ESET analiza cómo las notificaciones de brechas de datos ofrecen cada vez menos información a las víctimas y advierte que esas omisiones pueden influir en las medidas de cuidado que tomen después.

Las brechas de datos reportadas públicamente alcanzaron un máximo histórico en Estados Unidos durante 2025, con más de 3.300 incidentes registrados y cerca de 295 millones de notificaciones enviadas a las víctimas. Sin embargo, apenas una cuarta parte (24%) incluía detalles sobre el vector de ataque, la proporción más baja registrada por la organización. ESET Latinoamérica, compañía líder en detección proactiva de amenazas, advierte que esta falta de información supone una mala noticia para consumidores, empresas y responsables de formular políticas públicas ya que falta de detalles impide comprender el verdadero nivel de exposición al riesgo o adoptar medidas efectivas para limitar las consecuencias y, posiblemente, evitar que algo similar vuelva a ocurrir.

“Existen muchos motivos por los que una organización afectada por una brecha puede mostrarse reacia, o simplemente no estar en condiciones, de compartir todos los detalles de un incidente. Los equipos de comunicación de crisis pueden querer informar cuanto antes a los clientes una vez que la noticia sale a la luz, para proteger la reputación de la organización y evitar especulaciones perjudiciales. Sin embargo, es posible que todavía no conozcan el panorama completo.”, comenta Rodrigo Alvarez, Investigador de Seguridad Informática de ESET Latinoamérica.

La información sobre qué datos fueron comprometidos y de qué manera puede tardar semanas o incluso meses en determinarse, especialmente cuando se trata de grandes volúmenes de información. Además, remarcan desde ESET, una divulgación más amplia pudiera ayudar a otros actores maliciosos, por ejemplo, al revelar el camino utilizado para el ataque o debilidades defensivas, o incluso al propio atacante si sigue presente en la red. Por esto es posible que cierta información se retenga temporalmente. También existen razones de carácter financiero, ya que compartir demasiada información podría afectar el valor de las acciones de una empresa, su reputación o su ventaja competitiva.

Por otro lado, el lenguaje utilizado en estas notificaciones puede resultar confuso. Si el mensaje indica que los datos fueron «accedidos», no necesariamente significa que hayan sido robados o extraídos. Asimismo, que una empresa afirme que no encontró «evidencia de uso indebido» no garantiza que no haya existido. Del mismo modo, si una empresa indica que «podrías haber sido afectado», eso no significa que los datos estén entre los comprometidos, aunque se recomienda actuar con cautela.

Frente a una filtración, los detalles de información que necesitan conocer las víctimas, son:

• Si los datos fueron únicamente accedidos o efectivamente extraídos (aunque lo más prudente es asumir el peor escenario hasta que se confirme lo contrario).
• Qué datos fueron comprometidos, ya que esto determinará las medidas que se deban tomar, como cambiar contraseñas, contactar al banco o reemplazar tarjetas.
• Conocer cuándo ocurrió el incidente y cuánto tiempo duró, ya que esto puede ayudar a identificar actividades sospechosas en las cuentas afectadas.
• Qué recomendaciones específicas está proporcionando la organización afectada.

En cualquier caso, el primer paso debe ser contactar directamente a la organización supuestamente afectada. Contactar a la empresa por sus canales oficiales y verificar la información por cuenta propia, no responder ni hacer clic en case de recibir alguna notificación, ya que podría ser la continuación de una estafa.

Una vez que se confirmen que la notificación es legítima, ESET recomienda solicitar a la organización más detalles si estos no se han proporcionado. Luego, considerar las siguientes medidas, dependiendo del tipo de información comprometida:

