Divulgación de afiliados Octubre es el Mes de la Concientización sobre Ciberseguridad, y nunca ha habido un momento más importante para prestar atención. Es hora de promover buenas prácticas de ciberseguridad y actuar directamente, ya que las amenazas nunca han sido tan graves.
El mundo digital nunca ha sido más peligroso. El panorama de ciberseguridad 2024-2025 es más complejo: las amenazas están aumentando, y cada usuario de internet, dueño de negocio y líder organizacional debería preocuparse. El 72% de las organizaciones reportan un incremento en los riesgos cibernéticos, y los costos globales del cibercrimen se proyectan en 10.5 billones de dólares anuales. Nunca antes habían sido tan altos.
El tema de este año del Mes de la Concientización sobre Ciberseguridad es “Construyendo una América Ciberfuerte”, y la Cybersecurity and Infrastructure Security Agency (CISA) está destacando la necesidad de fortalecer la infraestructura del país contra las amenazas cibernéticas y mejorar su resiliencia.
“Cada vez que se interrumpe una infraestructura crítica, también lo hacen los negocios y las comunidades que dependen de estos servicios vitales”, dijo la directora interina de CISA, Madhu Gottumukkala.
“Por eso este año CISA prioriza la seguridad y resiliencia de las pequeñas y medianas empresas, así como de los gobiernos estatales, locales, tribales y territoriales, cuyos sistemas y servicios nos sostienen día a día. Esto incluye cosas como agua limpia, transporte seguro, atención médica de calidad, transacciones financieras seguras, comunicaciones rápidas y más.
Por grande o pequeña que sea — cada organización que toca infraestructura crítica es esencial para garantizar servicios ininterrumpidos a las comunidades de Estados Unidos.”
Esto no es solo otro informe de seguridad; es una llamada de atención. Desde deepfakes impulsados por IA que pueden clonar tu voz en segundos hasta bandas de ransomware que mantienen hospitales como rehenes, las amenazas actuales parecerían ciencia ficción hace unos años.
Esta recopilación toma datos de agencias gubernamentales, organizaciones internacionales e instituciones de investigación para ofrecerte una visión sobria del campo de batalla digital en el que vivimos todos los días.
La conclusión: ya sea que revises tus correos, compres en línea o dirijas una corporación multinacional, eres un objetivo. Y los atacantes se vuelven más inteligentes, rápidos y sofisticados cada día. Por eso el Mes de la Concientización sobre Ciberseguridad importa más que nunca: porque la conciencia es el primer paso hacia una protección que ya no es opcional.
1. Estadística global de amenazas: cómo el cibercrimen se convirtió en el negocio más rentable del mundo
Olvídate de los carteles de droga o los traficantes de armas: el cibercrimen es ahora la empresa criminal más rentable del planeta. Las cifras son alarmantes y crecen a un ritmo que debería asustar a cualquiera con conexión a internet. Desde empresas Fortune 500 hasta el correo electrónico de tu abuela, nadie está a salvo en este mundo hiperconectado.
Los delincuentes han industrializado sus operaciones, convirtiendo el hackeo en un negocio con centros de atención al cliente, modelos de suscripción y kits de ataque fáciles de usar. Bienvenido al lado oscuro de la economía digital, donde un solo ataque exitoso puede generar millones en cuestión de horas.
Estadísticas del FBI en su Informes de Crímenes en Internet en 2024:
- 859,532 denuncias de delitos cibernéticos sospechosos;
- $16.6 mil millones en pérdidas reportadas — un aumento del 33% respecto a 2023;
- Pérdida promedio por denuncia: $19,372;
- Tipos principales de delitos:
- Phishing/Suplantación: 193,407 denuncias;
- Extorsión: 86,415 denuncias;
- Brecha de datos personales: 64,882 denuncias.
Según el informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial:
- 72% de las organizaciones reportaron un aumento de riesgos cibernéticos en 2024;
- 45% considera el ransomware su principal riesgo organizacional;
- El 42 % de las organizaciones reportaron un aumento en los ataques de phishing e ingeniería social en 2024;
- Los costos globales del cibercrimen se estiman en $10.5 billones anuales para 2025;
- 66% espera que la IA tenga el mayor impacto en la ciberseguridad en 2025.
