México concentra 31 millones de intentos de ciberataques y 55 por ciento de los registrados en América Latina, mientras 65 por ciento de las empresas mexicanas reportó un incremento en brechas de seguridad, seis puntos porcentuales por encima del promedio regional, de acuerdo con el whitepaper Email Security: Cómo proteger el principal vector de ataque, elaborado por Delta Protect y Abnormal AI.
El análisis advierte que el correo electrónico se mantiene como el principal vector de ataque y que la adopción de inteligencia artificial por parte de los ciberdelincuentes ha elevado la sofisticación de las amenazas. En América Latina, la ingeniería social y el phishing representan 57 por ciento de los ataques contra organizaciones, mientras que el fraude de proveedor comprometido (VEC) se ha convertido en una de las modalidades más peligrosas, al utilizar cuentas legítimas que pueden evadir los filtros tradicionales.
Los ataques potenciados con IA permiten generar mensajes hiperpersonalizados, sin errores ortográficos y combinados incluso con deepfakes de voz y video para validar transferencias. El estudio señala que 44.2 por ciento de los mensajes de fraude de proveedor son abiertos y leídos por empleados, mientras que una brecha originada por correo puede tardar hasta 292 días en ser identificada y contenida. Ante esta evolución, las organizaciones requieren fortalecer la autenticación de dominios, la detección basada en comportamiento e IA y la capacitación del personal.
En México, además del impacto operativo y financiero, una brecha que exponga datos personales puede generar consecuencias regulatorias bajo la nueva Ley Federal de Protección de Datos, publicada en marzo de 2025. El estudio advierte que las sanciones pueden alcanzar hasta 320,000 UMAs, equivalentes a 36.2 millones de pesos, además de la obligación de notificar a la Secretaría Anticorrupción y Buen Gobierno. “El correo es el vestíbulo de tu empresa. Si no controlas quién entra, todos tus demás controles pierden eficacia”, alerta el equipo de seguridad de Delta Protect.
