Ciberseguridad y resguardo de datos: una de las claves para acelerar la transformación digital en Costa Rica

La ciberresiliencia y la capacidad de respuesta impulsadas por Inteligencia Artificial son los pilares esenciales para garantizar la continuidad operativa de los negocios ante ataques e incidentes cibernéticos.

La seguridad de los datos se consolidó como uno de los pilares estratégicos para acompañar el desarrollo tecnológico del país. En la actualidad, los datos han dejado de ser un insumo secundario para convertirse en un verdadero motor estratégico de las empresas, pero también del sector público y la población civil, en medio de un proceso de digitalización.

Durante el evento Liberty Empresas Presenta (LEP) 2026, Layard Terrero, vicepresidente de Ingeniería de Sistemas para Centroamérica y el Caribe en Fortinet, abordó la creciente complejidad del panorama cibernético y la urgencia de resguardar el activo más valioso de las organizaciones: su información.

Según explicó Terrero, la información se considera «el combustible del siglo XXI», ya que permite tomar mejores decisiones, consolidar ventajas competitivas y resguardar la reputación institucional. No obstante, proteger este activo plantea un reto inicial fundamental: la visibilidad y la identificación.

"Lo que no se ve o no se puede medir es más complejo de proteger. Uno de los pasos principales es la identificación: tener un inventario claro de las herramientas y datos que posee la organización para estructurar estrategias integrales de protección y respuesta", indicó Terrero.

Agregó que, cuando se tiene esa información, se pueden crear estrategias no solamente para proteger la data, sino también para dar respuesta en caso de una eventualidad.

“Es muy importante todo ese ciclo porque no es solamente identificar y proteger; también eventualmente puede haber una brecha de seguridad, puede haber una avería y es importante también ser ciberresilientes frente a las mismas”, aseguró Terrero.

Para abordar la exfiltración de información y el costo global de las brechas de datos, Fortinet impulsa soluciones especializadas como FortiDLP (Data Leak Prevention), las cuales aprovechan herramientas de Inteligencia Artificial para monitorear y prevenir que los activos críticos de las empresas queden expuestos.

De la protección tradicional a la ciberresiliencia

De acuerdo con Terrero, durante años, la estrategia de seguridad corporativa se centró en la protección perimetral mediante herramientas como firewalls o antivirus. Sin embargo, en el entorno digital dinámico actual, la posibilidad de enfrentar un ciberataque es una realidad constante.

Frente a este escenario, Terrero enfatizó que las organizaciones deben evolucionar hacia esquemas de SecOps (Operaciones de Seguridad) y ciberresiliencia que abarquen tres fases esenciales:

• Continuidad del negocio y respaldos: Contar con copias de seguridad de los datos es la primera línea de defensa frente a amenazas como el ransomware, permitiendo a las organizaciones recuperarse sin depender del chantaje de los atacantes.

• Respuesta e investigación: Implementar procesos forenses para determinar el alcance exacto del incidente.

• Servicios de Incident Response and Readiness: Preparar playbooks estructurados para saber cómo actuar antes, durante y después de un ataque, acelerando los tiempos de recuperación bajo las mejores prácticas globales.

Sobre este enfoque, Layard Terrero destaca la importancia de estar preparados metodológicamente antes de que ocurra una eventualidad.

"El paso fundamental es que debe existir un plan de continuidad de negocio y que ese plan de continuidad de negocio debe incluir también el respaldo de los datos (...). Nosotros tenemos un servicio de Incident Response and Readiness que básicamente prepara a una organización en qué hacer cuando hay un ataque de ciberseguridad y en definir esos playbooks para poder tener un proceso de recuperación basado en las mejores prácticas", puntualizó Terrero.

Terrero reconoció la importancia de la alianza entre Liberty y Fortinet, con la que se fortalece esta visión al integrar infraestructura y capacidades de seguridad de nivel mundial. La alineación entre ambas organizaciones concibe a la ciberseguridad no como un obstáculo operativo, sino como un verdadero habilitador de negocios que permite a las empresas públicas y privadas de Costa Rica innovar, escalar sus servicios digitales y proteger la confianza de sus usuarios.

Le puede interesar: Uno de sus modelos de IA de Meta hackeó a otra empresa durante una fase de pruebas