Google Workspace presenta consejos para identificar, bloquear y reportar intentos de fraude en cuentas personales o corporativas de Gmail, en respuesta a un panorama de amenazas cibernéticas cada vez más complejo.

Según el informe M-Trends 2025 de Mandiant y Google Cloud, el robo de credenciales (18%) superó al phishing (16%) como vehículo de ataque en la región. El estudio señala que el tiempo promedio de detección en la región es de 10 días -reduciéndose a solo 6 días en casos de ransomware– y destaca que el 62% de las víctimas de este tipo de ataque sólo perciben la invasión al ser notificadas por el propio criminal, lo que evidencia la urgencia de contar con defensas proactivas.

Los mensajes relacionados con phishing suelen solicitar información personal o financiera y exigen acciones urgentes, como hacer clic en enlaces o descargar software, con el objetivo de engañar a la víctima. Explotan la confianza, ya que parecen provenir de organizaciones confiables (como bancos, redes sociales o el lugar de trabajo) o de supuestas personas conocidas como familiares y amigos. Conoce cómo identificar solicitudes engañosas en línea y tomar las medidas recomendadas para proteger tu cuenta de Gmail:

1. Realiza una validación rigurosa de los remitentes

Antes de cualquier interacción, verifica si la dirección de correo electrónico y el nombre de visualización coinciden. Desconfía de dominios que imitan marcas conocidas con alteraciones sutiles de caracteres. Si recibes un correo sospechoso que solicita información personal, denúncialo como phishing y los correos de esa persona serán dirigidos a la carpeta de spam. El uso del correo para acosar, intimidar o amenazar a alguien es una violación a las Políticas del Programa de Gmail.

2. Revisa los enlaces recibidos previsualizándolos

Utiliza la función de vista previa al pasar el cursor sobre los hipervínculos. Si la URL de destino no coincide con el contexto del mensaje o utiliza mensajes sospechosos, no hagas clic. Google también ha implementado protecciones de enlaces en todos los clientes oficiales de Gmail (Web, Android, iPhone e iPad) para evitar que enlaces a sitios falsos perjudiquen a los usuarios. Cuando el usuario hace clic en un enlace en un mensaje reciente, el enlace se verifica. Si se considera seguro, el usuario es dirigido a la página de destino. Para correos más antiguos, puede aparecer una ventana solicitando que el usuario confirme la apertura del enlace.

3. Analiza con cautela las solicitudes de datos sensibles

Las instituciones financieras y los servicios gubernamentales nunca solicitan información sensible por correo electrónico, como contraseñas, números de tarjeta de crédito o datos de identificación personal. Para el envío seguro de esta información, utiliza el Modo Confidencial, que permite que los mensajes enviados tengan una fecha de vencimiento e impide al destinatario copiar, reenviar o imprimir el contenido, y el Cifrado de Extremo a Extremo, un estándar de seguridad que garantiza que los datos permanezcan encriptados tanto cuando están almacenados (“en reposo”) como durante la transmisión entre centros de datos (“en tránsito”).

4. Activa la Autenticación Multifactor (MFA)

La verificación en dos pasos es un mecanismo que actúa como una capa de protección final y robusta, diseñado específicamente para impedir el acceso no autorizado a la cuenta de un usuario, incluso en las situaciones más críticas donde las credenciales de inicio de sesión (nombre de usuario y contraseña) han sido totalmente comprometidas. Esto significa que, incluso si un ataque de phishing ha tenido éxito y el cibercriminal ha logrado obtener las credenciales válidas, el acceso a la cuenta será denegado.

5. Presta atención a las alertas de banner

Gmail utiliza modelos de machine learning para mostrar banners de advertencia en mensajes sospechosos, y el usuario debe tratar estas alertas como un impedimento para actuar, reportando el contenido de inmediato. Además, si un correo es identificado como phishing o parece sospechoso, puede ser señalizado con un aviso o movido automáticamente a la carpeta de spam. Al mover un correo manualmente a la carpeta de spam, envías una copia del mensaje y de todos los archivos adjuntos a Google para su análisis y protección de los usuarios contra el spam y el abuso.

