DE INCIDENTES AISLADOS A CAMPAÑAS COORDINADAS La IA está cambiando la economía de los ciberataques, obligándonos a cuestionar supuestos que dábamos por sentados. El riesgo cibernético ya no está contenido. Es cuantificable, repetible y se está acelerando. En 2026, los líderes de seguridad están operando en un entorno en el que el volumen de ataque ha aumentado en un 70% desde 2023, mientras que la ventana de detección se reduce.

La IA como multiplicador de fuerzas

El Informe sobre Ciberseguridad 2026 destaca la IA tanto como un multiplicador de fuerza para los atacantes como una creciente superficie de riesgo

INFORME SOBRE CIBERSEGURIDAD 2026 La IA y la nueva realidad de la ejecución de ataques

creciente. Los agresores utilizan la IA para automatizar la preparación, acelera la ejecución y reduce la fricción operativa. Al mismo tiempo, las implementaciones inseguras de IA, las indicaciones arriesgadas, las conexiones de modelo débilmente gobernadas, e integraciones demasiado permisivas crean nuevas vías de explotación.

Los agresores ahora combinan la entrada, la escalada y la interrupción a través de los usuarios, la identidad, la infraestructura edge y los entornos híbridos en una operación conectada. Este cambio explica por qué los ataques ahora se mueven más rápido, abarcan más capas y generan un mayor impacto empresarial.

El espacio de trabajo como punto de entrada

En 2025, la ingeniería social fue más allá del correo electrónico. Los atacantes comenzaron a ejecutar operaciones que abarcaban el correo electrónico, las llamadas telefónicas, las plataformas de mensajería y la suplantación de identidad en tiempo real, cada vez más apoyadas por la IA.

LOS SERVIDORES DE MCP TUVIERON UNA VULNERABILIDAD40%

DE LAS ORGANIZACIONES SE ENCONTRARON CON AVISOS DE RIESGO90%

DE LOS ATAQUES CON ARCHIVOS MALICIOSOS SE ORIGINAN EN EL CORREO ELECTRÓNICO82%

A pesar de esta expansión, el correo electrónico sigue siendo el principal punto de entrada. Representa el 82% de los ataques con archivos maliciosos, lo que lo convierte en el más consistente y con mayor escalabilidad vector de acceso. La ejecución impulsada por correo electrónico sigue creando una exposición descendente, limitando el tiempo disponible para interrumpir la progresión de los atacantes.

Ransomware a escala y con intención

La actividad del ransomware alcanzó niveles récord en los últimos años, con un aumento del 53%, lo que refleja tanto un mayor volumen de ataques como una selección más sistemática de las víctimas.

Las operaciones están cada vez más estructuradas y asistidas por la tecnología. Los atacantes utilizan cada vez más la IA en todas las operaciones de ransomware, incluido el desarrollo de malware, el análisis de datos robados, la evaluación normativa y el apoyo a la extorsión, mejorando la eficiencia y la coherencia.

Con incidentes del mundo real, el informe demuestra cómo se desarrolla este modelo de ejecución. Una sola configuración errónea, agravada por puntos débiles en la entrada, escalada, y Las capas de interrupción pueden permitir el control total de un entorno empresarial en cuestión de minutos.

Exposición de la malla híbrida y el rol de Edge

El riesgo sigue aumentando en los entornos híbridos que abarcan la infraestructura local, los servicios en la nube, el acceso remoto y la conectividad distribuida. El reto es la incoherencia de la visibilidad y la aplicación en todo el entorno.

Los sistemas Edge se han convertido en un punto de presión frecuente. El riesgo se define menos por la ubicación del dispositivo y más por si los activos son visibles y se rigen por una política coherente. En 2025, campañas de larga duración dirigidas a entornos con menor visibilidad y respuesta más lenta, utilizando malware personalizado, exploits de día cero, y configuraciones erróneas. La exposición híbrida es continua. Cuando la supervisión y la aplicación son desiguales, los atacantes aprovechan esas lagunas para persistir y expandirse.

Implicaciones ejecutivas para los CISO

La principal conclusión es la priorización. Reducir el impacto en el negocio requiere centrarse en las rutas de ataque más que en controles aislados.

En la práctica, esto se traduce en tres prioridades:

• Seguridad en capas basada en la prevención y centrada en detener los ataques lo antes posible, asumiendo que ningún control será suficiente por sí solo.

• La protección de datos como resultado principal, con la exposición a amenazas como principal factor de riesgo, no como consecuencia secundaria de los incidentes.

• El riesgo de terceros como exposición estructural que gestiona a vendedores, proveedores de SaaS y socios como componentes integrados de la superficie de ataque.

El Informe sobre Ciberseguridad 2026 está diseñado para apoyar las decisiones ejecutivas. Traduce los patrones de ataque en claras implicaciones de liderazgo: dónde aplicar la prevención, qué medir y cómo demostrar la resistencia en entornos híbridos.

www.checkpoint.com © 2026 Check Point Software Technologies Ltd. Todos los derechos reservados.

Descargar el informe completo

AUMENTO DEL RANSOMWARE DE VÍCTIMAS53%

https://www.checkpoint.com/security-report/