Perú

Ciberseguridad para organizaciones en Perú en 2026

Perú combina un mercado mid-market con crecimiento sostenido, marcos regulatorios en evolución y demanda creciente por servicios de seguridad gestionados. Los sectores financiero, minero, comercio y salud enfrentan volumen de ataques dirigidos con impacto operativo significativo. La madurez del mercado de MSPs y MSSPs peruanos aún deja espacio para expansión, especialmente en el segmento mid-market donde la competencia local es limitada.

My IT Channel opera en Perú mediante red de partners con presencia en Lima y otras ciudades. El equipo técnico regional atiende consultas en horario local y con conocimiento del contexto regulatorio nacional.

Regulación relevante que aplica en Perú

Ley 29733 de Protección de Datos Personales y su Reglamento Decreto Supremo 003-2013-JUS. Aplica a organizaciones que tratan datos personales de residentes peruanos. La Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia vigila el cumplimiento.

Circular G-140-2009 de la SBS y actualizaciones. La Superintendencia de Banca, Seguros y AFP mantiene requisitos específicos de gestión de riesgo operacional que incluyen ciberseguridad para entidades vigiladas.

Resolución SBS 504-2021 sobre riesgo tecnológico. Marco específico para gestión de riesgos tecnológicos en entidades del sistema financiero.

Ley 30096 de Delitos Informáticos. Marco penal aplicable a ataques y usos indebidos de sistemas informáticos.

Directrices de PECERT. Equipo de respuesta a incidentes del Estado con coordinación de casos que afectan servicios esenciales.

Casos frecuentes que atendemos en Perú

Bancos y entidades del sistema financiero bajo SBS. Requisitos específicos de gestión de riesgo operacional y de riesgo tecnológico con evidencias auditables.

Empresas mineras con operación convergente IT/OT. Infraestructura distribuida geográficamente con requisitos de continuidad y con visibilidad de dispositivos industriales.

Retailers con presencia multi-tienda. Puntos de venta distribuidos, cámaras y sensores conectados. Superficie amplia que requiere plataforma con cobertura sin agentes.

MSPs peruanos que quieren pasar a MSSP. El mercado tiene demanda no cubierta y los MSPs con base instalada tienen ventaja competitiva.

Grupos empresariales con obligación de proteger datos personales bajo ANPD. Requisitos de notificación de brechas y de medidas de seguridad apropiadas al riesgo.

Casos anonimizados

Empresa manufacturera en Lima detecta ransomware temprano. Empresa con 380 empleados en operaciones industriales con red convergente IT/OT. Su SOCaaS detectó actividad anómala de un usuario privilegiado durante un movimiento lateral tres horas antes de que el atacante alcanzara los servidores de manufactura. Contención automática aisló el endpoint origen y la investigación posterior identificó credenciales comprometidas por phishing. Impacto operativo: cero.

Grupo financiero en Arequipa cumple Circular SBS. Entidad con 220 empleados. La actualización de los requisitos de riesgo tecnológico exigía evidencias que no tenían formalizadas. Con SOCaaS, gestión de vulnerabilidades continua y proteccion de datos y cumplimiento cerraron la brecha en 8 meses.

Empresa exportadora en Trujillo protege propiedad intelectual. Manufactura de productos de consumo con 180 empleados y propiedad intelectual crítica (fórmulas, procesos). Con Edorteam DLP configuraron políticas específicas contra fugas por USB, correo y aplicaciones de IA. Cero fugas documentadas en el año posterior al despliegue.

Preguntas frecuentes Perú

¿Tienen presencia local en Perú?

Sí, mediante red de partners con presencia en Lima y otras ciudades. El equipo técnico regional atiende en horario local.

¿Cubren requisitos de SBS para el sector financiero?

Sí. La combinación de SOCaaS, gestión de vulnerabilidades continua y proteccion de datos y cumplimiento cubre los requisitos de riesgo operacional y de riesgo tecnológico exigidos por la Superintendencia.

¿Facturan en soles peruanos?

Sí, con IGV aplicable. Facturación en dólares disponible para proyectos internacionales.

¿Trabajan con partners locales peruanos?

Sí. Los partners con experiencia en licitaciones públicas gestionan procesos con entidades del Estado.

¿Cubren OT industrial en minería?

Sí. Combinación de device intelligence sin agentes con SOCaaS que integra fuentes OT.

¿Cómo se maneja la notificación ante brecha de datos personales?

La responsabilidad de notificación a la ANPD es del propio responsable del tratamiento. La plataforma técnica facilita la documentación y la investigación forense.

¿Cubren certificación ISO 27001?

La certificación la emite un organismo certificador. Aportamos la plataforma técnica y aceleramos el proceso de preparación.

¿Cuánto tarda un proyecto desde primera reunión hasta operación?

Entre 45 y 120 días típicos según el producto y complejidad.

Cómo empezar en Perú

La conversación inicial la agenda un ingeniero de preventa senior con conocimiento del marco regulatorio nacional. Solicítala desde /es/solicitar-demo/.