Las empresas peruanas destinan entre S/ 40.000 y S/ 100.000 a proyectos de digitalización. Lo confirmó Patricia Rioja, fundadora y CEO de Global S1, con base en lo observado durante la expansión de la compañía en el país. El problema no es el monto. Es hacia dónde va.
La mayor parte de esos recursos se concentra en el desarrollo de funcionalidades. Ciberseguridad, auditorías, pruebas de calidad y escalabilidad quedan en segundo plano. Rioja lo puso en términos concretos: «Una implementación tecnológica alineada con estándares internacionales reduce la necesidad de realizar correcciones posteriores, minimiza interrupciones operativas, fortalece la productividad y protege la reputación de las organizaciones. En proyectos críticos, prevenir estas contingencias puede representar un ahorro de cientos de miles o incluso millones de soles».
La lógica es simple. Una arquitectura robusta diseñada desde el inicio optimiza recursos. Construirla después, cuando la plataforma ya opera, multiplica los costos.
En materia de eficiencia, los números son atractivos. Según el análisis de Rioja, la automatización bien ejecutada puede reducir entre 30% y 70% los tiempos operativos. La inteligencia artificial, por su parte, recorta entre 20% y 60% el tiempo dedicado a tareas repetitivas. Pero la ejecutiva advirtió que la IA no es la respuesta universal: «En muchos casos, una automatización bien diseñada ofrece un mayor retorno de inversión, menores costos operativos y resultados más sostenibles que incorporar IA únicamente por seguir una tendencia del mercado».
El riesgo no es teórico. En octubre de 2024, Interbank confirmó que un tercero accedió sin autorización a información de un grupo de clientes. El incidente afectó canales digitales y derivó en diligencias de la Fiscalía de Ciberdelincuencia. En julio de ese mismo año, la firma Securesoft detectó que una empresa minera peruana aparecía en el portal de filtraciones del grupo de ransomware Akira. La identidad de la compañía no fue revelada.
El contexto es de exposición creciente. Kaspersky registró 33.788 intentos de ataques de ransomware bloqueados en Perú entre junio de 2023 y julio de 2024. Palo Alto Networks señaló que LockBit concentró el 67% de las filtraciones de empresas peruanas en sitios de ransomware durante 2023.
Desde Ágora Capital, la lectura es directa. El capital privado peruano está apostando por la transformación digital. Eso es positivo. Pero invertir en funcionalidades sin blindar la arquitectura es construir sobre arena. La ciberseguridad no es un gasto administrativo: es parte del retorno. Cada sol que no se destina a protección hoy puede convertirse en una contingencia de millones mañana. El mercado ya votó sobre el valor de la continuidad operativa. Las empresas que lo entiendan primero tendrán una ventaja competitiva real. Las que lo aprendan después, lo harán con un costo que no estaba en el presupuesto.
