Zero Trust en Perú exige estrategia integral ante 748 millones de intentos de ciberataques

748 millones de intentos de ciberataques: el contexto peruano

Lima, Perú, 2 de marzo de 2026.— Perú registró más de 748 millones de intentos de ciberataques durante el primer semestre de 2025, según datos de FortiGuard Labs. Esta cifra confirma que el riesgo digital es estructural y sostenido para organizaciones de todos los tamaños y sectores.

En este escenario, el modelo Zero Trust —basado en el principio de “no confiar nunca por defecto”— se posiciona como una estrategia crítica para reducir superficie de ataque y limitar accesos indebidos.

Brecha entre intención y ejecución

Aunque estudios internacionales indican que el 81 % de las empresas ha iniciado algún nivel de adopción de Zero Trust, solo una de cada cuatro considera que su implementación cumple realmente con los principios del modelo.

El problema no es declarativo, sino estructural.

Existe una brecha real entre declarar que se ha adoptado Zero Trust y la efectividad con la que se aplica», afirma Luis Ladera, Director de Desarrollo de Negocios de DIMA. “Muchas empresas adquieren herramientas puntuales, pero no reestructuran sus estrategias de ciberseguridad para alinear procesos, gestionar identidades, establecer políticas de acceso contextualizadas ni definir una gobernanza de datos adecuada, todo bajo un marco continuo de verificación que permita reducir efectivamente los riesgos y la superficie de ataque.”

Los errores más frecuentes en la implementación de Zero Trust

1. Fragmentación tecnológica

Soluciones de seguridad desplegadas sin integración central, debilitando controles y políticas.

2. Visión de producto, no de proceso

Adopción de autenticación multifactor o segmentación de red sin rediseño integral de políticas de acceso dinámico y gobierno de datos.

3. Déficit de talento especializado

Implementaciones incompletas o sin revisión continua por falta de expertise estratégico.

4. Infraestructura legacy

Sistemas heredados sin capacidades avanzadas de segmentación y verificación continua.

5. Ausencia de gobernanza de datos

Clasificación inadecuada de activos críticos, limitando la capacidad de establecer controles estrictos y dinámicos.

Cuando Zero Trust se implementa correctamente

Investigaciones globales de ZipDo Education señalan que hasta el 87 % de las organizaciones que aplican Zero Trust de manera integral logran reducir significativamente incidentes de seguridad y mejorar tiempos de detección y respuesta.

La diferencia no está en adquirir tecnología, sino en integrar estrategia, cultura y procesos bajo un marco continuo de verificación.

Para que el modelo funcione, es necesaria una transformación que integre visión estratégica, procesos y cultura organizacional, de modo que la seguridad deje de ser reactiva y pase a convertirse en un habilitador de confianza en la economía digital”, concluye Ladera.

Más allá de la tecnología: transformación organizacional

Zero Trust no es un producto más, es un modelo operativo y sistémico.

Implica:

• Gestión robusta de identidades y accesos (IAM)

• Microsegmentación dinámica

• Monitoreo continuo y análisis contextual

• Gobierno de datos estructurado

• Cultura organizacional orientada a la seguridad

En el contexto peruano, donde la presión de amenazas es creciente, la adopción parcial puede generar una falsa sensación de protección.

Tu Opinión Importa 🗣️

Zero Trust ya no es una opción teórica, sino una exigencia estratégica.

¿Tu organización ha transformado realmente sus procesos o solo ha incorporado herramientas aisladas?

Comenta con los hashtags #itusers28aniversario y #superfan.