2. Tendencias de ciberataques: cómo te están atacando ahora mismo
Los ciberdelincuentes ya no son simples hackers en sótanos. Son empresas criminales sofisticadas con herramientas de nivel militar. Han armado la inteligencia artificial, perfeccionado la ingeniería social e industrializado sus operaciones. Comprender cómo funcionan estos ataques es tu primera línea de defensa, porque te están atacando en este momento, lo sepas o no.
Phishing e ingeniería social
Los correos en tu bandeja de entrada no siempre son lo que parecen. Ese mensaje de tu “banco” pidiendo verificar tu cuenta, ese texto de “Amazon” sobre una entrega o esa llamada de “soporte técnico de Microsoft” son trampas diseñadas para robar tu identidad, vaciar tus cuentas y comprometer tu seguridad.
Según el informe del Grupo de Trabajo contra el Phishing (Anti-Phishing Working Group, APWG) del segundo trimestre de 2025:
- 1,130,393 ataques de phishing en el segundo trimestre de 2025 — el nivel más alto desde finales de 2023;
- 1,642 marcas fueron atacadas mediante códigos QR (DHL fue la más afectada, seguida por Microsoft);
- 18.3% de los ataques dirigidos al sector financiero, 18.2% a servicios SAAS/Webmail.
Amenazas emergentes:
- Los deepfakes ya empatan con el phishing/ingeniería social como la tercera amenaza más temida.
- La IA generativa permite ataques más sofisticados y escalables.
- Las voces clonadas por IA engañan incluso a familiares en estafas del “nieto en problemas”.
Ransomware
Imagina llegar a tu trabajo mañana y descubrir que todos tus archivos están cifrados, los sistemas bloqueados y un mensaje exigiendo millones en Bitcoin para recuperar tus datos. Esto les sucede a empresas, hospitales, escuelas y gobiernos todos los días.
- El 45 % de los encuestados considera que el ransomware es el principal riesgo cibernético para su organización.
- El pago promedio de rescate supera $1 millón en grandes empresas.
¿Por qué importa? Porque los hospitales no pueden acceder a expedientes médicos, las escuelas no pueden abrir y los negocios cierran para siempre. El ransomware no solo roba dinero; destruye vidas.
Tendencias de fraudes y estafas
Los estafadores se han digitalizado y están vaciando cuentas bancarias más rápido que nunca. Desde estafas a abuelos hasta falsos esquemas de mensajeros de oro, los criminales están explotando la psicología humana con una efectividad devastadora. Y se están volviendo creativos con métodos que impresionarían incluso a los investigadores de fraude más experimentados.
Estas son las tendencias en materia de estafas según el Informe sobre delitos en Internet de 2024 del FBI:
| Tipo de estafa | Denuncias | Pérdidas totales | Cómo funciona |
|---|---|---|---|
| Estafas de peaje/Smishing | 59,271 | $129,624 | Mensajes falsos con enlaces de pago maliciosos |
| Centros de llamadas falsos | 53,369 | $1.9 mil millones | Fingen ser bancos, empresas tecnológicas o agencias gubernamentales |
| Estafa del transportista de oro | 525 | $219 millones | Víctimas convencidas de entregar oro a “mensajeros” |
| Estafas de emergencia / “nieto” | 357 | $2.7 millones | Criminales se hacen pasar por familiares en crisis |
La dura verdad: Los adultos mayores pierden casi el doble que cualquier otro grupo de edad: $4.8 mil millones por 147,127 denuncias de personas de 60 años o más. La experiencia no te protege; de hecho, podría convertirte en un blanco más atractivo.
3. Fraude de identidad: Cuando tu identidad se convierte en la mina de oro de alguien más
Tu identidad vale dinero, mucho dinero, en la web oscura. Números de seguro social, detalles de tarjetas de crédito, registros médicos y credenciales de inicio de sesión se compran y venden como mercancías en mercados subterráneos.
Una vez robada, tu identidad puede ser utilizada para abrir cuentas de crédito, presentar declaraciones de impuestos fraudulentas, acceder a tu atención médica e incluso cometer delitos a tu nombre. Y la situación está empeorando rápidamente.
