En nuestro país muchas organizaciones siguen expuestas a riesgos debido a la falta de actualización de sistemas, lo que facilita enormemente el trabajo de los ciberatacantes. De acuerdo a un reciente estudio de ESET, casi el 10% de las detecciones en Perú explotan vulnerabilidades conocidas desde 2017, lo que evidencia que la falta de actualización de sistemas continúa siendo una de las principales debilidades.
En el marco de los ESET Security Days 2026, ESET, compañía especializada en ciberseguridad, presentó un análisis sobre la evolución del panorama de ciberseguridad en Perú y Latinoamérica.
"La desactualización sigue siendo rentable para el atacante"
De acuerdo al análisis, se registra 34,271 detecciones de exploits CVE (9,7% del total). Dos fallas de 2017 concentran el 89% de los exploits detectados. Esta deuda técnica representa cerca del 10% del total de las detecciones.
"Es una señal critica e innegable de la necesidad urgente que tienen las organizaciones peruanas de auditar, renovar y mantener de forma constante su infraestructura digital", señala Mario Micucci – Security Researcher, ESET Latinoamérica.
La identificación y el registro de fallos de seguridad se rigen por nomenclaturas estandarizadas que permiten a los expertos consultar bases de datos especializadas (como CVE Details o NIST). Estas nomenclaturas facilitan el seguimiento del año de detección y el código asignado a cada vulnerabilidad.
La persistencia de la vulnerabilidad CVE-2017-0199.
A pesar de su antigüedad, la vulnerabilidad identificada como CVE-2017-0199, asociada a Microsoft Office, mantiene una presencia dominante en las estadísticas de detección.
"De un universo de más de 300,000 detecciones, esta vulnerabilidad específica representa el 10%. Al ser una vulnerabilidad antigua, existe una vasta documentación disponible, lo que facilita enormemente la tarea de los atacantes. Si bien es un número bajo, no es un dato menor", señala.
La permanencia de sistemas vulnerables y sistemas operativos obsoletos (como Windows 7), agrega el experto de ESET, en entornos corporativos se debe a diversas barreras estructurales, una de ellas la falta de presupuesto.
"La falta de recursos económicos impide la actualización tecnológica constante. Asimismo, los procesos administrativos lentos para la aprobación de presupuestos de actualización retrasan la mitigación de riesgos y la falta de control de versiones", enfatiza el experto de ESET.
Sumado a ello está la ausencia de un inventario y control estricto sobre las versiones de software instaladas, lo cual genera brechas críticas de seguridad.
correspondientes a 1.337 familias distintas de malware, con picos superiores a las 83 mil detecciones mensuales durante marzo y abril.
Publicado: 8/7/2026