Colombia figura como el tercer país más afectado de América Latina, según cifras atribuidas a FortiGuard Labs. EPAM advierte que detectar vulnerabilidades ya no basta si las empresas tardan semanas en repararlas.

Las empresas en Colombia enfrentan, en promedio, más de 3.000 ciberataques por semana. Un reporte atribuido a FortiGuard Labs ubica al país como el tercero más afectado de América Latina, después de Brasil y México. La cifra describe la frecuencia de los ataques; no significa que cada intento haya causado una pérdida económica. Infobae

Ante ese panorama, EPAM plantea que las compañías deben prestar tanta atención al tiempo que tardan en corregir una vulnerabilidad como a su capacidad para detectarla. La empresa sostiene que el uso de inteligencia artificial puede acelerar la identificación y combinación de fallas aprovechables por los atacantes. EPAM

“La ciberseguridad no es solo una cuestión de tecnologías de la información, sino también una cuestión estratégica para la empresa, ya que afecta directamente a las operaciones y a los resultados financieros”, señaló Fernando Silvestre, Managing Director de EPAM Colombia, en el comunicado de la compañía.

¿Por qué importa el tiempo de respuesta?

Una organización puede identificar miles de alertas y aun así mantener sistemas expuestos si la revisión y la aplicación de correcciones dependen de procesos lentos o fragmentados. Para EPAM, el desafío consiste en conectar la detección con la reparación y verificar que las fallas hayan quedado resueltas. EPAM

La compañía propone incorporar la corrección de vulnerabilidades al ciclo de desarrollo de software y automatizar las tareas que puedan ejecutarse de forma segura. También plantea medir el desempeño de la inversión en ciberseguridad mediante indicadores como el tiempo de reparación y la capacidad de recuperación de la operación.

“Remediar un ataque en menos de 24 horas, por ejemplo, va a significar una salvaguarda de los recursos de la empresa en toda su cadena productiva”, afirmó Silvestre. Ese plazo es un ejemplo planteado por el vocero, no una garantía aplicable a todos los incidentes.

El riesgo empresarial va más allá del área de tecnología: una intrusión que afecte sistemas centrales puede interrumpir servicios, generar costos de recuperación y comprometer la confianza de clientes y aliados. Por eso, la discusión para las compañías colombianas se centra en una pregunta concreta: ¿cuánto tiempo permanece abierta una falla después de ser detectada?