El informe de Microsoft que enciende las alarmas sobre las amenazas digitales en Argentina
Argentina se ubicó en el puesto 40 mundial y sexto en las Américas entre los países cuyos clientes fueron afectados con mayor frecuencia por actividad cibernética, según el Microsoft Digital Defense Report 2026.
El informe analiza amenazas detectadas entre el 1 de julio de 2025 y el 30 de junio de 2026. Sus conclusiones señalan que la inteligencia artificial, el robo de identidades digitales y las conexiones entre empresas están modificando la velocidad y el alcance de los ataques.
Qué significa la posición de Argentina
La clasificación refleja la actividad observada por Microsoft que afectó a clientes en el país. No representa necesariamente todos los ataques registrados en Argentina ni permite determinar, por sí sola, qué tan segura es su infraestructura frente a la de otros países.
El reporte se elaboró a partir de más de 165 billones de señales de seguridad procesadas diariamente. Para empresas y usuarios, identifica riesgos que incluyen filtraciones de información, pérdidas económicas e interrupciones de servicios.
El phishing explica casi una cuarta parte de las intrusiones
Según el informe, el phishing representó el 23 % de las intrusiones observadas a nivel global. Esta técnica utiliza correos, mensajes o páginas falsas para conseguir contraseñas o inducir a una persona a realizar una acción favorable al atacante.
La IA facilita la elaboración de comunicaciones más convincentes, con referencias específicas a empresas, bancos o trámites. Eso puede dificultar la identificación del engaño, incluso cuando el mensaje está bien escrito y parece provenir de una organización conocida.
Una cuenta comprometida puede ampliar el ataque
Microsoft señala que más del 52 % de las intrusiones que involucraron cuentas comprometidas derivaron en el robo adicional de credenciales. Una contraseña obtenida por los delincuentes puede convertirse en el punto de partida para acceder a otras cuentas.
El riesgo también alcanza a pequeñas y medianas empresas que dependen de correo corporativo y sistemas administrativos. Además, las conexiones con servicios en la nube, plataformas de pago y proveedores pueden extender las consecuencias a otras áreas u organizaciones.
La IA acelera operaciones, pero también ayuda a defenderse
La inteligencia artificial puede automatizar tareas, adaptar mensajes fraudulentos y acelerar distintas etapas de un ataque. Al mismo tiempo, permite a las organizaciones analizar señales de seguridad y detectar comportamientos sospechosos.
Jimena Mora, de la Unidad de Crímenes Digitales de Microsoft, destacó que la respuesta requiere inteligencia de amenazas, acciones legales y colaboración con autoridades. Su planteamiento apunta a interrumpir las redes criminales, además de proteger los sistemas afectados.
Las vulnerabilidades pueden explotarse en menos de un día
El reporte advierte que el tiempo entre el descubrimiento de una vulnerabilidad y su explotación puede ser inferior a 24 horas. Esa velocidad reduce el margen disponible para corregir fallas antes de que los atacantes las aprovechen.
Por eso, Microsoft recomienda acortar los tiempos de detección y respuesta, y automatizar procesos cuando sea posible. La rapidez para actuar aparece como un componente central de la defensa, junto con el mantenimiento de los sistemas.
Proteger identidades y preparar la recuperación
Las recomendaciones se concentran en proteger las identidades, responder con rapidez y fortalecer la recuperación. Incluyen mecanismos sólidos de autenticación, menor dependencia de contraseñas y mayor protección de las cuentas con permisos elevados.
El informe también propone revisar los accesos y las conexiones con terceros, además de probar periódicamente los planes de contingencia. Para las organizaciones, el objetivo es reducir las oportunidades de intrusión y mantener las operaciones críticas si ocurre un incidente.
Fuente: Infobae
