Evolución del panorama de amenazas: los atacantes pasan de destruir dispositivos a robar datos, las estrategias de seguridad empresarial necesitan ser redefinidas.

Resumen de eventos

Durante mucho tiempo, el principal objetivo de los ataques de ciberseguridad fue interrumpir el funcionamiento de los dispositivos, por ejemplo, mediante virus que provocaban el bloqueo del sistema o el cifrado de archivos. Sin embargo, según un análisis reciente de CNET y el Informe de Delitos en Internet de 2025 del FBI, las estrategias de los atacantes han experimentado un cambio fundamental: ya no se conforman con "causar problemas", sino que se centran en robar datos personales y empresariales. En 2025, las pérdidas en EE. UU. por delitos cibernéticos ascendieron a aproximadamente 21 000 millones de dólares; el Centro de Recursos contra el Robo de Identidad registró 3322 filtraciones de datos, una cifra récord.

Para los responsables de seguridad empresarial (CISO), esta tendencia implica que los modelos de defensa tradicionales centrados en dispositivos están perdiendo rápidamente efectividad, y la seguridad de los datos debe convertirse en el núcleo de la arquitectura de seguridad.

Análisis técnico y de riesgos

Evolución de los métodos de ataque: de la destrucción al robo

El malware tradicional solía manifestarse principalmente mediante el cifrado de archivos o el bloqueo del sistema, y los atacantes obtenían ganancias a través del rescate. Pero hoy en día, las cadenas de ataque son más complejas y sigilosas:

• Ingeniería social potenciada por IA: Los atacantes utilizan IA para generar correos de phishing altamente realistas, clonación de voz e incluso vídeos falsos, con el fin de obtener credenciales o información sensible. Este tipo de ataque ya no requiere que el usuario "cometa un error", sino que reduce la vigilancia mediante una manipulación psicológica precisa.
• Doble extorsión del ransomware: Los atacantes no solo cifran los datos, sino que también los roban antes de cifrarlos y amenazan con filtrarlos públicamente. Esto aumenta el riesgo de filtración de datos y la presión de cumplimiento normativo para las empresas.
• Ataque de intermediario (Adversary-in-the-Middle): Los atacantes interceptan la comunicación entre el usuario y la aplicación, robando datos sensibles en tránsito o alterando el contenido de la comunicación para inducir nuevas filtraciones.
• Ataques dirigidos a bases de datos empresariales: Los atacantes acceden directamente a las bases de datos centrales de las empresas mediante la explotación de vulnerabilidades, el robo de credenciales o la infiltración en la cadena de suministro, obteniendo datos masivos de clientes, empleados y operaciones.

Activos afectados: desde terminales hasta lagos de datos

Tradicionalmente, los equipos de seguridad se centraban en proteger los puntos finales (ordenadores de sobremesa, servidores). Pero actualmente, los atacantes apuntan a:

• Sistemas de identidad: Obtener acceso a cuentas privilegiadas mediante phishing o relleno de credenciales.
• Entornos en la nube: Acceder a buckets de almacenamiento y bases de datos aprovechando configuraciones incorrectas o vulnerabilidades de API.
• Plataformas de colaboración: Como el correo electrónico, Slack, Teams, que se convierten en canales para la ingeniería social y la exfiltración de datos.
• Integraciones de terceros: Infiltrarse indirectamente a través de los sistemas de socios o proveedores.

Análisis del impacto empresarial

• Desde la perspectiva empresarial, los riesgos que conlleva el robo de datos superan con creces los de la inutilización de dispositivos:- Riesgos operativos: El cifrado o la filtración de datos provocan interrupciones del negocio, con altos costos de recuperación.
• Riesgos financieros: Pérdidas financieras directas, rescates por ransomware, multas regulatorias, indemnizaciones por litigios.
• Riesgos de cumplimiento: Regulaciones como GDPR, CCPA exigen que las empresas reporten las filtraciones en un plazo determinado, pudiendo enfrentar sanciones cuantiosas.
• Riesgos de marca y reputación: Disminución de la confianza del cliente, pérdida de cuota de mercado.
• Riesgos sobre activos de datos: Pérdida permanente de propiedad intelectual, secretos comerciales y datos de clientes.

Tendencias del sector

Este cambio no es un hecho aislado, sino el resultado inevitable de la evolución a largo plazo de la industria de la ciberseguridad.

