El estudio revela que la inteligencia artificial está transformando el ransomware, ya que los ataques repetidos, las amenazas a los empleados y sus familias, y los ataques a los sistemas de identidad superan la capacidad de recuperación.

HOBOKEN, Nueva Jersey — 14 de octubre de 2026 —Semperis, la empresa especializada en ciberresiliencia y respuesta ante crisis basada en la identidad, ha publicado hoy los resultados de su informe anual global sobre el ransomware, en el que se destaca que la inteligencia artificial desempeña un papel significativo en la economía del ransomware. Además, los hackers amenazan cada vez más con causar daños físicos a los empleados de las empresas para obtener el pago de rescates; en más de la mitad de los casos denunciados, los atacantes cumplieron esas amenazas. En el estudio solo se incluyeron aquellas organizaciones que habían sido víctimas de bandas de ransomware en los últimos 12 meses.

«Un atacante tiene un único objetivo en mente: quiere sacarte algo. Y la única forma de conseguirlo es hacer que el coste de resistirse a sus exigencias sea mayor que el de ceder», afirmó Chris Inglis, primer director nacional de ciberseguridad de EE. UU. y asesor estratégico de Semperis. «Poner en riesgo tu integridad física es la última tendencia, ya que hemos cubierto la mayoría de los demás riesgos».

El Informe sobre el riesgo de ransomware de 2026 reveló que los ciberdelincuentes amenazan a las víctimas con intimidación psicológica en casi el 25 % de todos los ataques en EE. UU., el Reino Unido, Francia, Alemania, Italia, España, Singapur, Canadá y Australia. En el 53 % de los casos, las víctimas informaron de que los hackers cumplieron sus amenazas; el 24 % de las víctimas o sus familiares fueron objeto de una falsa denuncia de emergencia (swatting); el 25 % de las víctimas buscó tratamiento psicológico y médico a raíz del ataque de ransomware; y el 24 % de las víctimas o sus familias contrataron servicios de seguridad personal.

«El personal de TI y ciberseguridad ya está soportando altos niveles de estrés», afirma Tim Beasley, consultor sénior de respuesta a incidentes de Semperis. «Un ataque de ransomware lleva eso a un nivel completamente nuevo. He visto a directores de seguridad de la información (CISO) decir: “Me voy. Se acabó. No puedo más. No merece la pena». He visto a gente marcharse porque la dirección pensaba que habían gestionado mal algo que provocó la brecha de seguridad. Todo ello pasa factura a nivel mental».

Conclusiones principales

  • La inteligencia artificial está cambiando el panorama del ransomware.
    • En el 84 % de los ataques, los autores de las amenazas utilizaron la inteligencia artificial con fines maliciosos.
  • Los atacantes amenazan cada vez más al personal de las empresas afectadas y a sus familias.
    • En total, el 40 % de los ataques consistieron en amenazas psicológicas o físicas contra el personal.
  • Siguen produciéndose múltiples ataques (y múltiples pagos).
    • En casi el 70 % de los ataques, las víctimas del ransomware fueron objeto de múltiples ataques; el 31 % realizó varios pagos a los atacantes.
  • La infraestructura de identidad sigue siendo un objetivo prioritario, ya que los preparativos para la recuperación de la identidad se están retrasando.
    • En total, el 87 % de los ataques de ransomware tuvieron como objetivo sistemas de gestión de identidades como Active Directory (AD), Entra ID y Okta. Sin embargo, solo alrededor de la mitad de las empresas encuestadas cuentan con copias de seguridad específicas para identidades, soluciones automatizadas de recuperación de identidades y procedimientos de respuesta ante crisis específicos para identidades.

«Los delincuentes siempre están adaptando sus tácticas», afirmó Mickey Bresman, director ejecutivo de Semperis. «Cuando comenzó la primera oleada de ataques de ransomware, la mayoría se centraba en el cifrado de datos. Posteriormente, una vez que los sistemas de copia de seguridad y recuperación de datos empezaron a ganar terreno y permitieron a las empresas resistirse a las demandas de rescate, apareció la doble extorsión: el cifrado combinado con el robo de datos y las amenazas de divulgarlos o venderlos. Por lo tanto, es lógico que sigamos viendo cómo los atacantes intentan encontrar nuevas formas de obligar a las víctimas a pagar».

Aunque la infraestructura de identidades es un objetivo prioritario para los autores de amenazas, las identidades siguen estando en peligro en la mayoría de las organizaciones. De hecho, casi el 75 % de los ataques de ransomware que tuvieron éxito se dirigieron contra el sistema de identidades o lo aprovecharon. Solo el 50 % de las empresas cuenta con sistemas específicos de copia de seguridad para identidades; y menos de la mitad automatiza la recuperación del sistema de identidades. Resulta alarmante que el 60 % de los planes de recuperación ante desastres o de respuesta a crisis de las organizaciones no incluyan procedimientos para la recuperación del sistema de identidades.

«La identidad es la clave de todo. Si un atacante consigue robar una identidad, ya tiene el camino libre. Las amenazas internas no siempre provienen literalmente de alguien de dentro —una persona física que abusa de su autoridad—», afirmó Inglis. «A menudo, se trata de una persona interna que actúa en nombre de un atacante externo para abusar de los privilegios de alguien de dentro. A veces es un proceso que simplemente se descontrola. En todos los casos, la identidad es el problema fundamental».

El informe completo sobre los riesgos del ransomware se puede consultar aquí.

Acerca de Semperis 

Semperis es la empresa especializada en ciberresiliencia y gestión de crisis centrada en la identidad en la que confían las empresas y organismos gubernamentales más importantes del mundo para proteger sus sistemas de identidad críticos. Diseñada específicamente para entornos de identidad multicloud e híbridos —entre los que se incluyen Active Directory, Entra ID, Okta y Ping Identity—, Semperis ayuda a las organizaciones a prevenir, detectar, responder y recuperarse de los ciberataques basados en la identidad.

El éxito o el fracaso de los ciberataques modernos se decide en el ámbito de la identidad, donde los fallos pueden derivar en crisis empresariales de gran envergadura. La plataforma de Semperis, basada en inteligencia artificial, unifica la defensa del ciclo de vida de la identidad y la gestión de crisis: refuerza la infraestructura de identidad, detecta y contiene las amenazas activas, permite una recuperación rápida y fiable, y facilita una coordinación segura y fuera de banda cuando se producen interrupciones en los sistemas centrales; todo ello respaldado por un equipo de análisis forense de identidades y respuesta a incidentes de primer nivel.

Como parte de su misión de ayudar a las organizaciones a alcanzar una verdadera resiliencia cibernética, Semperis apoya a la comunidad cibernética en general a través de la galardonada conferencia y el podcast «Hybrid Identity Protection» (HIP), así como de herramientas gratuitas de seguridad de la identidad, entre las que se incluyen Purple Knighty Forest Druid. Más de 1.200 organizaciones —entre las que se incluyen más del 25 % de las 100 empresas más grandes de EE. UU.— confían en Semperis. La empresa es de capital privado, tiene su sede en Hoboken (Nueva Jersey) y presta servicio a clientes en más de 40 países.

Más información:https://www.semperis.com 

Síguenos:Blog/LinkedIn/ X / Facebook/ YouTube

Contacto con los medios:

Bill Keeler

Director sénior, Relaciones Públicas y Comunicaciones

billk@semperis.com