no rompe el perímetro.Inicia sesión.
Diecinueve informes de amenazas, cinco marcos normativos verificados y una arquitectura de referencia, leídos con una sola pregunta: qué debe decidir hoy un directorio en Perú, Ecuador, Colombia, Chile y Panamá.
Descargar el informe107 páginas · Gratuito · Sin costo ni compromiso
Cuatro cifras
2.795
ataques semanales por organización en América Latina
Check Point · Informe sobre Ciberseguridad 2026
74 %
de las brechas en la región involucró a un tercero, el porcentaje más alto del mundo
Verizon · 2026 DBIR
29 min
tiempo medio de propagación dentro de la víctima; mínimo registrado: 27 segundos
CrowdStrike · Informe Global sobre Amenazas 2026
Diecinueve informes. Ninguno de ellos está de acuerdo con los demás.
Cada fabricante mira la amenaza desde donde tiene sensores: CrowdStrike desde el endpoint, Zscaler desde el tráfico cifrado, Dragos desde las redes industriales. Leer uno solo es adoptar su forma de ver el problema. Consolidamos diecinueve, con página y metodología a la vista, y cuando las fuentes se contradicen mostramos ambas y explicamos la discrepancia.
- CrowdStrike
- Verizon DBIR
- Check Point
- Palo Alto Networks
- Zscaler ThreatLabz
- Dragos
- Unit 42
- Akamai
- Armis
- Fortinet FortiGuard Labs
- Forescout Vedere Labs
- Proofpoint
- Thales
Y una lista final de los datos que no pudimos verificar, con la explicación de por qué quedaron fuera.
Su regulador ya no cuenta en días
3 horas
Chile
Alerta temprana al CSIRT Nacional
Ley 21.663, artículo 9
48 horas
Perú
Notificación a la autoridad de datos
D.S. 016-2024-JUS, artículo 34.1
72 horas
Panamá
Notificación de la vulneración
D.E. 285/2021, artículo 37
Nadie puede notificar en horas lo que tarda semanas en detectar.
Qué encontrará
- Por qué el 82 % de los ataques ya no usa malware, y qué defensa deja obsoleta
- Los plazos de notificación vigentes en los cinco países, con el artículo exacto de cada norma
- Qué sector tiene qué proceso que no puede detenerse, y cómo ordena eso sus prioridades
- Las acciones de identidad ejecutables en menos de 90 días sin comprar nada
- Los ocho indicadores de resiliencia para medir el retorno de lo ya invertido
- Qué datos no pudimos verificar, y por qué los dejamos fuera