Según el estudio de fraude de identidad 2025 de Javelin Strategy & Research:
- $27.2 mil millones perdidos por fraude de identidad en 2024 (19% más que en 2023);
Tipos de fraude por pérdida (en miles de millones): toma de control de cuentas – $15.6, fraude con tarjeta existente – $11.6, fraude sin tarjeta – $9.3, nuevas cuentas falsas – $6.2. - El verano es cuando ocurren la mayoría de los incidentes de fraude de identidad, ya que el gasto alcanza su punto más alto.
- El robo de identidad está emergiendo como el principal riesgo cibernético personal tanto para los directores de seguridad de la información como para los directores ejecutivos.
Lo que esto significa: cada 22 segundos, alguien en Estados Unidos se convierte en víctima de robo de identidad. El siguiente podrías ser tú, y recuperar la identidad robada toma un promedio de 200 horas y seis meses para resolverse.
4. Fraude con IA: Los criminales adoptan la IA más rápido que los defensores
Se suponía que la inteligencia artificial nos haría más seguros. En su lugar, ha creado una carrera armamentista digital donde ambos bandos, defensores y atacantes, están potenciados con capacidades que habrían parecido imposibles hace solo unos años.
Ahora la IA puede escribir correos electrónicos de phishing convincentes, clonar voces con solo tres segundos de audio, generar grabaciones de video falsas indistinguibles de la realidad e identificar vulnerabilidades en el software más rápido que cualquier ser humano.
¿La parte aterradora? Los criminales están adoptando la IA más rápido que los defensores.
Según el Reporte de Tendencias de deepfakes 2024 de Regula:
- El 49% de las empresas reportaron haber sido víctimas de estafas con deepfakes de audio y video;
- La pérdida promedio para la mayoría de las empresas debido al fraude con deepfakes es de aproximadamente $450,000; el sector de servicios financieros ve pérdidas de hasta $600,000;
- El 10% de las organizaciones reportaron pérdidas de más de $1 millón debido al fraude con deepfakes;
- Los servicios financieros, la aviación y las criptomonedas tienden a ver deepfakes de audio con mayor frecuencia;
- Las fuerzas del orden, la tecnología y FinTech informan un aumento en los deepfakes de video y estafas con video de rostros.
Caso reciente: Un empleado de finanzas en una empresa multinacional de Hong Kong fue engañado para transferir $25 millones después de que los estafadores usaran la tecnología deepfake para suplantar al director financiero de la empresa durante una videoconferencia.
No confíes en nada: En la era de la IA, lo que ves no es creer, lo que oyes no es creer, e incluso las videollamadas pueden ser falsificadas. Los protocolos de verificación que funcionaron durante décadas ahora están obsoletos.
5. Tendencias de explotación de vulnerabilidades: Cuando los fallos de software se convierten en armas
Imagina que descubres que tu puerta principal tiene una cerradura oculta que los ladrones han estado utilizando durante meses, y nunca supiste que existía. Eso es esencialmente lo que es una vulnerabilidad zero-day: un fallo de seguridad que los hackers explotan antes de que el creador del software sepa que existe. Y según la última inteligencia de las agencias de seguridad nacional, estas amenazas invisibles están explotando a un ritmo alarmante.
¿La revelación más aterradora? Once de las 15 principales vulnerabilidades explotadas en 2023 fueron inicialmente explotadas como vulnerabilidades zero-day, lo que significa que los defensores no tuvieron tiempo para prepararse, ni para aplicar parches, y no hubo ninguna oportunidad para prevenir el ataque. Esto representa un gran aumento en comparación con el año anterior.
- Más de 30,000 nuevas vulnerabilidades de seguridad fueron descubiertas en 2024 (un aumento del 17% en comparación con el año anterior, según las estadísticas de ASEE Cybersecurity).
- Los informes de CVE (Vulnerabilidades y Exposiciones Comunes) aumentaron de 113 por día en 2024 a 131 por día en 2025.
- Se proyecta que superarán las 40,000 CVE para 2025.
Lo que esto significa para ti: Cada aplicación en tu teléfono, cada programa en tu computadora y cada dispositivo inteligente en tu hogar es potencialmente vulnerable. La única pregunta es si los hackers encontrarán el fallo antes de que los buenos puedan arreglarlo.
6. Estadísticas de filtraciones de datos: Por qué no puedes confiar en nadie en línea
Si crees que tus datos están seguros con las grandes corporaciones, piénsalo de nuevo. En 2024, algunas de las organizaciones más grandes y confiables del mundo fueron golpeadas por devastadores ciberataques que expusieron la información personal de cientos de millones de personas.
