Prosegur identifica nuevos riesgos ciberfísicos para el ecosistema empresarial colombiano

Durante el último año, Prosegur Security identificó que aproximadamente el 60% de las empresas en Colombia presenta vulnerabilidades asociadas a sistemas físicos conectados, entornos OT o accesos remotos. Entre los principales hallazgos se encuentran configuraciones inseguras, credenciales comprometidas y accesos remotos con controles insuficientes, mientras que los sectores con mayor exposición son telecomunicaciones, energía y salud.

La compañía también ha observado un incremento sostenido en las consultas, evaluaciones, incidentes o alertas relacionadas con ciberseguridad, una evolución que refleja el entorno que se vive en el planeta. Estos datos evidencian que la superficie de ataque de las organizaciones ya no se limita a computadores, servidores, correos electrónicos y bases de datos. Cámaras de videovigilancia, controles de acceso, alarmas, sensores, dispositivos conectados y sistemas industriales también están conectados a redes corporativas y deben ser considerados dentro de una estrategia integral de protección.

“Hoy un incidente de ciberseguridad deja de ser únicamente un problema informático y se convierte en un problema operacional. Una cámara, un control de acceso, un sensor o cualquier tipo de máquina hace parte del mismo ecosistema tecnológico y deben analizarse dentro de una estrategia común de protección en el entorno empresarial e industrial moderno”, señala Luis Fernando Carvajal, director General de Prosegur Security en Colombia.

Una superficie de ataque que trasciende lo digital

Los avances tecnológicos de los sistemas de seguridad física han permitido mejorar el monitoreo remoto y presencial (lo que se conoce como Seguridad Híbrida), automatizar procesos y obtener información en tiempo real para anticipar riesgos a los cuales están expuestas las compañías hoy en día. Sin embargo, también ha creado nuevos puntos de exposición.

Una red de cámaras CCTV, por ejemplo, puede convertirse en una puerta de entrada para accesos no autorizados, manipulación de dispositivos o movimientos hacia otros sistemas de la organización. Lo mismo ocurre con los controles de acceso, cuando se utilizan credenciales comprometidas o se detectan ingresos fuera de los patrones habituales.

En entornos industriales, el impacto puede ser aún mayor. Los sistemas OT, que incluyen maquinaria conectada, sensores, sistemas SCADA y controladores industriales, están directamente relacionados con los procesos productivos. Una brecha puede provocar interrupciones de la producción, afectaciones sobre inventarios o impactos en las cadenas de suministro.

Por ello, Prosegur Security propone evaluar las instalaciones como un gran conjunto ciberfísico, considerando sistemas de videovigilancia, alarmas, controles de acceso, protección contra incendios, ambientes dispositivos conectados y OT, conectividad, sistemas IT de soporte y accesos remotos.

Colombia fortalece su capacidad de respuesta

Este desafío ocurre en un contexto de amenazas cada vez más sofisticadas. Durante 2025, el Equipo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT) amplió su monitoreo de 31 a cerca de 1.300 entidades, extendiendo la cobertura de infraestructura crítica a los 32 departamentos del país.

En ese mismo periodo, ColCERT gestionó 697 incidentes de seguridad digital. Aunque la cifra representó una reducción frente al año anterior, el Ministerio de Tecnologías de la Información y las Comunicaciones advirtió sobre una mayor sofisticación de las amenazas persistentes avanzadas y sobre el uso de inteligencia artificial en ataques dirigidos contra sectores estratégicos.

Entre los sectores críticos que requieren especial protección se encuentran la energía, el transporte, las telecomunicaciones, la salud, la defensa, el abastecimiento de agua y otros servicios esenciales. “En estos sectores una interrupción de las operaciones puede tener serias consecuencias. Por eso, la gestión del riesgo debe integrar la protección de los sistemas tecnológicos con la seguridad de las instalaciones, las personas y los procesos”, explica Carvajal.

A medida que aumentan los dispositivos conectados, también crece el volumen de señales que deben procesar los equipos de seguridad. El desafío no consiste únicamente en detectar una anomalía, sino en determinar rápidamente si puede producir un impacto real sobre la operación. Prosegur plantea complementar la supervisión humana con capacidades de automatización e inteligencia artificial que permitan correlacionar información de distintas fuentes, reducir el ruido operativo y priorizar los riesgos relevantes.

“Las organizaciones necesitan pasar de una lógica reactiva a una estrategia de prevención y anticipación. No se trata únicamente de responder cuando ocurre un incidente, sino de prever qué sistemas podrían ser comprometidos, qué impacto tendría esa situación y cómo mantener la operación activa”, concluyó el directivo de Prosegur.