Cibercrimen profesionalizado en México: por qué ya no hace falta ser experto para atacar
La imagen del ciberdelincuente como alguien solitario, encapuchado, frente a una computadora, ya no corresponde a cómo opera el cibercrimen actual. Según Rodrigo García, managing partner de BTR Consulting para México, hoy el cibercrimen funciona con estructura empresarial: bolsa de trabajo, reclutamiento activo y sistemas propios de capacitación que la industria de ciberseguridad ha empezado a llamar, como metáfora, “universidades del cibercrimen”.
No se trata de instituciones formales. Son ecosistemas clandestinos donde quienes buscan entrar al cibercrimen consiguen cursos de phishing, manuales de ransomware y acceso a comunidades que, según Fátima Rodríguez, investigadora de ESET Latinoamérica, se mueven por capas: empiezan en foros abiertos o redes sociales, avanzan a canales de mensajería anónima, y de ahí escalan a comunidades de la dark web que requieren referidos para el acceso.
La inteligencia artificial bajó la barrera de entrada
Lo que antes exigía años de conocimiento técnico especializado, hoy se comprime con herramientas de IA. García lo ilustra con la clonación de voz: sistemas capaces de emular una voz humana con más de 99% de precisión, lo que convierte el phishing tradicional — basado en correos y enlaces — en llamadas donde un supuesto familiar o jefe resulta prácticamente indistinguible del real.
A eso se suman kits de phishing preparados que se venden en Telegram y la dark web por menos de 25 dólares, chatbots que explican el uso de herramientas de ataque a quien no tiene formación técnica, y sistemas capaces de probar millones de contraseñas por minuto. El resultado es que ejecutar un ataque que antes requería habilidad especializada ahora depende cada vez menos de esa habilidad.
Qué significa esto para tu despacho o empresa
El propio panorama tiene un contrapeso: la misma IA que acelera al cibercrimen está disponible también del lado de la defensa. El cuello de botella real, coinciden los especialistas, no es tecnológico — es de talento. Faltan 500,000 profesionales de ciberseguridad en América Latina, y 77,000 de ellos solo en México.
Para un despacho contable o una empresa con equipos trabajando desde distintas oficinas, esta profesionalización tiene una consecuencia concreta: los puntos de acceso remoto expuestos — el escritorio remoto que un colaborador usa para conectarse desde casa, el acceso que le das a un cliente para revisar su información — dejan de ser un riesgo teórico que solo un atacante experto podría explotar. Con herramientas más accesibles y económicas, cualquiera con intención puede intentarlo.
La diferencia ya no está en si tu información es lo suficientemente valiosa como para atraer a un atacante especializado. Está en si tu acceso remoto sigue abierto de una forma que ya no exige especialización para ser vulnerado. Un sistema de acceso remoto controlado — que sepa exactamente quién entra, desde dónde y a qué — deja de ser una preferencia técnica y se convierte en la diferencia entre ser un objetivo fácil o no serlo.
Si quieres revisar cómo está protegido hoy el acceso remoto de tu despacho o empresa, conversemos sobre tu configuración actual.