Las vacaciones de julio exigen que las empresas extremen la precaución contra los ciberataques

São Paulo, julio de 2026 – El periodo vacacional de julio, tradicionalmente asociado con el descanso y los viajes, así como con las vacaciones escolares, representa un momento de mayor atención para las empresas desde la perspectiva de la seguridad digital. Con equipos reducidos, mayor trabajo remoto, empleados que acceden a los sistemas corporativos desde hoteles, aeropuertos y redes externas, además del aumento de las estafas relacionadas con los viajes, las organizaciones se convierten en objetivos más atractivos para los ciberdelincuentes.

Bruno Caldas, jefe de ciberseguridad de Skyone, observa un aumento en los intentos de ataque, especialmente a través del robo de credenciales, campañas de phishing, accesos sospechosos desde diferentes ubicaciones y estafas que explotan temas como billetes de avión, reservas de hotel, equipaje, programas de viajero frecuente y promociones de viajes.

“El periodo vacacional no reduce el riesgo de ataques; al contrario. Los ciberdelincuentes saben que muchas empresas operan con equipos más reducidos y que se produce un aumento significativo del acceso remoto a los sistemas corporativos. Aprovechan esta situación para intensificar los intentos de robo de credenciales, las campañas de phishing y los ataques de ransomware”, afirma Bruno.

Otro factor que contribuye a aumentar el riesgo es que, durante las vacaciones, algunos de los equipos responsables de las operaciones y la seguridad de la información también se ven reducidos, lo que puede aumentar el tiempo necesario para identificar y responder a un incidente.

Una de las principales precauciones recomendadas por el experto es evitar acceder a los sistemas corporativos a través de redes Wi-Fi públicas. Siempre que sea posible, lo ideal es usar la conexión del propio teléfono móvil o acceder a los entornos corporativos mediante VPN. «También es importante que los portátiles y los teléfonos móviles estén actualizados, protegidos con contraseña o datos biométricos, que utilicen la autenticación de dos factores y, preferiblemente, que sean equipos proporcionados y gestionados por la empresa», advierte.

Si un ordenador portátil de la empresa se pierde o es robado durante un viaje, se recomienda notificarlo inmediatamente a la empresa para que el equipo de seguridad pueda bloquear el acceso, cerrar las sesiones abiertas, cambiar las credenciales y, cuando sea posible, borrar de forma remota los datos almacenados en el dispositivo.

Al mismo tiempo, los delincuentes también utilizan la inteligencia artificial para perfeccionar y hacer más convincentes sus estafas, lo que hace imprescindible que las empresas inviertan en mecanismos de defensa igualmente inteligentes. Pero la tecnología también puede, y debe, utilizarse en beneficio de las empresas. La IA permite analizar grandes volúmenes de información en cuestión de segundos, identificar comportamientos atípicos, priorizar las alertas y acelerar la respuesta ante posibles incidentes. 

“Una gran parte de los incidentes se pueden evitar con medidas relativamente sencillas, como realizar copias de seguridad, monitorizar continuamente los entornos y concienciar a los empleados sobre las estafas más comunes. La seguridad de la información no depende únicamente de la tecnología; requiere planificación, procesos bien definidos y personal capacitado para identificar riesgos a diario”, concluye Caldas.

Consejos de expertos para empresas: 

• Mantén siempre actualizados los sistemas y el software.
• Utilice la autenticación de dos pasos.
• Garantizar la monitorización continua del entorno.
• Realice copias de seguridad frecuentes y pruebe sus capacidades de recuperación.
• Revise los registros de acceso de los usuarios antes del período vacacional.
• Reforzar las campañas de sensibilización sobre las estafas digitales.

Consejos de expertos para el cuidado de los empleados:

Notifique inmediatamente a la empresa si se pierde o le roban algún equipo.

Desconfía de los mensajes sobre viajes, reservas y promociones.

No haga clic en los enlaces que reciba por correo electrónico o aplicaciones sin verificar su origen.

Evite acceder a los sistemas corporativos a través de redes Wi-Fi públicas.

Mantén actualizados tus ordenadores y teléfonos móviles.

Nunca compartas tus contraseñas.

Escrito por Skyone