Protección avanzada contra amenazas en línea

Basadas en el concepto de Zero Trust, donde cada capa de acceso se verifica continuamente, las tecnologías de defensa en Gmail impiden que más del 99.9% del spam, phishing y malware lleguen a las bandejas de entrada de los usuarios. Además, la implementación de nuevos modelos de IA permite bloquear un 20% más de spam en Gmail y analizar un volumen mil veces mayor de denuncias de usuarios diariamente.

Gmail identifica y bloquea amenazas en tiempo real, evitando que enlaces peligrosos y archivos adjuntos maliciosos comprometan los dispositivos. Por ello, incentivamos a los usuarios a utilizar una alternativa segura de contraseña, como las Llaves de Acceso (Passkeys), y a seguir las mejores prácticas para identificar y denunciar ataques de phishing.

Cada año, el Día de la Internet Segura invita a reflexionar sobre los riesgos digitales. Para empresarios y microempresarios, uno de los más costosos, y menos entendidos, sigue siendo el ransomware. La creencia común es que estos ataques apuntan a sectores específicos o a grandes corporaciones. La realidad es mucho más inquietante: en la mayoría de los casos, nadie fue “seleccionado”.

Investigaciones recientes en ciberseguridad, realizadas por expertos del equipo Sophos X-Ops Counter Threat Unit y publicadas en su blog, muestran que los operadores de ransomware no suelen elegir a sus víctimas por tamaño, industria o ubicación. Atacan a quien deja la puerta abierta. El acceso previo, una contraseña robada, un correo de phishing exitoso o una vulnerabilidad sin parchear, pesa más que cualquier estrategia sofisticada de selección.

De acuerdo con el análisis de incidentes y telemetría recopilada por Sophos, las pequeñas y medianas empresas aparecen de forma desproporcionada entre las víctimas. No porque sean más atractivas, sino porque suelen tener presupuestos limitados para ciberseguridad, poca especialización interna y controles de seguridad incompletos. En términos simples: son más fáciles de comprometer.

Cuando se habla de “olas de ataques” contra un sector específico, muchas veces no hay una intención deliberada. Lo que ocurre es que las empresas de una misma industria suelen usar las mismas plataformas, proveedores o servicios digitales. Una falla común basta para arrastrar a decenas, o cientos, de organizaciones al mismo incidente.

Hay excepciones. Algunos grupos atacan hospitales, universidades o entidades críticas porque saben que la presión para pagar es mayor. Otros buscan notoriedad, prestigio criminal o incluso encubrir actividades de espionaje. Pero estos casos representan una minoría frente al volumen total de ataques.

Para los empresarios, la lección es clara: no se trata de si su empresa es interesante, sino de si está preparada. De hecho, sectores altamente regulados como la banca suelen ser menos afectados, no porque sean invisibles, sino porque cuentan con estándares de seguridad obligatorios y consistentes.

La buena noticia es que el ransomware sigue siendo altamente prevenible. Parchear sistemas expuestos a internet, usar autenticación multifactor resistente al phishing, contar con herramientas de detección en los equipos y mantener copias de seguridad inalterables reduce drásticamente el impacto de un ataque.

En este Día de la Internet Segura, el mensaje el mensaje de Sophos es directo: los atacantes no lo están buscando, pero sí están escaneando. Y en ese barrido constante, la diferencia entre ser víctima o no sigue estando en la higiene digital básica.

El modelo tradicional de ciberseguridad empresarial está llegando a su límite. Diseñado para oficinas físicas, redes internas y perímetros claros, hoy se enfrenta a una realidad distinta: trabajo híbrido, aplicaciones SaaS, colaboradores remotos y uso masivo —muchas veces no regulado— de inteligencia artificial. El nuevo centro de operación ya no es la red corporativa, sino el navegador.

La cifra lo confirma: el 85% de la jornada laboral moderna ocurre en un browser. Allí se accede a sistemas críticos, se procesan datos sensibles y se integran herramientas de IA generativa. Sin embargo, muchas organizaciones siguen intentando proteger este entorno con arquitecturas complejas que aumentan costos y carga operativa sin resolver el problema de fondo: la falta de visibilidad.

“Los equipos de seguridad se ven cada vez más afectados por la complejidad, especialmente a medida que el trabajo híbrido, la adopción de SaaS y las herramientas de IA continúan ampliando el espacio de trabajo”, afirmó Mike Jude, director de investigación de IDC. “Sophos Workspace Protection refleja un cambio pragmático en el mercado: ofrece los resultados clave de SASE y SSE a través de un enfoque integrado, centrado en el endpoint y el navegador, que simplifica la implementación, reduce la carga operativa y ayuda a las organizaciones a gobernar el uso de aplicaciones y de la IA sin añadir otra capa de infraestructura.”

