El Fearless Planet Index de Gen Threat Labs ubica a Colombia en 23% de riesgo. La exposición a filtraciones de datos aparece con una severidad crítica de 10 sobre 10.
Colombia aparece en amarillo en el nuevo mapa mundial de ciberamenazas de Gen. El país registra un Risk Ratio de 23%, un nivel considerado moderado y parece llevadero su riesgo digital según GEN.
Sin embargo, detrás de ese porcentaje aparecen amenazas que merecen mayor atención. La exposición a filtraciones de datos alcanza una severidad crítica de 10 sobre 10.
El malvertising también aparece entre las principales amenazas identificadas. Su severidad alcanza 6,2 sobre 10, dentro de la categoría de alto riesgo.
Los datos disponibles para Colombia tienen corte al 9 de agosto de 2026. La plataforma, sin embargo, opera como un índice interactivo de inteligencia digital.
Un mapa para entender dónde está el riesgo
El Fearless Planet Index (FPI) busca cambiar la forma de observar riesgo digital según GEN. En lugar de presentar únicamente estadísticas globales, el modelo permite consultar el comportamiento del riesgo por país.
Gen Threat Labs combina señales de seguridad para establecer un Risk Ratio. El indicador permite clasificar la actividad de amenazas como baja, moderada o alta. El modelo considera tres niveles. Un riesgo inferior al 20% se considera bajo. Entre 20% y 30% corresponde a actividad moderada. Por encima del 30% entra en la categoría alta.
La utilidad está en pasar de una pregunta general a otra mucho más concreta: ¿Qué está ocurriendo con las amenazas digitales en mi país?
Riesgo digital según GEN: El 23% no cuenta toda la historia
El dato colombiano podría generar una lectura tranquilizadora a primera vista. Un riesgo moderado parece menos preocupante que uno alto. Sin embargo, el índice permite profundizar en las amenazas que componen ese resultado.
Ahí aparece uno de los datos más relevantes para Colombia. La categoría Data breach exposure registra una severidad de 10 sobre 10, clasificada como crítica.
| Amenaza | Tipo | Severidad |
|---|---|---|
| Malware – Generic Malvertising | Malware | 6,2/10 — High Risk |
| Hidden Malware | Malware – Dropper | 2,5/10 |
| Device abuse | Malware – Adware | 1,6/10 |
| Data breach exposure | Identity – Breach notification | 10/10 — Critical |
| Exposed password | Identity | 0,2/10 |
Fuente: Fearless Planet Index, Gen Threat Labs. Consulta realizada el 14 de agosto de 2026. Datos específicos de Colombia con corte al 9 de agosto de 2026.
El índice también identifica Generic Malvertising con una severidad de 6,2 sobre 10 y alto riesgo.
Aparecen además otras amenazas. Entre ellas están el malware oculto, el abuso de dispositivos y las contraseñas expuestas. Un nivel general moderado puede contener amenazas específicas con una severidad considerablemente mayor.
Esta diferencia es especialmente relevante para empresas. El riesgo digital no afecta únicamente la continuidad tecnológica.
Una filtración puede comprometer información corporativa, credenciales, datos de clientes y activos digitales.
Del mapa mundial a una decisión empresarial
El valor del FPI está precisamente en convertir inteligencia de amenazas en contexto geográfico.
Para los responsables de tecnología y seguridad, esa información puede servir como punto de partida para priorizar controles.
También puede ayudar a identificar tendencias y comparar mercados. Esto resulta especialmente relevante para compañías con operaciones regionales o infraestructura distribuida.
Pero existe una advertencia importante.
Un indicador de riesgo no sustituye un diagnóstico de ciberseguridad.
El 23% no significa que una empresa colombiana tenga exactamente ese nivel de exposición. El índice representa actividad de amenazas observada para el territorio.
Cada organización enfrenta una superficie de ataque diferente.
Sus aplicaciones, infraestructura, proveedores, usuarios, datos, dispositivos y políticas de seguridad determinan su exposición real.
Por eso, el valor de herramientas como el FPI está en aportar contexto para la toma de decisiones.
La pregunta empresarial no debería ser solamente dónde está Colombia en el mapa.
Debería ser qué significa ese contexto para los activos que una organización necesita proteger.
¿Tenemos una estrategia para proteger los activos?
El nuevo mapa de Gen deja una pregunta más importante que el porcentaje de riesgo.
Si sabemos qué amenazas están activas, ¿qué tan preparada está nuestra empresa para enfrentarlas?
La respuesta exige algo más que antivirus, firewalls o respaldos.
Implica identificar los activos críticos, conocer dónde están los datos, evaluar las vulnerabilidades y establecer prioridades de protección.
También exige definir qué ocurre cuando un incidente finalmente sucede.
Porque conocer el riesgo es apenas el primer paso.
La verdadera pregunta para los empresarios colombianos es si ya tienen una metodología y una estrategia para proteger sus activos digitales antes de que una amenaza deje de ser un indicador y se convierta en un incidente.