Proveedores de atención médica, gigantes de telecomunicaciones e instituciones financieras —entidades en las que confiamos nuestros datos más sensibles— fueron violadas, hackeadas y tomadas como rehenes.
Estas no fueron solo «brechas de datos» abstractas reportadas en las noticias. Estos fueron registros médicos reales, conversaciones telefónicas reales, datos financieros reales pertenecientes a personas reales, posiblemente incluyendo a ti.
- El informe Verizon DBIR reporta 12,195 brechas de datos confirmadas en 2024.
- El costo promedio global de una brecha de datos: $4.4 millones USD, según el Informe de IBM 2025.
- El 97% de las organizaciones que reportaron un incidente de seguridad relacionado con IA carecían de controles de acceso adecuados para la IA.
Principales brechas de datos en 2024
- Ataque de ransomware de Change Healthcare (marzo de 2024).
- La crisis: Más de 100 millones de registros de salud expuestos;
- Pagos y servicios de salud interrumpidos a nivel nacional;
- Uno de los incidentes de ciberseguridad en el sector salud más grandes en la historia de EE. UU.;
- Impacto real: Los pacientes no pudieron rellenar recetas, los hospitales no pudieron procesar reclamos, las prácticas médicas perdieron millones.
- Ataque al Sistema de Salud Ascension (mayo de 2024).
- La catástrofe: 140 hospitales en 19 estados afectados;
- 5.6 millones de pacientes con atención retrasada;
- Los sistemas caídos durante dos semanas;
- Costo humano: Las ambulancias fueron desviadas, las cirugías se pospusieron, las salas de emergencia fueron abrumadas con registros en papel.
- Brecha de telecomunicaciones de Salt Typhoon (agosto de 2024).
- El espionaje: Un grupo vinculado a China violó Verizon, AT&T y T-Mobile;
- Los datos de millones de usuarios comprometidos;
- Accedieron a comunicaciones sensibles del gobierno;
- La amenaza: Tus llamadas telefónicas, mensajes de texto y datos de ubicación podrían ser interceptados por inteligencia extranjera.
7. Resiliencia cibernética empresarial
Las pequeñas empresas son el objetivo preferido de los ciberataques porque no pueden permitirse defenderse. Mientras que las grandes corporaciones invierten millones en sus equipos de ciberseguridad y en las últimas tecnologías, las pequeñas y medianas empresas quedan expuestas, creando una creciente «brecha de desigualdad cibernética» que está fuera de control.
Además, cuando ocurre un ciberataque, el daño va más allá de los datos robados. La reputación se desploma, los clientes huyen y muchas empresas nunca se recuperan.
Resultados del Informe de Preparación Cibernética de Hiscox 2024:
- 67% de las empresas reportan un aumento en los ciberataques;
- 47% de las organizaciones atacadas encontraron más difícil atraer nuevos clientes;
- 43% perdió clientes existentes;
- 44% de las organizaciones citan el uso de dispositivos personales por parte de los empleados como un factor de riesgo.
Lo que esto significa: Si trabajas para o eres dueño de una pequeña empresa, eres 7 veces más vulnerable de lo que eras hace 3 años. Y los expertos dicen que ya has pasado el punto en el que puedes protegerte sin ayuda externa.
El espiral mortal: Te hackean → pierdes clientes → pierdes ingresos → no puedes permitirte una mejor seguridad → te hackean de nuevo. Para muchas pequeñas empresas, un solo ciberataque exitoso puede ser una sentencia de muerte.
Reflexiones finales
El cibercrimen ya no es una amenaza lejana; está ocurriendo ahora, atacando a individuos, empresas y los sistemas de los que dependemos todos los días. Detrás de cada estadística hay una historia: un hospital bloqueado fuera de los registros de pacientes, un adulto mayor engañado por una estafa de IA, una pequeña empresa perdiendo todo en un solo ataque.
Los patrones son claros y el mensaje es urgente: comprender estas amenazas es el primer paso para defenderse de ellas. La ciberseguridad no es solo un problema técnico; es una responsabilidad estratégica, personal y social. La conciencia no te protegerá, pero es donde comienza la prevención y donde se construye la verdadera resiliencia.
Lunes a domingo: 5:00 am - 8:00 pm (PT)
Dejar un comentario