El reto se agrava con el auge del Shadow IT y el Shadow AI. Más de la mitad de los empleados a nivel global ya utiliza herramientas de inteligencia artificial en el trabajo, muchas veces antes de que existan políticas internas. Esto expone a las empresas a riesgos de fuga de información, incumplimientos regulatorios y decisiones de negocio mal fundamentadas.

“Sophos lleva tiempo protegiendo a los trabajadores remotos e híbridos con soluciones líderes en seguridad de endpoints y redes, pero los entornos laborales actuales exigen una gobernanza mucho más fuerte de aplicaciones y datos”, explica Joe Levy, CEO de Sophos. “Muchas soluciones SASE y SSE aumentan la complejidad y la carga operativa, y aun así dejan vacíos en visibilidad y control. Al combinar la tecnología de navegador empresarial de Island con las capacidades de seguridad de Sophos y la plataforma Sophos Central, ayudamos a las organizaciones a gobernar el uso de la IA, proteger datos críticos y asegurar fuerzas laborales híbridas con una solución más fácil de desplegar y administrar.”

El navegador empresarial aparece, así como un nuevo perímetro lógico. “El trabajo híbrido no debería implicar elegir entre seguridad y productividad”, señala Mike Fey, CEO de Island. “Proteger datos, asegurar el acceso a aplicaciones y adoptar IA de forma segura puede lograrse directamente desde el navegador que las personas ya usan”.

Para los líderes empresariales, el mensaje es claro: el riesgo ya no está en dónde trabajan las personas, sino en cómo y desde dónde interactúan con la información. Entender ese cambio es clave para proteger el negocio sin frenar su crecimiento.

Los clientes y partners de Sophos podrán acceder a Sophos Workspace Protection a partir de febrero de 2026. Para obtener más información, visita https://www.sophos.com/workspace.

La tecnología entra en 2026 en una etapa de madurez en la que la verdadera innovación ya no se mide solo por la novedad, sino por su capacidad de integrarse de forma natural a la vida cotidiana. Dispositivos más intuitivos, eficientes y conectados comienzan a redefinir la manera en que las personas trabajan, estudian, se entretienen, cuidan su salud y gestionan su hogar, en un contexto donde la experiencia del usuario se convierte en el principal valor.

Este nuevo ciclo tecnológico estará marcado por soluciones que acompañan a las personas a lo largo del día, simplifican tareas y responden a estilos de vida cada vez más dinámicos. Así lo señala Alkomprar, compañía colombiana de retail especializada en tecnología, que con más de 22 años de trayectoria en el país presenta un panorama de las tendencias que marcarán el consumo tecnológico durante 2026.

“En este 2026 la oferta tecnológica estará pensada para acompañar a las personas en cada momento de su día, con dispositivos más inteligentes, portátiles y versátiles, capaces de adaptarse a nuevas formas de trabajar, aprender, entrenar y entretenerse. El reto del mercado está en acercar estas innovaciones a los colombianos con información clara y una oferta alineada con las dinámicas reales del mercado”, afirma Natalia Aguirre, directora de mercadeo de Alkomprar.

Cinco tendencias que marcarán el 2026

Una de las principales transformaciones será la integración de la inteligencia artificial en más dispositivos de uso cotidiano. La IA dejará de ser una función adicional para convertirse en un componente transversal en computadores, celulares, tablets y electrodomésticos inteligentes. Equipos capaces de aprender de los hábitos del usuario permitirán optimizar el rendimiento, extender la duración de la batería, mejorar la calidad de las cámaras y ofrecer interacciones cada vez más naturales y personalizadas.

En paralelo, las pantallas evolucionan hacia diseños más delgados, sin marcos, livianos y funcionales, con avances significativos en calidad de imagen, brillo y fidelidad de color, sin sacrificar eficiencia energética. Esta tendencia impacta televisores, monitores, portátiles y dispositivos móviles, respondiendo a un consumidor que busca tecnología estética, adaptable a distintos espacios y pensada para experiencias visuales más inmersivas, especialmente en un año marcado por eventos globales como el Mundial de Fútbol.

