En conversación con: Rehizner Köther – Director de Kerberos Latam y embajador de ciberseguridad de HP para Centroamérica, El Caribe y el Cono Sur
La ciberseguridad dejó de ser un gasto técnico para convertirse en una prioridad de primera línea de la alta gerencia. Rehizner Köther esboza una hoja de ruta desde Chile para Bolivia y la región.
Frente a un cibercrimen que evoluciona a ritmo acelerado en América Latina, Bolivia no se encuentra al margen. Los vacíos en accesos remotos, contraseñas y procesos internos abren la puerta a fraudes millonarios e intrusiones severas.
Para contrarrestarlo, Rehizner Köther, ge rente de Kerberos, empresa especializada en ciberseguridad con sede en Chile, y la REVISTA Y/O presentan una guía práctica de cinco pasos para que las empresas en Bolivia inviertan con precisión en seguridad digital y alcancen la posibilidad de reaccionar con eficacia desde las primeras horas de una crisis.
- Inventariar los sistemas y datos indispensables para operar.
- Proteger correo, administración y accesos remotos con autenticación multifactor y privilegios mínimos.
- Actualizar con prioridad los sistemas expuestos a internet.
- Mantener respaldos separados y probar su restauración.
- Ejecutar evaluaciones de ciberseguridad al menos una vez al año.
En el mundo de la ciberseguridad, Kerberos es una empresa especializada en pruebas de penetración (pentesting), auditorías de seguridad, ciber-resiliencia y análisis de vulnerabilidades. Este es el diálogo con su líder:
Ante un ciberataque confirmado o sospechoso, ¿Cuáles son los primeros pasos críticos que debe ejecutar la empresa en las primeras horas?
Rehizner Köther (RK).- Primero, activar a las personas responsables y contener el daño. Hay que identificar los equipos, cuentas y servicios posiblemente afectados; aislar los sistemas compro metidos cuando exista riesgo de propagación; y bloquear accesos o sesiones que el atacante pue da seguir utilizando.
En paralelo, se deben conservar registros, mensajes, archivos y demás evidencia, documentando qué se hizo y cuándo. No conviene borrar ni reinstalar precipitadamente un equipo si todavía puede aportar información para investigar el alcance.
¿En qué tecnologías o áreas de seguridad informática deberían priorizar su inversión las empresas para prevenir y defenderse adecuadamente?
RK.- Mi orden para una empresa boliviana sería: inventariar los sistemas y datos indispensables para operar, proteger correo, administración y accesos remotos con autenticación multifactor y privilegios mínimos, actualizar con prioridad los sistemas ex puestos a internet, mantener respaldos separados y probar su restauración, y ejecutar evaluaciones de ciberseguridad al menos una vez al año.
¿Por qué es fundamental capacitar al personal en ciberseguridad y en qué áreas o temáticas específicas debe enfocarse esta formación?
RK.- Porque muchas decisiones críticas ocurren fuera del área de tecnología: una persona de finanzas autoriza un pago, atención al cliente restablece un acceso y un administrador aprueba permisos. La formación debe enseñarles qué señal reconocer y qué hacer inmediatamente.
Para todos: phishing por correo, llamadas y mensajería; protección de contraseñas y códigos de verificación; uso seguro de dispositivos; privacidad, y reporte temprano de errores o sospechas.
Para finanzas, compras y directivos añadiría verificación independiente de cambios bancarios y solicitudes urgentes. Para equipos técnicos, gestión de accesos, parches, registros, respaldo y res puesta a incidentes.
¿Con qué frecuencia y bajo qué metodologías se logra un cambio real en el comportamiento de los empleados ante amenazas como el phishing?
RK.- Recomendaría formación al ingresar, recordatorios breves mensuales, simulaciones aproximadamente trimestrales y ejercicios prácticos para las áreas que autorizan pagos o administran accesos.
Es una pauta de implementación que ajustaría al riesgo y a los resultados de cada empresa; no existe una frecuencia única que garantice por sí sola un cambio de conducta.
Las simulaciones deben parecerse a los engaños que recibe la organización, incluir retroalimentación útil y facilitar el reporte sin castigar a quien se equivocó.
¿Se puede capacitar a los clientes o usuarios en ciberseguridad? ¿Cómo se lo podría hacer?
RK.- Sí. La empresa puede incorporar consejos breves en el alta de la cuenta, la aplicación, los comprobantes y los mensajes habituales: entrar desde la aplicación o dirección oficial, activar un segundo factor, verificar por un canal conocido una solicitud inesperada y nunca entregar códigos de verificación a quien llama o escribe.
Debe explicar también cómo denunciar una cuenta falsa y cómo se comunicará ella misma durante un incidente, para que un aviso legítimo no se convierta en otra oportunidad de phishing.
¿Qué diferencia a una empresa con una cultura efectiva de ciberseguridad de una que solo reacciona ante los incidentes?
RK.- En una cultura efectiva, la dirección conoce los riesgos, cada proceso crítico tiene un responsable y las alertas se convierten en decisiones. La empresa sabe qué datos posee, quién accede a ellos, cuánto tardaría en recuperar un servicio y a quién debe avisar. Comprueba es tas respuestas con restauraciones de respaldo, revisión de accesos y ejercicios; aprende de los incidentes y permite que el personal reporte sospechas temprano. La diferencia se aprecia incluso antes de un ataque. En la encuesta latinoamericana de ESET de 2026, el 15,4% de las organizaciones consultadas no podían confirmar si había sufrido un incidente: esa incertidumbre muestra por qué la visibilidad importa tanto como la prevención.
Para Bolivia, el diagnóstico de la OEA y el BID apunta precisamente a fortalecer capacidades y cooperación; una empresa madura traduce ese objetivo en responsabilidades, mediciones y práctica sostenida.
