En Costa Rica se registraron 498,2 millones de intentos de ciberataque entre enero y septiembre de 2026, un volumen que supera ampliamente los 225,7 millones contabilizados durante todo 2025.
Así lo revela FortiGuard Labs, el laboratorio especializado en inteligencia y análisis de amenazas de Fortinet.
En entrevista con La República, Rudiger Fogelbach, gerente de ingeniería para Fortinet de Centroamérica, abordó el panorama actual de la ciberseguridad en la región, las principales vulnerabilidades y las medidas de protección que pueden implementar las empresas.
En relación con los riesgos de la seguridad digital, el especialista explicó que muchas organizaciones están fortaleciendo sus defensas mediante la adopción de tecnologías que permiten responder a métodos de ataque que han demostrado ser efectivos para los ciberdelincuentes.
“La mayoría de las empresas están migrando hacia tres grandes estrategias. Una de ellas es pasar de SSL a IPsec, que es otro protocolo con un algoritmo diferente. Otras empresas también están apostando por Zero Trust Network Access, un modelo donde no se trata de permitir que cualquier computadora se conecte, sino de verificar que sea un dispositivo confiable y mantener la vigilancia. Esto permite tener mayor certeza de que el dispositivo que se conecta no ha sido comprometido. Finalmente, están las herramientas de SASE, que llevan la seguridad hasta el dispositivo final, mediante una plataforma que opera fuera de las instalaciones de la empresa, pero que cuenta con una capa de protección que permite ofrecer conectividad de una manera mucho más segura”, explicó Fogelbach.
Este fortalecimiento de la seguridad digital cobra relevancia ante el aumento de las actividades de reconocimiento de posibles objetivos.
Durante 2025 se identificaron 56 millones de intentos de escaneo activo, mientras que en los primeros nueve meses de 2026 la cifra alcanzó los 204 millones.
Aunque algunas organizaciones ya registran avances en la adopción de nuevas tecnologías, otras todavía están analizando cómo incorporar sistemas de protección.
En este proceso, Fortinet indica que ofrece alternativas para identificar las áreas que requieren atención prioritaria.
“Muchos de nuestros clientes ya están en sintonía con estas nuevas arquitecturas, pero otros todavía están explorando opciones e incluso elaborando presupuestos para incorporar estas tecnologías en sus empresas. En ese sentido, hemos estado realizando evaluaciones de madurez, mediante las cuales proponemos una hoja de ruta o una visión a largo plazo de las soluciones que potencialmente necesita cada organización, para que pueda establecer sus prioridades”, señaló Fogelbach.
Según FortiGuard Labs, los atacantes están dedicando mayores esfuerzos al reconocimiento previo, mediante la identificación de servicios vulnerables y el aprovechamiento de herramientas basadas en inteligencia artificial para automatizar distintas etapas de sus operaciones.
A esto se suma el papel de la dark web como mercado para comercializar herramientas y servicios destinados a actividades maliciosas.
En estos espacios, los kits de ataque y otros recursos especializados facilitan que los actores con distintos niveles de conocimiento técnico puedan desarrollar operaciones cibernéticas.
“En el contexto actual, la prevención de fugas de datos es fundamental. Cuando detecto que se está enviando información a un usuario o a un tercero que no debería tener acceso a ella, deben existir programas de protección que permitan bloquear ese acceso e impedir que se comparta cualquier tipo de información sin autorización. Para ello, la gestión de excesos de privilegios, el cifrado, la confidencialidad y las herramientas de prevención de fugas de datos contribuyen a disminuir las vulnerabilidades”, comentó Fogelbach.
Fortinet también ha incorporado inteligencia artificial en sus tecnologías de operaciones de seguridad durante más de 15 años, particularmente a través de su plataforma Fortinet Security Fabric y sus servicios de inteligencia de amenazas.
Actualmente, su asistente de IA generativa, FortiAI, está integrado en siete de sus principales productos, incluidos FortiAnalyzer, FortiManager y FortiSIEM.
Estas soluciones permiten a las organizaciones simplificar la administración de sus entornos de seguridad, automatizar tareas y fortalecer sus procesos de detección y respuesta ante amenazas digitales.