El Perú enfrenta uno de sus momentos más críticos en materia de seguridad digital. Según reportes de la DIVINDAT (División de Investigación de Delitos de Alta Tecnología) de la Policía Nacional del Perú, las denuncias por ciberdelitos han aumentado exponencialmente en los últimos tres años, superando las 20,000 denuncias anuales.
La problemática: El Perú en el ojo del huracán digital
Para el año 2025, el escenario de la ciberseguridad en el país se ha vuelto complejo. No solo se trata de ataques externos, sino de una falta de cultura de prevención digital en la mayoría de las empresas peruanas.
Estudios de FortiGuard Labs posicionan al Perú como uno de los países que recibe la mayor cantidad de intentos de ciberataques en la región, solo superado por potencias como Brasil y México. Lo alarmante es que el 65% de los objetivos son pequeñas y medianas empresas (PYMES) que carecen de infraestructuras robustas.
Estadística Clave
15,000+
Intentos de ciberataques diarios registrados en servidores corporativos peruanos durante el último trimestre.
Principales modalidades de ataque en 2025
1. Phishing Geocalizado
Los atacantes ya no envían correos genéricos en inglés. Ahora utilizan logos de SUNAT, el Poder Judicial o el Ministerio de Trabajo, redactados en perfecto español peruano, para engañar a los usuarios y que estos entreguen sus credenciales bancarias.
2. Ransomware "Doble Extorsión"
Ya no solo cifran tus datos para pedir un rescate. Ahora amenazan con filtrar la base de datos de tus clientes si no pagas. Esto pone en riesgo a las empresas ante la Ley 29733 de Protección de Datos Personales, lo cual podría acarrear multas devastadoras de hasta 100 UIT.
3. Ataques a la Cadena de Suministro
En lugar de atacar directamente a un banco, los hackers atacan a sus proveedores de software. Si un proveedor peruano de facturación electrónica es vulnerado, miles de sus clientes podrían quedar expuestos en una sola operación.
El Rol de la DIVINDAT y la Denuncia Digital
Mucha gente desconoce que el Perú cuenta con una unidad especializada. La DIVINDAT no solo investiga, sino que ofrece canales para denunciar delitos como el fraude informático, la suplantación de identidad y el acoso digital.
Sin embargo, la tasa de denuncia sigue siendo baja debido a que muchas empresas prefieren ocultar el ataque por miedo a perder la confianza de sus clientes o por desconocimiento de los protocolos legales.
La Ley 29733: Obligaciones Legales de las Empresas
Cualquier negocio en el Perú que maneje un libro de reclamaciones digital, un formulario de contacto o una base de datos de empleados está sujeto a la Ley de Protección de Datos Personales.
- Registro de Bancos de Datos: Es obligatorio inscribir tus bases de datos ante el Ministerio de Justicia.
- Medidas de Seguridad: Debes contar con medidas técnicas (firewalls, SSL, encriptación) y organizativas (políticas de privacidad).
- Notificación de Incidentes: En caso de pérdida de datos, tienes la obligación moral y legal de informar a los afectados.
¿Cómo pueden defenderse las empresas peruanas?
La solución no es solo comprar un antivirus. Se requiere un enfoque de Defensa en Profundidad:
- Auditorías de Vulnerabilidades: Escaneos periódicos para encontrar "puertas abiertas" en tu web o servidores.
- Capacitación al Personal: El eslabón más débil siempre es el ser humano. Tus empleados deben saber identificar un correo falso.
- Backups Inmutables: Copias de seguridad que no puedan ser borradas ni por el virus más potente.
- Soporte TI Proactivo: No esperes a que algo falle para llamar a un experto. El monitoreo 24/7 es la mejor inversión.
¿Está tu empresa realmente protegida?
En Grupo Digitalizando Perú, no solo creamos webs; las blindamos. Realizamos auditorías integrales de seguridad bajo estándares internacionales para asegurar que tu negocio y la información de tus clientes estén siempre a salvo.
Conclusión
La ciberseguridad ya no es una opción exclusiva de los bancos. En un Perú cada vez más digital, la seguridad informática es el cimiento de la confianza empresarial. Proteger tus datos es, en última instancia, proteger la continuidad de tu negocio.