La versatilidad y practicidad serán determinantes. Portátiles y tablets más potentes en formatos compactos permitirán trabajar, estudiar o crear contenido desde cualquier lugar, gracias a una mejor combinación entre rendimiento y autonomía. La tecnología deja de estar anclada a un escritorio y se adapta a rutinas híbridas y flexibles, cada vez más comunes en Colombia.

Otra de las grandes apuestas está en los hogares inteligentes y conectados. Electrodomésticos, sistemas de iluminación y soluciones de automatización permitirán gestionar el hogar de manera más eficiente y personalizada. El ahorro de tiempo y energía, así como la integración entre dispositivos, consolidan este segmento como uno de los de mayor crecimiento en el consumo tecnológico.

Finalmente, el auge del bienestar y la actividad física impulsa la tecnología portable para actividades al aire libre. Relojes inteligentes, bandas deportivas y accesorios de entrenamiento se fortalecen como aliados para monitorear la salud, el rendimiento y la actividad física, en un contexto donde los eventos deportivos globales incentivan estilos de vida más activos.

Con este panorama, Alkomprar proyecta seguir aportando valor al ecosistema tecnológico del país, no solo desde una oferta de productos alineada con las tendencias globales, sino desde la generación de conocimiento que permita a los consumidores tomar decisiones informadas para acceder a productos con una excelente relación calidad-beneficio. Con presencia en 26 tiendas a nivel nacional, la compañía reafirma su papel como un actor experto del retail tecnológico colombiano, comprometido con la innovación, el desarrollo del sector y el acompañamiento permanente a sus clientes en un entorno cada vez más digital.

Aunque Colombia se ha posicionado como uno de los países líderes en América Latina en inteligencia artificial, con una Política Nacional de IA, marcos normativos emergentes y una hoja de ruta definida desde el Estado, ese liderazgo aún no se traduce de manera consistente en el uso real de estas tecnologías por parte de empresas, instituciones públicas y ciudadanos.

Esa es una de las principales conclusiones de un estudio elaborado en el marco de la Alianza por la Innovación Tecnológica (AIT), que analiza el estado actual de la inteligencia artificial en el país y los desafíos que marcarán su futuro inmediato. El documento, titulado “IA en Colombia: análisis del entorno, desarrollo, regulación y perspectivas”, ofrece un diagnóstico integral del ecosistema nacional y plantea alertas

El informe señala que el debate nacional sobre inteligencia artificial ha estado concentrado principalmente en la regulación y los principios éticos, mientras persisten brechas estructurales en conectividad, infraestructura tecnológica, formación de talento, bilingüismo digital y apropiación social. Este escenario se refleja en el Índice Latinoamericano de Inteligencia Artificial 2025 (ILIA 2025), en el cual Colombia alcanza un puntaje total de 55,84 sobre 100, ubicándose en el grupo de países adoptantes de la región.

“El país ya dio un paso clave al definir reglas y política pública. Ahora el desafío es mucho más concreto: cómo hacer que la inteligencia artificial llegue a las empresas medianas, a los territorios, a la educación y al Estado, y se convierta en una herramienta cotidiana para mejorar productividad y servicios”, señaló Erick Rincón, miembro de la alianza y director del TIC Tank de la Universidad del Rosario.

Más allá del diagnóstico, el estudio advierte que el principal reto de Colombia en inteligencia artificial no es normativo, sino de coordinación, capacidad institucional y ejecución. Se plantea como prioritario fortalecer la articulación entre las entidades responsables de la política de IA, evitar la fragmentación regulatoria y avanzar hacia mecanismos efectivos de coordinación intersectorial y territorial. En este marco, subraya la importancia de implementar instrumentos como evaluaciones de impacto algorítmico y auditorías sociotécnicas con criterios de proporcionalidad y gradualidad, de modo que no se conviertan en barreras operativas para la adopción tecnológica.

El documento también recomienda implementar una matriz nacional de seguimiento y monitoreo, con indicadores claros por dimensión, que permita medir avances reales, identificar brechas, comparar resultados en el tiempo y ajustar las políticas con base en evidencia. Asimismo, subraya la necesidad de fortalecer las capacidades técnicas del Estado, tanto para adoptar soluciones de inteligencia artificial como para supervisar su uso, mediante formación especializada, herramientas de evaluación y recursos institucionales adecuados.

