Los ciberataques dejaron de representar únicamente un problema para las áreas de tecnología. En el sector retail de América Latina, 36% de las organizaciones encuestadas reportó pérdidas financieras como una de las principales consecuencias del incidente de ciberseguridad más grave que enfrentó durante los últimos 12 meses.
Un estudio de Kaspersky también encontró que 33% sufrió interrupciones en procesos de negocio, entre ellos finanzas, recursos humanos o asuntos legales. A ello se suman afectaciones relacionadas con información estratégica y reputación corporativa.
La exposición ocurre mientras las empresas minoristas incorporan más canales digitales, comercio electrónico, pagos digitales, programas de fidelización y herramientas de inteligencia artificial a sus operaciones.
¿Cuánto están costando los ciberataques a las empresas?
El estudio no proporciona un monto promedio de las pérdidas financieras sufridas por las compañías afectadas, por lo que no es posible calcular cuánto dinero está costando un ciberataque al retail latinoamericano.
Sí permite identificar la frecuencia con la que diferentes consecuencias fueron reportadas después del incidente más grave:
- 36% registró pérdidas financieras.
- 33% sufrió interrupciones en procesos del negocio.
- 30% reportó robo de propiedad intelectual o información de investigación y desarrollo.
- 30% señaló daños reputacionales reflejados en medios de comunicación o redes sociales.
Las cifras proceden de un estudio realizado por el Centro de Investigación Interna de Kaspersky en marzo de 2026. Participaron 1,800 especialistas y responsables vinculados con seguridad de TI de empresas con más de 100 empleados en 18 países. El segmento retail estuvo representado por 120 encuestados, una precisión relevante al interpretar los porcentajes correspondientes al sector.
Falta de control de infraestructura aumenta la exposición
Parte de las vulnerabilidades identificadas no proviene necesariamente de ataques técnicamente complejos.
El 40% de las organizaciones de retail de América Latina señaló la falta de control centralizado sobre su infraestructura de TI como uno de los factores que incrementan el riesgo de sufrir un ataque exitoso.
Otro 31% mencionó el uso de software o hardware desactualizado, mientras 29% identificó decisiones de negocio tomadas sin evaluar previamente sus implicaciones para la seguridad informática.
“Lo que muestran estas cifras es que el impacto de un ciberataque ya no se queda en el área de TI: termina afectando directamente la caja, la operación y hasta la reputación de una empresa”, señaló Eduardo Chavarro, Director para Américas del Equipo Global de Respuesta a Incidentes en Kaspersky.
Contraseñas y trabajo remoto también abren brechas
El comportamiento de los empleados aparece como otro componente de riesgo.
Casi la mitad de las empresas consultadas, 49%, identificó las conexiones inseguras de trabajadores remotos a sistemas corporativos como una práctica que incrementa su exposición.
El 43% mencionó el uso irresponsable de contraseñas, incluyendo claves débiles, reutilizadas o almacenadas de manera insegura.
Otro 40% señaló como riesgo el uso de dispositivos personales para realizar actividades laborales o almacenar información corporativa.
La combinación resulta especialmente sensible para negocios que dependen de la disponibilidad permanente de plataformas de venta, pagos, inventarios y servicios digitales.
94% del retail aumentó su presupuesto de ciberseguridad
La respuesta empresarial comienza a reflejarse en los presupuestos.
De acuerdo con el estudio, 94% de las organizaciones de retail encuestadas en América Latina aumentó su presupuesto de seguridad de TI durante el último año.
Solamente 6% señaló que mantuvo prácticamente sin cambios su inversión.
El documento no proporciona cifras monetarias sobre estos incrementos, por lo que no permite establecer cuánto están destinando las empresas a ciberseguridad ni qué porcentaje representa respecto de sus presupuestos tecnológicos o ingresos.
La proporción, sin embargo, muestra que las organizaciones consultadas están destinando mayores recursos a enfrentar riesgos que ya tienen consecuencias financieras y operativas.
Inteligencia artificial abre otro frente de riesgo
La incorporación de inteligencia artificial generativa agrega una nueva variable a la estrategia de seguridad.
El estudio encontró que 17% de las empresas de retail de la región ya utiliza activamente herramientas internas basadas en grandes modelos de lenguaje (LLM), mientras 83% se encuentra en etapas de discusión y desarrollo.
La percepción sobre sus riesgos está dividida.
El 46% de las organizaciones asegura no identificar riesgos de seguridad relacionados con la IA. Otro 37% considera que existen, pero pueden mitigarse mediante un comportamiento responsable de los empleados.
Sólo 17% considera que la inteligencia artificial representa un riesgo significativo que no puede reducirse únicamente mediante capacitación.
Para Kaspersky, su incorporación requiere no sólo conocimiento técnico, sino reglas sobre gobierno, supervisión y responsabilidad, especialmente cuando estas herramientas procesan información de clientes o datos comerciales.
¿Qué pueden hacer las empresas para reducir las pérdidas?
Las recomendaciones presentadas por los especialistas se concentran tanto en infraestructura como en comportamiento humano.
Entre las principales medidas están identificar y priorizar los activos críticos del negocio, mantener sistemas y aplicaciones actualizados, capacitar de forma continua al personal y reforzar la protección de dispositivos corporativos.
También se plantea establecer controles sobre qué información puede compartirse con herramientas de inteligencia artificial, además de mecanismos para conocer cómo se utilizan esos datos.
La ciberseguridad ya es un riesgo financiero
Para el retail, el costo de un incidente digital puede extenderse mucho más allá de recuperar computadoras o sistemas afectados. Una interrupción puede alcanzar procesos financieros, canales de venta y operaciones internas, mientras una filtración puede comprometer información estratégica y reputación.
El dato de que 36% de las organizaciones consultadas haya experimentado pérdidas financieras en su incidente más grave coloca la ciberseguridad dentro de la administración de riesgos del negocio.
El incremento presupuestario reportado por 94% de las empresas muestra una respuesta frente a ese escenario, pero el estudio también identifica vulnerabilidades básicas —contraseñas, conexiones remotas, sistemas desactualizados y dispositivos personales— que continúan abriendo oportunidades para los atacantes.
Para las empresas, la discusión deja así de ser cuánto cuesta invertir en protección digital y comienza a incluir otra variable: cuánto puede costar operar sin ella.
