Los datos de inteligencia sobre amenazas de ThreatCloud AI de Check Point Research muestran una clara tendencia al alza en los ciberataques durante la segunda mitad de 2025 y la primera mitad de 2026.
Recientemente , las organizaciones registraron un promedio de 1,984 ataques semanales por empresa , lo que supone un aumento del 21% interanual y un 58% más que hace dos años, lo que indica un aumento en el volumen de ataques y una creciente sofisticación de los adversarios.
¿Quiénes fueron los más afectados?
Los análisis sectoriales y regionales del segundo semestre de 2025 y del primer semestre de 2026 ponen de manifiesto dónde concentraron sus esfuerzos los atacantes.
| Categoría | Promedio semanal por organización | Cambio año tras año |
| Promedio global | 1,984 | + 21% |
| Educación e Investigación | 4,388 | + 31% |
| Gobierno / Militar | 2,632 | + 26% |
| Telecomunicaciones | 2,612 | + 38% |
| Manufactura Industrial | - | + 23% |
| Ingeniería | - | + 14% |
Ransomware: divulgaciones públicas y concentración regional
Las filtraciones públicas de incidentes de doble extorsión, recogidas en sitios web que denuncian estos casos, documentaron aproximadamente 1,600 incidentes de ransomware en todo el mundo durante el mismo período.
América del Norte representó la mayoría de estas revelaciones (alrededor del 53% ), mientras que Europa representó aproximadamente el 25% de los casos registrados, lo que demuestra que el ransomware sigue siendo un problema transregional con una visibilidad sesgada hacia los mercados donde las revelaciones se notifican con mayor frecuencia.
Por qué la educación y las telecomunicaciones son objetivos atractivos
El hecho de que el sector de la educación y la investigación sea el objetivo desproporcionado de los ataques se explica por una combinación de una inversión limitada en ciberseguridad y una gran cantidad de credenciales vulnerables: los inicios de sesión de estudiantes, personal y terceros representan una amplia superficie de ataque.
Por el contrario, se apunta a las empresas de telecomunicaciones por su papel central en la infraestructura de comunicaciones críticas y por el valor de los conjuntos de datos de clientes que poseen.
“A medida que los ataques aumentan en volumen y sofisticación, especialmente en Europa y entre sectores críticos, los responsables de seguridad deben pasar de una ciberseguridad reactiva a una preventiva, con visibilidad continua y controles anticipatorios”, como han señalado varios CISO.
Medidas prácticas para las organizaciones
Siguiendo las recomendaciones prácticas que suelen emitir los principales grupos de inteligencia sobre amenazas, se deben priorizar los siguientes controles.
- Invierta en prevención de amenazas: Implemente sistemas de prevención de intrusiones (IPS), controles antiransomware basados en el comportamiento e inteligencia de amenazas en tiempo real para bloquear las campañas desde el principio.
- Refuerce la seguridad de las redes y los puntos finales: Asegúrese de que los firewalls de última generación, las pasarelas de correo electrónico seguras y las plataformas modernas de protección de endpoints estén configurados y actualizados.
- Concienciación del usuario y resistencia al phishing: Realice capacitaciones periódicas y simulacros de phishing para reducir los tiempos de detección y la vulneración de credenciales.
- Preparación para copias de seguridad y recuperación: Mantenga copias de seguridad inmutables y segmentadas, y practique los procedimientos de recuperación con frecuencia para minimizar el tiempo de inactividad después de ataques de ransomware o ataques destructivos.
- Adoptar los principios de Confianza Cero: Implementar la verificación continua de identidad, el principio de mínimo privilegio y la microsegmentación para limitar el movimiento lateral.
- Mantener una inteligencia de amenazas activa: Suscríbase a las fuentes de información del sector y supervise los sitios web de divulgación y los avisos de los proveedores para anticipar las tácticas, técnicas y procedimientos emergentes.
Implicaciones para la estrategia de seguridad
Las cifras mostradas subrayan tres realidades estratégicas para los defensores: los atacantes están aumentando tanto el volumen como la sofisticación; algunos sectores siguen estando insuficientemente protegidos a pesar de ser atractivos para los adversarios; y las diferencias regionales en la divulgación de incidentes pueden distorsionar el riesgo percibido.
Una postura defensiva requerirá controles por capas, una sólida gobernanza de identidades y un énfasis en prevenir la vulneración inicial en lugar de simplemente responder a los incidentes a posteriori.
Cómo RELIANOID apoya a las organizaciones
At RELIANOID, Ayudamos a las organizaciones a fortalecer su resiliencia frente a la creciente ola de ciberataques. al proporcionar entrega de aplicaciones de alto rendimiento, soluciones de proxy seguras y visibilidad avanzada del tráfico. Nuestra tecnología permite a los equipos de TI y seguridad implementar principios de confianza cero, garantizar comunicaciones cifradas y confiables, y mantener la continuidad del negocio incluso bajo ataque. Al combinar eficiencia con sólidas características de seguridad, RELIANOID Permite a las empresas de todos los sectores anticiparse a las amenazas, reducir su superficie de ataque y proteger sus activos digitales críticos.
Blogs relacionados
