La sofisticación y volumen crecientes de los ciberataques plantean un reto serio para empresas y gobiernos globalmente. El reciente informe “Threat Report 2025” de Arctic Wolf presenta tendencias preocupantes que exigen una atención inmediata. Según este estudio, el Ransomware, el compromiso del correo electrónico empresarial y las intrusiones destacan como las amenazas más frecuentes y dañinas, particularmente en regiones vulnerables como México y Latinoamérica. La adopción lenta de prácticas avanzadas de ciberseguridad en estas áreas incrementa significativamente el riesgo, sobre todo para pequeñas y medianas empresas y entidades gubernamentales. Frente a este panorama desafiante planteado por Arctic Wolf es necesario implementar acciones clave que pueden reforzar considerablemente la seguridad digital de las organizaciones.
Ransomware y Extorsión de Datos
El Ransomware sigue siendo la principal amenaza, representando el 44% de los incidentes en 2024. La modalidad más peligrosa, conocida como “doble extorsión”, combina el cifrado de información con robo y amenaza de publicación, la cual es utilizada en el 96% de los ataques. El modelo Ransomware-as-a-Service (RaaS) facilita la proliferación de estos ataques, con más de 50 grupos activos detectados. El acceso mediante credenciales comprometidas obtenidas de Bases de datos hackeadas, especialmente con el protocolo de acceso remoto (RDP) a los equipos de cómputo, fue la vía principal en el 38% de los casos. Un caso reciente en México involucró al equipo de fútbol Pachuca, que sufrió un ataque significativo donde ciberdelincuentes secuestraron datos sensibles y exigieron rescate, evidenciando la relevancia y urgencia de tomar precauciones.
Compromiso del Correo Electrónico Empresarial (BEC-Business Email Compromise)
El BEC usa técnicas de ingeniería social para engañar a empleados mediante correos fraudulentos. El phishing sigue siendo la táctica dominante (72.9% de los casos), afectando especialmente al sector financiero (26.5% del total). En América Latina, los sectores financieros, gubernamental, legal y de construcción son particularmente vulnerables por su alta dependencia del correo electrónico para transacciones.
Intrusiones Digitales
Las intrusiones digitales (24% de los incidentes) son frecuentemente el primer paso en ataques más complejos. Estas se clasifican en intrusiones de red, dirigidas a vulnerabilidades en infraestructuras críticas (firewalls, routers, VPN), e intrusiones basadas en hosts, que atacan directamente equipos individuales mediante software o credenciales comprometidas. Destaca que el 76% de estos ataques aprovecharon solo 10 vulnerabilidades conocidas.
Recomendaciones Clave para una Mejor Protección
Para fortalecer la defensa digital, es necesario tomar acciones urgentes, concretas y prácticas que cualquier empresa, sin importar su tamaño:
- Respaldo constante y seguro: No solo es crucial hacer copias de seguridad frecuentes, también es importante asegurar que estas estén aisladas y protegidas contra accesos indebidos, preferentemente en la nube con cifrado fuerte.
- Implementación de Parches y Actualizaciones de Software, de forma proactiva y continua: Establecer un calendario riguroso y regular para identificar y remediar vulnerabilidades críticas, especialmente en aplicaciones y servicios expuestos directamente a internet como VPN, RDP y correo electrónico.
- Capacitación constante y adaptativa: Más allá de programas puntuales, fomentar una verdadera cultura de seguridad mediante capacitaciones frecuentes, breves y efectivas desarrollados como programas de concientización en la seguridad, que mediante diversos contenidos enseñen a identificar intentos de phishing, ataques de ingeniería social y otras amenazas comunes. La participación activa y constante del equipo directivo es clave para que este esfuerzo sea exitoso.
Implementar estas recomendaciones es un primer paso y no solo protegerá a las organizaciones frente a los riesgos actuales, sino que también las preparará para anticipar y enfrentar amenazas emergentes, transformando la ciberseguridad en una ventaja competitiva real.
Fuente: “Threat Report 2025” de Arctic Wolf
Te puede interesar:
Las que ardieron por desear: lujuria y castigo
Neurociencia de los medios de comunicación: ¿cómo nos impactan sus mensajes?
Óscar Díaz Chica Profesor del Departamento de Ciencias Sociales, Universidad Europea Miguel de Cervantes A mediados del siglo XX se comenzó a...
julio 8, 2026
IA FUERA DE CONTROL, COMO SI FUERA CIENCIA FICCIÓN
El hackeo autónomo a Hugging Face no es una escena de Terminator, pero sí un llamado de atención definitivo para la industria...
julio 24, 2026
IA FUERA DE CONTROL, COMO SI FUERA CIENCIA FICCIÓN
El hackeo autónomo a Hugging Face no es una escena de Terminator, pero sí un llamado de atención definitivo...
julio 24, 2026
Inyección de prompts: Cuando la IA obedece al atacante
La inteligencia artificial puede ser una gran aliada, pero sólo cuando existe claridad sobre quién la controla, qué puede...
julio 20, 2026
Antes del amor fue el miedo
El rojo fue importante mucho antes de que existieran los poemas, las rosas de San Valentín o el labial....
julio 13, 2026
PINPOINT VS NOTEBOOKLM: EL DUELO DE LOS TITANES DE LA INVESTIGACIÓN
Google ha creado una pinza perfecta para la gestión del conocimiento en la era de Gemini. La inteligencia artificial...
julio 9, 2026