• Datos personales como correo electrónico, dirección física, nombre o número de teléfono: mantenerse alerta frente a correos, mensajes o llamadas de phishing posteriores. No hacer clic en enlaces ni compartir información sin verificar previamente la autenticidad del contacto.
• Datos médicos o información de cuentas de clientes: Al obtener información confidencial, es importante prestar atención a intentos de phishing más personalizados.
• Nombres de usuario y contraseñas: cambiar inmediatamente las credenciales de la cuenta afectada y de cualquier otra cuenta donde se haya reutilizado la misma contraseña. Activar la autenticación multifactor (MFA o 2FA) para añadir una capa adicional de protección.
• Datos bancarios o de tarjetas de pago: contactar al banco o proveedor de la tarjeta para informar lo ocurrido. Solicitar el reemplazo de la tarjeta si corresponde y supervisar las cuentas en busca de actividad sospechosa.
• Documentos de identidad emitidos por organismos gubernamentales, como documentos nacionales de identidad, cédulas, pasaportes o licencias de conducir: seguir las recomendaciones de la entidad emisora. Dependiendo del caso, puede ser necesario solicitar un reemplazo o reportar un posible uso indebido.
• Información financiera y de identidad: monitorear las cuentas, comunicarse con las instituciones financieras correspondientes, cambiar las credenciales de acceso si fuera necesario y considerar las herramientas de protección contra el fraude disponibles según el país de residencia.

Muchas organizaciones afectadas por una brecha ofrecen servicios gratuitos de monitoreo crediticio u otras herramientas de protección durante un período determinado. Sin embargo, la disponibilidad de estas soluciones varía según el país. Los servicios de monitoreo crediticio alertan cuando se producen cambios en el historial crediticio o actividad financiera que podrían indicar un intento de fraude o robo de identidad. Además, en algunos países existen mecanismos para restringir temporalmente la apertura de nuevas líneas de crédito o registrar alertas por posible fraude de identidad, aunque su disponibilidad depende de la normativa local.

Si los datos financieros o de identidad quedaron expuestos, desde ESET aconsejan:

• Revisar periódicamente las cuentas bancarias y tarjetas.
• Activar alertas de transacciones cuando estén disponibles.
• Consultar periódicamente el historial crediticio mediante los organismos o burós correspondientes.
• Reportar cualquier actividad fraudulenta a las autoridades o entidades competentes.

“A medida que aumentan las organizaciones con las que compartimos nuestros datos y los atacantes perfeccionan sus técnicas para comprometerlas, las probabilidades de recibir una notificación de brecha de datos seguirán creciendo. Pero eso no significa que deba convertirse en una catástrofe. Mantenerse alerta e informado sigue siendo una de las mejores formas de reducir el riesgo de sufrir fraudes posteriores.”, concluye Alvarez de ESET.

En el marco de la feria EXCON 2026, Besco obtuvo un doble reconocimiento en los Premios CAPECO Innova 2026, en la categoría Innovación en Talento y Formación, gracias a dos programas orientados al desarrollo integral de sus trabajadores de obra y a la creación de una red deembajadores de innovación.

El certamen, organizado por el recién creado Comité de Innovación de la Cámara Peruana de la Construcción (CAPECO), busca visibilizar e impulsar prácticas de innovación dentro del sector. En esta primera edición del premio, Besco destacó en el ámbito organizacional y de gestión de talento con los siguientes casos:

·        “Desarrollo integral del trabajador de construcción: formar, acompañar y trascender”: enfocado en la capacitación continua, el soporte cercano y el crecimiento personal y técnico del personal de obra.

·        “Embajadores de Innovación Besco: Talento interno que transforma el negocio”: programa que capacita a colaboradores de distintas áreas para identificar eficiencias y promover nuevas metodologías en la operación diaria.

“El desarrollo de las personas es una prioridad estratégica para Besco y una pieza clave para transformar el sector de manera sostenible. Nuestro propósito de construir el sueño de la casa propia para mejorar la calidad de vida empieza con quienes lo hacen posible: las personas. Por eso, buscamos que encuentren en Besco oportunidades para formarse, fortalecer su bienestar y alcanzar sus metas personales y familiares. Eso significa para nosotros formar, acompañar y trascender”, señaló Viviana Polania, Gerente de Personas de Besco.

Esta apuesta por el desarrollo de las personas se complementa con el impulso a su participación en la innovación y la mejora de la organización.

“Este doble reconocimiento reafirma nuestra convicción de que la verdadera evolución de la construcción empieza por las personas. En Besco estamos convencidos de que la innovación no solo vive en la tecnología o los procesos constructivos, sino en el empoderamiento, la capacitación y el impacto positivo que generamos en la vida de cada uno de nuestros colaboradores”, destacó Daniel Miranda, Gerente de Innovación y Tecnología de Besco.

