Ciberataques en Guatemala: 3800 ataques por semana en medio de una digitalización acelerada
Latinoamérica concentró el 9 % de los incidentes cibernéticos investigados a nivel global en 2025, según el X-Force Threat Intelligence Index 2026 de IBM. La cifra retrata a una región más integrada al mapa de amenazas y expuesta por su propia transformación digital. En Guatemala, ese contexto coincide con un avance tecnológico que todavía no va al mismo ritmo que la protección.
Ciberseguridad en Guatemala: no es un tema técnico
En una economía cada vez más dependiente de la banca en línea, el comercio electrónico, los servicios remotos y los datos digitales, la ciberseguridad en Guatemala deja de ser un asunto técnico y empieza a operar como una pieza del negocio.
IBM atribuye la presión regional a la digitalización acelerada, madurez desigual en defensa y atacantes cada vez más capaces de explotar brechas operativas con ayuda de IA.
Pablo Barrera, CEO de ES Consulting y catedrático de la Universidad Galileo, interpreta ese aumento del riesgo en Guatemala como una consecuencia directa de la digitalización. Un reporte de Mastercard añade una señal concreta: 3800 ataques semanales, unos 550 diarios.
El cibercrimen mueve cerca de USD 10.5T. Si se midiera como una economía, sería la tercera más grande del mundo. “A diferencia de los países, pueden concentrar todo ese dinero en perfeccionar sus capacidades de ataque”, explica Barrera.
Los ciberataques: errores simples en un entorno más expuesto
El problema no pasa solo por atacantes más sofisticados. Muchas intrusiones surgen de fallas básicas dentro de las organizaciones. No se trata de amenazas más complejas, sino de la persistencia de errores simples en un entorno cada vez más expuesto.
Las principales rutas de acceso inicial en 2025 se repartieron entre cuentas válidas comprometidas, aplicaciones expuestas al público, ataques a la cadena de suministro de software y abuso de servicios remotos externos, según IBM.
En la práctica, ese patrón descansa sobre errores previsibles. Firewalls expuestos a internet, credenciales débiles o por defecto y accesos remotos abiertos siguen apareciendo como puertas de entrada en incidentes recientes de la región.
A escala global, la firma detectó un aumento del 44 % en la explotación de aplicaciones públicas como vector de acceso inicial. “El ser humano es el eslabón más débil”, resume Barrera. El atacante no siempre necesita una maniobra atípica.
Riesgo operativo: continuidad, extorsión y reputación en sectores críticos
El riesgo ya no se limita al robo inmediato. También compromete continuidad de servicios, extorsión y daño reputacional. El sistema financiero y de seguros concentra la mayoría de los ataques registrados, pero salud, energía e industria también están expuestos por el costo operativo de una interrupción o una filtración.
Guatemala ya tuvo una muestra concreta. En septiembre de 2022, el MINEX sufrió un ataque cibernético que afectó sus plataformas y red consular. El incidente suspendió temporalmente servicios y supuso el robo de más de 3.7 TB de información tras una intrusión de al menos cuatro semanas.
El caso encaja con otra señal del informe: el robo de credenciales sigue como uno de los impactos más frecuentes, también en entidades gubernamentales, donde una brecha puede escalar más allá de una sola institución.
Amílcar De León, director of strategy & performance operations en Devel Group, añade que, en las organizaciones públicas, la exposición también se agrava por la falta de un marco legal que obligue a priorizar presupuesto, coordinación y estándares comunes de seguridad.
Marco legal y próximos pasos: infraestructura crítica, datos y cooperación internacional
En Guatemala, la discusión de fondo no está solo en la tecnología, sino en la institucionalidad. El Congreso analiza la propuesta de Ley General de Infraestructura Crítica Nacional, mientras sigue pendiente la discusión sobre protección de datos personales.
A juicio de Barrera, el problema de esa iniciativa es que “intenta resolver demasiadas cosas a la vez”. Eso complica acuerdos y retrasa avances más concretos en cibercrimen y cooperación internacional.
Mientras ese marco siga incompleto, De León plantea una salida más realista: organizar la respuesta y la prevención por sectores, compartir información sobre incidentes y formar capacidades internas. El sistema bancario ya ofrece una referencia de coordinación que otros sectores podrían intentar replicar.
Para Barrera, una pieza clave es que “Guatemala pueda adherirse al Convenio de Budapest”. Sin ese paso, el país seguirá rezagado en cooperación internacional, acceso a tecnología y canales formales para investigar delitos que no reconocen fronteras.