La inversión estructural en educación y talento ocupa un lugar central dentro de las líneas de acción propuestas. El estudio plantea incorporar pensamiento computacional, ciencia de datos e inteligencia artificial desde la educación básica, ampliar la formación técnica y el reentrenamiento laboral, y reducir las brechas territoriales, sociales y de género que hoy limitan el acceso y la apropiación de estas tecnologías.

Todo lo anterior, advierte el informe, debe apoyarse en condiciones habilitantes como conectividad, acceso a servicios de computación en la nube, apertura a infraestructura digital robusta y bilingüismo técnico, además de una integración transversal de la protección de datos personales, la ciberseguridad, la ética y la gestión de riesgos, como base para garantizar confianza y uso responsable de la inteligencia artificial.

“Además de presentar un diagnóstico, el estudio propone una hoja de ruta para pasar del diseño normativo a la ejecución. Regular no es suficiente si no se acompaña de pedagogía, incentivos y una articulación efectiva entre actores públicos y privados”, agregó Felipe Torres, miembro de la alianza y director de ATREVIA Colombia.

Este análisis es el primer insumo público de la Alianza por la Innovación Tecnológica (AIT), una iniciativa multisectorial integrada por ATREVIA, ASOTIC, Asociación BPrO, Biz Nation, HubSpot, Grupo ASD y el TIC Tank de la Universidad del Rosario, que busca aportar evidencia, promover el diálogo y construir propuestas concretas para que la inteligencia artificial deje de ser una promesa técnica y se convierta en una herramienta de impacto real para el desarrollo del país. En este rol, la Alianza se posiciona como un agente articulador que contribuye a una adopción responsable de la inteligencia artificial, alineada con la regulación, sin frenar la competitividad del ecosistema.

Aurora Tech Award 2026, el premio global que reconoce a fundadoras tecnológicas de mercados emergentes anunció su Top 30 de semifinalistas. Con más de 3.400 postulaciones de 127 países, la iniciativa —impulsada por inDrive— refleja el crecimiento, diversidad y madurez del emprendimiento femenino en economías emergentes.

Creado para fortalecer el liderazgo femenino en tecnología, Aurora posiciona a Colombia como un mercado clave dentro del ecosistema regional. Según el informe de Nuek, el 45,1 % del talento en empresas fintech del país está compuesto por mujeres, una de las cifras más altas de América Latina.

La región lidera el Top 30 de semifinalistas 2026, concentrando casi la mitad de la lista, con una destacada participación de Colombia, junto a México, Brasil, Chile y Panamá. La mayoría de las startups seleccionadas se encuentran en etapas seed y pre-seed, lo que evidencia un ecosistema latinoamericano, y especialmente el colombiano, en plena consolidación.

“Con Aurora, no solo reconocemos el talento de fundadoras en países como Colombia, sino que les abrimos puertas reales hacia capital. Conectamos emprendedoras con inversionistas desde el día uno, derribando la barrera más grande que enfrentan: el acceso a financiamiento”, señaló Isabella Ghassemi-Smith, Head of Aurora Tech Award.

A nivel sectorial, las startups latinoamericanas destacan principalmente en fintech y salud, con fuerte presencia en HealthTech y MedTech, además de soluciones en inteligencia artificial, educación digital y sostenibilidad, reflejando la capacidad de la región para escalar propuestas tecnológicas con impacto real.

El Top 30 de Aurora se define a través de un proceso de selección riguroso que combina métricas propias con evaluaciones independientes de inversionistas, apoyado por una red de más de 40 fondos de capital de riesgo en América Latina, Medio Oriente, África y Asia.

Las finalistas acceden a capital no dilutivo de hasta US$50.000, acompañamiento estratégico y conexión directa con inversionistas globales. Las seleccionadas se anunciarán en febrero de 2026, con una ceremonia de reconocimiento más adelante en el año.

Sobre el proyecto

El Aurora Tech Award, impulsado por inDrive, apoya a las fundadoras tecnológicas más audaces de los mercados emergentes. Más que un reconocimiento, es una plataforma de impulso. Aurora combina capital no dilutivo con acceso directo a inversionistas, operadores y una red global, brindando a las emprendedoras las conexiones y el respaldo necesarios para crecer con mayor rapidez y alcance. No es solo una competencia, es un catalizador para las mujeres que están construyendo las empresas que definirán las próximas categorías de innovación.