De acuerdo con datos recientes de Kaspersky, durante 2025 se detectaron en promedio 500,000 archivos maliciosos por día, una cifra que refleja la escala y velocidad con la que evolucionan las amenazas digitales. Además, se observó un incremento significativo en malware diseñado para robar credenciales y realizar actividades de espionaje digital.
Estos números evidencian una realidad preocupante: los ciberdelincuentes están automatizando sus operaciones y generando nuevas variantes de malware a un ritmo que dificulta la detección tradicional.
Más dispositivos, más puntos de ataque
El auge del Internet de las Cosas (IoT) está transformando la forma en que interactuamos con la tecnología. Sin embargo, muchos dispositivos conectados fueron diseñados priorizando funcionalidad y costos, dejando la seguridad en segundo plano.
Entre los principales riesgos se encuentran:
- Contraseñas predeterminadas o débiles.
- Sistemas sin actualizaciones de seguridad.
- Configuraciones incorrectas.
- Falta de monitoreo continuo.
- Exposición directa a internet.
Cada dispositivo conectado representa un posible punto de acceso para atacantes que buscan infiltrarse en redes corporativas o comprometer información sensible.
El nuevo objetivo: las credenciales
Los atacantes están enfocándose cada vez más en el robo de identidades digitales. Las campañas de phishing, los infostealers y el spyware han experimentado un crecimiento importante en los últimos años. Kaspersky reportó incrementos de 59% en detecciones de malware para robo de contraseñas y 51% en spyware.
Paralelamente, Microsoft detectó más de 8,300 millones de amenazas de phishing por correo electrónico durante el primer trimestre de 2026, demostrando que el correo electrónico sigue siendo uno de los principales vectores de ataque para comprometer credenciales corporativas.
Cuando una credencial es comprometida, los atacantes ya no necesitan “romper” las defensas; simplemente ingresan utilizando accesos legítimos.
La inteligencia artificial también juega para los atacantes
La IA está revolucionando la ciberseguridad, pero no solo del lado defensivo.
Los actores maliciosos están utilizando inteligencia artificial para:
- Crear campañas de phishing más convincentes.
- Generar contenido falso (deepfakes).
- Automatizar reconocimiento y recopilación de información.
- Identificar vulnerabilidades más rápidamente.
- Escalar ataques con menor esfuerzo.
De acuerdo con CrowdStrike, los ataques impulsados por IA crecieron 89% durante 2025, evidenciando cómo estas tecnologías están acelerando la sofisticación de las amenazas.
El problema ya no es solo el malware
Uno de los cambios más importantes en el panorama actual es que muchos ataques exitosos ni siquiera utilizan malware tradicional.
Según CrowdStrike, el 82% de las detecciones registradas en 2025 correspondieron a actividades “malware-free”, es decir, ataques que aprovechan credenciales robadas, herramientas legítimas del sistema y movimientos laterales dentro de las redes corporativas.
Esto obliga a las organizaciones a replantear sus estrategias de seguridad y dejar de depender exclusivamente de soluciones basadas en firmas o detección de malware.
¿Qué pueden hacer las organizaciones?
Ante este escenario, las empresas deben adoptar un enfoque integral de ciberseguridad:
1. Inventariar todos los dispositivos conectados
No se puede proteger lo que no se conoce. Es fundamental identificar todos los activos conectados a la red.
2. Aplicar actualizaciones constantemente
Muchos ataques exitosos aprovechan vulnerabilidades conocidas para las cuales ya existen parches disponibles.
3. Implementar autenticación multifactor (MFA)
La protección de credenciales sigue siendo una de las medidas más efectivas para reducir riesgos.
4. Segmentar redes
Separar dispositivos IoT, sistemas críticos y usuarios reduce el impacto de un incidente.
5. Monitorear continuamente
La detección temprana puede marcar la diferencia entre un incidente menor y una crisis operativa.
6. Capacitar a los usuarios
El factor humano continúa siendo uno de los eslabones más vulnerables dentro de cualquier organización.
La explosión de dispositivos conectados está redefiniendo el panorama de amenazas digitales. Cada nuevo sensor, cámara, dispositivo inteligente o equipo conectado aporta beneficios operativos, pero también amplía la superficie de ataque disponible para los ciberdelincuentes.
En un entorno donde se detectan cientos de miles de archivos maliciosos diariamente y donde los atacantes utilizan inteligencia artificial para escalar sus operaciones, la ciberseguridad ya no puede considerarse únicamente un tema tecnológico. Se ha convertido en un componente estratégico para la continuidad y resiliencia de cualquier organización.
Las empresas que logren combinar visibilidad, monitoreo, gestión de identidades y una cultura sólida de seguridad estarán mejor preparadas para enfrentar los desafíos de un ecosistema digital cada vez más complejo.