1. Los datos como nueva "moneda": El precio de transacción de información personal, datos financieros y registros médicos en la dark web sigue aumentando, generando una cadena industrial dedicada al robo de datos. 2. El efecto de doble filo de la IA: La IA es utilizada tanto por atacantes para ataques masivos y personalizados, como por defensores para la detección y respuesta a amenazas. Sin embargo, los defensores aún están en una posición de recuperación. 3. "Confianza cero" pasa de la teoría a la práctica: Debido a la desaparición de los perímetros, las empresas empiezan a asumir que también existen amenazas dentro de la red, validando cada solicitud de acceso. 4. Aumento del riesgo en la cadena de suministro: Los atacantes se infiltran en proveedores más pequeños para llegar a grandes empresas, como en el incidente de SolarWinds en 2020. 5. Regulaciones de protección de datos más estrictas: En todo el mundo se están implementando requisitos de localización de datos y notificación de filtraciones, aumentando los costos de cumplimiento para las empresas.

Recomendaciones de defensa y respuesta

A nivel empresarial: Establecer un modelo de defensa centrado en los datos

• Gestión de identidades y accesos (IAM): Implementar autenticación multifactor (MFA) y acceso condicional basado en riesgos. Los gestores de contraseñas y las herramientas de detección de contraseñas débiles deberían ser estándar.
• Principio de mínimo privilegio: Limitar el alcance del acceso a datos, implementar controles de acceso granular y revisar periódicamente los tokens de acceso que nunca expiran.
• Clasificación y cifrado de datos: Aplicar cifrado en reposo y en tránsito a los datos sensibles, de modo que incluso si son robados, sean difíciles de utilizar.
• Monitoreo y detección continua: Implementar EDR, XDR, SIEM, combinados con análisis de comportamiento de usuarios (UEBA) para detectar patrones anómalos de acceso a datos.

A nivel técnico: Reforzar capacidades clave de seguridad

• Seguridad de endpoints: Utilizar software antimalware moderno (con detección de comportamiento) y herramientas de gestión de vulnerabilidades, parcheando oportunamente las vulnerabilidades conocidas.
• Gestión de postura de seguridad en la nube (CSPM): Detectar automáticamente configuraciones erróneas en entornos cloud, como buckets S3 públicos.
• Prevención de pérdida de datos (DLP): Monitorear y bloquear la salida de datos sensibles a través de correo electrónico, USB, aplicaciones en la nube, etc.
• Copias de seguridad y recuperación: Implementar la estrategia de copia de seguridad 3-2-1 y probar periódicamente los procesos de recuperación, asegurando no depender de una única copia.

A nivel directivo: Construir un sistema resiliente- Plan de respuesta a incidentes: Asegurarse de que el plan cubra escenarios de filtración de datos, incluida la notificación a las autoridades policiales, organismos reguladores y personas afectadas. - Gestión de riesgos de terceros: Realizar evaluaciones de seguridad a los proveedores, los términos contractuales deben incluir obligaciones de protección de datos y requisitos de notificación de filtraciones. - Capacitación en concienciación de seguridad: Llevar a cabo periódicamente capacitaciones sobre phishing e ingeniería social, con simulacros prácticos. - Gobierno de datos: Establecer una gestión del ciclo de vida de los datos, eliminando periódicamente cuentas no utilizadas y retención innecesaria de datos.

SecurityPost Insight

Del "ataque a dispositivos" al "ataque a datos", esta transformación refleja profundamente la evolución del modelo económico del ciberdelito. Para las empresas, seguir destinando el presupuesto de seguridad principalmente a la protección del perímetro de red y los puntos finales ya no es suficiente para hacer frente a las amenazas. Los CISO deben impulsar a la junta directiva y a las áreas de negocio a entender que la seguridad de datos no es solo un problema de TI, sino el núcleo de la continuidad del negocio, el cumplimiento normativo y la confianza en la marca.

En el futuro, el núcleo de la seguridad de datos será la verificación continua de "identidad" y "acceso", así como la visibilidad completa del flujo de datos. Las empresas deben priorizar la inversión en arquitectura de confianza cero, cifrado de datos e inteligencia compartida sobre amenazas. Al mismo tiempo, el endurecimiento del entorno regulatorio obligará a las empresas a incorporar la protección de datos en el marco de riesgo estratégico.

Es alarmante que los atacantes estén aumentando rápidamente su eficiencia y sigilo mediante el uso de IA; los defensores deben igualmente aprovechar la IA y la automatización para reducir la brecha de tiempo de respuesta. En esta era impulsada por los datos, proteger los datos es proteger el futuro de la empresa.