Colombia: Prosegur detecta riesgos ciberfísicos

Prosegur Security informó que cerca del 60% de las empresas en Colombia presenta vulnerabilidades asociadas a sistemas físicos conectados, entornos de tecnología operativa (OT) o accesos remotos. La cobertura citada ubicó la mayor exposición en sectores como telecomunicaciones y energía, entre otros, y describió debilidades vinculadas con configuraciones inseguras, credenciales comprometidas y controles insuficientes sobre el acceso remoto.

¿Qué halló Prosegur en empresas colombianas?

Según la información atribuida a Prosegur Security, los hallazgos más repetidos fueron configuraciones inseguras, credenciales comprometidas y controles débiles para accesos remotos. El cuadro se concentró en entornos donde conviven sistemas físicos conectados y tecnología operativa, un tipo de superficie de ataque que, de acuerdo con la cobertura, amplía la exposición corporativa.

La publicación de Blog Bagatela que resumió esos datos señaló además que telecomunicaciones y energía figuran entre los sectores más expuestos. Tecnogus, por su parte, publicó que la cifra cercana al 60% corresponde a empresas colombianas con vulnerabilidades en esos entornos.

¿Qué dijo la publicación sobre ColCERT?

La misma publicación afirmó que durante 2025 ColCERT amplió su monitoreo de 31 a cerca de 1.300 entidades y gestionó 697 incidentes de seguridad digital, pero esa cifra no pudo verificarse de forma independiente con un comunicado o informe oficial disponible en la búsqueda realizada. Por eso, esos datos quedan solo como una referencia atribuida a la publicación y no como confirmación oficial.

Ese dato aparece en el mismo contexto en que la nota vincula el aumento del monitoreo con la gestión de incidentes durante 2025. Sin embargo, el material disponible no permite confirmar por separado ni el alcance exacto de la ampliación ni el total de incidentes reportados por ColCERT.

El material disponible describe exposición y debilidades de acceso en empresas colombianas, pero no confirma un incidente específico contra un operador colombiano de infraestructura crítica.