La entrega de premios se desarrolló durante la jornada inaugural de EXCON 2026, encuentro internacional que en su 29.ª edición reunió a los principales líderes y empresas de la industria bajo el lema “Donde la construcción evoluciona”.

Con este logro, Besco consolida su posición como referente en innovación en la industria, demostrando que la inversión en las personas y el fomento del talento interno son motores indispensables para impulsar la competitividad, la sostenibilidad y el desarrollo del sector de la construcción en el Perú.

·         El nuevo reglamento de la SBS habilita pólizas que pagan cuando un sismo, una lluvia o una sequía supera un umbral predefinido, sin esperar la inspección de daños.

·         Los sectores con mayor potencial de aplicación son minería, agroindustria, energía, infraestructura, logística y transporte, y pesca, además de entidades públicas y gobiernos regionales.

La aprobación del Reglamento de Seguros Paramétricos por la Superintendencia de Banca, Seguros y AFP (SBS) abre una nueva alternativa de protección financiera para empresas y entidades públicas en un país altamente expuesto a terremotos, inundaciones, huaicos, lluvias intensas y heladas, señaló Gallagher Perú, corredora de seguros y consultora en gestión de riesgos.

La norma, aprobada mediante la Resolución SBS N.° 02260-2026, es el primer marco regulatorio para este tipo de pólizas en el país. Establece los requisitos de diseño, comercialización, transparencia, gestión de siniestros y supervisión que debe cumplir un producto para ser comercializado como seguro paramétrico.

¿Cómo funcionan?

En un seguro tradicional, la indemnización depende de la inspección y cuantificación de los daños. En un seguro paramétrico, el pago se activa cuando un indicador objetivo, como la magnitud de un sismo o el volumen de lluvia acumulada, alcanza o supera el umbral fijado en la póliza. Ese dato debe provenir de fuentes confiables e independientes, y la póliza debe precisar el evento y la zona geográfica cubiertos, el parámetro, el umbral, la metodología de cálculo y la estructura de pagos.

«Tras un evento catastrófico, la urgencia de una empresa no suele ser saber cuánto perdió, sino tener caja para seguir operando mientras se evalúan los daños. El seguro paramétrico responde a esa necesidad: el pago se activa con un dato objetivo y no depende de que concluya el ajuste del siniestro», explicó Paolo Ormeño, vicepresidente de Riesgos Patrimoniales de Gallagher Perú.

Ormeño precisó que estos productos no sustituyen a los seguros patrimoniales convencionales. Mientras el seguro tradicional indemniza la pérdida efectivamente sufrida, el paramétrico aporta liquidez para cubrir gastos urgentes, activar planes de contingencia y acelerar la recuperación de las operaciones.

Según Gallagher, los sectores con mayor potencial de aplicación son minería, agroindustria, energía, infraestructura, logística y transporte, y pesca, además de entidades públicas y gobiernos regionales. Las coberturas pueden estructurarse frente a exceso de lluvias, sequía o caudales reducidos (un riesgo relevante para la agroindustria y la generación hidroeléctrica), terremotos, temperaturas extremas, vientos, heladas y condiciones oceanográficas, siempre que el evento pueda medirse con un parámetro objetivo, independiente y verificable.

El reto: el riesgo base

El principal desafío técnico es el llamado riesgo base: la posibilidad de que el pago paramétrico no coincida con la pérdida real de la empresa.

«Un seguro paramétrico mal calibrado puede pagar cuando no hubo pérdida o no pagar cuando sí la hubo. Por eso el trabajo está en elegir bien la fuente de datos, la zona y el umbral, y en asegurar que el índice tenga una correlación real con la exposición de cada empresa. No es un producto de catálogo: se construye a la medida», sostuvo Ormeño de Gallagher Perú.

El reglamento asigna a las aseguradoras, a través de un agente de cálculo, la responsabilidad de monitorear el parámetro, verificar si se alcanzó el umbral y calcular el pago. También exige entregar al cliente una guía informativa antes de la contratación y capacitar al personal que comercializa estos productos.