Según Gestión, una de cada dos empresas exportadoras peruanas enfrenta riesgos significativos en sus sistemas de ciberseguridad. Este panorama se evidencia en un estudio de Vigilantium, que analizó 801 sitios web de 679 empresas peruanas que generan ingresos anuales entre US$20 millones y US$355 millones. El resultado revela que 350 de estas empresas operan con niveles de riesgo medio, alto o crítico en ciberseguridad. Las amenazas identificadas incluyen sanciones, multas, detención de sistemas, pérdida de información, ataques con ransomware y robo de credenciales.
El escenario se ha intensificado por el avance tecnológico, especialmente por el uso de inteligencia artificial en los ataques cibernéticos. El informe IBM Cost of Data Breach Report 2026, citado por Vigilantium, señala que más del 56% de los ataques dirigidos a sistemas de seguridad ya son impulsados por inteligencia artificial. Esta capacidad permite una automatización del ciclo de ataque, reduciendo los tiempos de ejecución y aumentando la efectividad. Como consecuencia, el costo medio global de una vulneración de datos alcanzó este año US$4.99 millones, según cifras de IBM.
El aumento del impacto no solo se mide en cifras, sino en su efecto real sobre las operaciones empresariales. César Ramírez, gerente general de Vigilantium, destaca que la mayoría de los errores detectados no provienen de amenazas sofisticadas, sino de configuraciones técnicas inadecuadas o fallos en el desarrollo de software. Estos errores pueden ser corregidos en fases tempranas, lo que permite evitar incidentes reales. Sin embargo, el riesgo crece exponencialmente cuando la inteligencia artificial se integra en los procesos de ataque.
En un foro realizado en la Asociación de Exportadores (ADEX), Ramírez afirmó que el costo promedio de un incidente de ciberseguridad para una empresa mediana ha aumentado de entre US$250,000 y US$1 millón a niveles promedio de US$4 millones. Esta expansión se debe a la rapidez con la que la inteligencia artificial puede escalar y adaptarse a nuevas vulnerabilidades. Luis Miranda, presidente del Subcomité de Servicios Básicos en ADEX, subraya que las empresas no pueden ver la ciberseguridad como un gasto aislado, sino como un pilar estratégico que afecta directamente la continuidad de sus operaciones.
Para el empresario peruano, este escenario implica una necesidad urgente de fortalecer los protocolos digitales. Las exportadoras, al operar en entornos globalizados y con procesos digitalizados, están expuestas a amenazas que ya no son solo técnicas, sino sistémicas. La integración de inteligencia artificial en los ataques requiere una reestructuración de la gestión de riesgos. Los líderes deben invertir no solo en soluciones tecnológicas, sino en capacidades humanas y procesos de vigilancia proactiva. El futuro del negocio digital en Perú dependerá en gran medida de su capacidad para anticipar y mitigar estos riesgos antes de que se materialicen.