¿Cómo las telco en Guatemala pueden fortalecer su estrategia de Ciberseguridad?

Las principales amenazas para este tipo de organizaciones son el ransomware, phishing y fraude digital, por lo que se recomienda acelerar la analítica avanzada y colaboración público-privada. 

Las empresas de telecomunicaciones se han convertido en uno de los blancos más atractivos para los ciberdelincuentes a nivel mundial, y Centroamérica no es la excepción. Millones de guatemaltecos dependen del celular y del internet para trabajar, estudiar, hacer

pagos y comunicarse. Por eso, un incidente de ciberseguridad puede impactar a una compañía y a miles de usuarios.

Datos de Kaspersky Managed Detection and Response indican que, solo en el primer semestre de 2024, las empresas de telecomunicaciones registraron 284 incidentes de ciberseguridad por cada 10.000 sistemas a nivel global. Este panorama obliga a las operadoras en Guatemala y la región a revisar y fortalecer sus estrategias de protección y continuidad de negocio.

Para Yuri Rueda, Domain Expert de Fraude en SAS, el sector Telco regional avanza en ciberseguridad, pero todavía a un ritmo menor que el de los ataques. “En mercados como Europa y Estados Unidos existen marcos regulatorios más robustos, pero aun así enfrentan secuestros de información y ataques sofisticados. En Centroamérica necesitamos acelerar el paso y adoptar herramientas que permitan anticiparnos a las amenazas”, señala.

Más allá del antivirus y las auditorías anuales Uno de los principales desafíos, según el especialista, es que en muchas organizaciones la seguridad de la información sigue centrada en medidas básicas: antivirus, firewalls y pruebas anuales para cumplir con requerimientos regulatorios.

“Hacer un examen de seguridad una vez al año porque lo exige la norma no es suficiente. La educación, la prevención y el monitoreo deben ser permanentes”, advierte Rueda. En Guatemala, donde el uso de teléfonos inteligentes y billeteras electrónicas ha crecido de forma acelerada, las TELCO no solo deben proteger sus propias operaciones, sino también prevenir que sus redes se conviertan en canal para fraudes contra los usuarios. 

Entre las amenazas más frecuentes están:

• Phishing a través de mensajes de texto o aplicaciones de mensajería.

• Robo de información personal y financiera.

• SIM swap, modalidad en la que el delincuente suplanta la identidad del usuario para tomar control de su línea.

• Malware y troyanos instalados en dispositivos móviles.

Además del impacto económico, estos incidentes pueden provocar daños reputacionales significativos para las operadoras, afectando la confianza del cliente en un mercado altamente competitivo.

La analítica avanzada como aliada Frente a este escenario, SAS propone la adopción de analítica avanzada como uno de los pilares para robustecer la ciberseguridad en el sector telco. Estas soluciones permiten:

• Construir modelos que identifiquen amenazas conocidas y nuevas.

• Segmentar activos según su nivel de vulnerabilidad.

• Medir riesgos financieros y reputacionales.

• Automatizar la detección de comportamientos sospechosos.

“En telco, los datos más sensibles incluyen información personal, direcciones, números telefónicos y datos financieros de los clientes. Sin un inventario ordenado y protegido, cualquier iniciativa de analítica pierde efectividad”, puntualiza.

Tres pasos para iniciar

Para las operadoras en Guatemala que buscan fortalecer su postura de ciberseguridad, Rueda recomienda:

1. Acercarse a proveedores especializados con experiencia en analítica aplicada a ciberseguridad.

2. Realizar un diagnóstico integral, que incluya limpieza y organización de datos críticos.

3. Implementar un plan continuo, que combine analítica, inteligencia artificial, segmentación de activos y capacitación constante para empleados y clientes.

“La ciberseguridad no se resuelve con una sola herramienta ni con una acción puntual. Es un esfuerzo continuo y debe verse como una inversión estratégica para garantizar la continuidad del negocio y proteger la confianza del cliente”, concluye Rueda.