Informe sobre los riesgos del ransomware: ¿Estás preparado para las amenazas actuales?
El 87 % de los ataques de ransomware tuvieron como objetivo la infraestructura de identidad
Nuestro estudio anual a nivel mundial sobre profesionales de las tecnologías de la información y la seguridad analiza el impacto de los riesgos relacionados con la inteligencia artificial, el aumento de la gravedad de las tácticas de las amenazas y las deficiencias en la detección y respuesta ante amenazas de identidad (ITDR).
Los autores de ataques de ransomware
llevan sus tácticas de amenaza más allá
del ámbito cibernético
Empecemos con buenas noticias. Nuestro tercer Informe anual sobre el riesgo de ransomware muestra un nuevo descenso en el número de organizaciones que pagaron el rescate: el 59 %, frente al 69 % del año pasado y al 78 % de 2024.
Sin embargo, los atacantes están intensificando sus estrategias. Desde el aprovechamiento de los agentes de IA y los sistemas de identidad de las víctimas hasta las amenazas a los familiares y amigos de los empleados, las amenazas no cesan. Descubre cómo puedes seguir plantándoles cara.
La resiliencia colectiva —ese espíritu de «estamos todos juntos en esto»— es realmente importante. Como colectivo, debemos comprender tanto las repercusiones en las fases iniciales como en las finales de cada ataque, y qué podemos hacer para protegernos no solo a nosotros mismos, sino también unos a otros.
Sarah Armstrong-Smith Miembro del Consejo Asesor Cibernético del Gobierno del Reino Unido y autora
La IA se ha sumado al debate sobre el ransomware «
»
Casi el 75 % de los encuestados en nuestro estudio sobre los riesgos de la IA afirmaron que les preocupaba que la IA hiciera que los ataques de suplantación de identidad fueran más frecuentes. Esos temores resultaron estar bien fundados. Los atacantes siguen dirigiendo sus ataques contra la identidad… y están utilizando la IA para ello, tanto mediante ataques basados en la IA como aprovechando los propios agentes y sistemas de IA de las empresas.
Los defensores también están utilizando esta tecnología… pero los resultados son dispares.
40%
de los encuestados fueron víctimas de un ataque de ransomware basado en IA
44%
de las víctimas de ransomware afirmaron que los atacantes se aprovecharon de sus propios agentes o sistemas de inteligencia artificial
Las amenazas en constante evolución constituyen el principal reto para la resiliencia operativa
El robo de datos y el bloqueo de sistemas siguen siendo objetivos muy codiciados por los delincuentes. Sin embargo, no se detienen ahí. Cada vez recurren más a la extorsión, la intimidación psicológica y las amenazas físicas para obligar a pagar.
«Los delincuentes siempre están evolucionando sus tácticas», afirma Mickey Bresman, director ejecutivo de Semperis. «Es lógico que sigamos viendo cómo los atacantes intentan encontrar nuevas formas de obligar a las víctimas a pagar».
57%
de los encuestados recibieron mensajes de texto, cartas o paquetes amenazantes
19%
de las víctimas de ransomware denunciaron una intrusión física por parte de los atacantes
Un agresor tiene un único objetivo en mente: quiere sacarte algo. Y la única forma de conseguirlo es hacer que el coste de resistirte a sus exigencias sea mayor que el de ceder. Ponerte en peligro físico es la última tendencia, ya que hemos cubierto la mayoría de los demás riesgos.
Chris Inglis Exdirector Nacional de Ciberseguridad de EE. UU. y asesor estratégico de Semperis
El ransomware está causando más daños a
que a las empresas
Las pérdidas de ingresos derivadas de la interrupción de la actividad empresarial, el aumento de las primas de los seguros y el robo de datos no son nada nuevo. Pero los atacantes no se detienen ahí. Están ampliando sus amenazas a los familiares y amigos de los empleados de sus víctimas y recurriendo a tácticas como el «doxxing», el «swatting», el acoso e incluso el secuestro.
«Los atacantes juegan tan sucio como sea necesario para conseguir lo que quieren», afirma Sarah Gosler, experta en ciberresiliencia y defensa humana. «Por eso van más allá del mero funcionamiento de una empresa y lo convierten en algo personal. Tenemos que empezar a considerar a los ciberatacantes como los delincuentes que son».
La ciberseguridad es un problema que nos concierne a todos. Ni una sola persona ni organización es inmune a ella. En un mundo en el que la inteligencia artificial abre nuevas fronteras, las empresas deben invertir en ciberseguridad. Ya no es algo que pueda quedar relegado a un segundo plano en las negociaciones presupuestarias. Y, dentro del ámbito de la ciberseguridad, estamos empezando a observar un cambio de enfoque: se está pasando de la ciberseguridad a la ciberresiliencia. Por mucho que sea importante centrarse en la detección y la prevención, también hay que prestar atención a la resiliencia y la recuperación.
Sarah Gosler Experta en resiliencia cibernética y defensa humana
La identidad sigue siendo uno de los principales objetivos, pero a menudo se carece de herramientas eficaces de detección y respuesta ante incidentes de TI (ITDR)
Los atacantes se centran en los sistemas de identidad para ampliar su acceso y escalar privilegios.
Los expertos en ciberseguridad no dejan de insistir en ello porque sigue siendo cierto.
Sin embargo, solo alrededor de la mitad de las organizaciones incluidas en el estudio de este año cuentan con las herramientas de ITDR que han demostrado ser las más eficaces para acelerar la recuperación segura de la identidad.
Las organizaciones no tienen forma de predecir qué decidirá hacer un agente de IA ni qué consecuencias inesperadas podrían tener sus acciones. Un atacante que se aproveche de ese agente obtendrá ese mismo nivel de acceso. Por lo tanto, es fundamental establecer medidas de protección en torno a tus sistemas de identidad lo antes posible.
Mickey Bresman Director General de Semperis
Mejora tu capacidad de resistencia ante el ransomware con los consejos de los expertos
Los ciberataques son ya un fenómeno endémico, pero es posible dar una respuesta eficaz… y es necesario hacerlo.
Basándose en los datos del estudio de este año y en décadas de experiencia en el mundo real, nuestros expertos ofrecen análisis y recomendaciones para reforzar la preparación frente al ransomware.
Las empresas pueden reforzar su ciberresiliencia abordando los riesgos emergentes relacionados con la inteligencia artificial y modernizando de forma proactiva sus planes de respuesta ante crisis para hacer frente tanto a las tácticas delictivas tradicionales como a las nuevas.
Más recursos
Obtenga más información sobre cómo prevenir, detectar y responder a los ataques basados en la identidad.
El estado de la seguridad de la identidad en la era de la IA
- 13 de mayo de 2026
- Informes
Informe Purple Knight 2025
- Informes
Disfrute de una demostración personalizada
Solicite una demostración y uno de nuestros expertos en productos le dará una idea de nuestras soluciones.
