La convergencia entre la inteligencia artificial, la automatización y las tensiones geopolíticas globales ha introducido el panorama mundial de ciberamenazas en una nueva fase. La consolidación de modelos de cibercrimen industrializado está reduciendo las barreras de entrada para los atacantes y elevando el riesgo para organizaciones públicas y privadas.
Durante el primer semestre de 2026, se gestionaron más de 60.000 alertas de seguridad y más de 22.000 incidentes, de los cuales casi el 40% fueron de gravedad alta o crítica. El malware, los intentos de intrusión y el fraude representaron más del 60% de los casos detectados.
Índice de temas
Automatización y evolución de los vectores de ataque
La inteligencia artificial se sitúa como un factor decisivo en el desarrollo del ciberdelito. La automatización en campañas de ransomware, phishing y fraude digital permite operaciones más rápidas, escalables y complejas de detectar. En el ámbito del ransomware, las campañas potenciadas por IA están presentes en cerca del 80% de los ataques dentro de un ecosistema progresivamente profesionalizado.
El phishing permanece como la principal vía de acceso inicial. El avance del vishing y de los deepfakes facilita la suplantación de identidad, comprometiendo accesos protegidos con autenticación multifactor. El 83% de las campañas de phishing detectadas incorporan capacidades basadas en inteligencia artificial.
Expansión del cibercrimen As-a-Service e impacto en entornos OT
La expansión del modelo criminal As-a-Service permite el alquiler a bajo coste de infraestructuras, herramientas ofensivas y accesos iniciales. Esta tendencia facilita que actores con conocimientos técnicos limitados ejecuten ataques de alta sofisticación.
En los entornos industriales e infraestructuras críticas, la convergencia entre tecnologías IT y OT junto con la integración de agentes de IA incrementa la superficie de exposición. El 75% de los ataques industriales se originan en brechas de la red corporativa, observándose un desplazamiento desde la extracción de información hacia la búsqueda de impactos físicos en procesos operativos.
Geopolítica y traslado de conflictos al ciberespacio
Las tensiones internacionales se trasladan al ciberespacio mediante espionaje, sabotaje, desinformación y ataques de denegación de servicio. Las infraestructuras de conectividad, sistemas satelitales, cables submarinos y servicios esenciales se mantienen como objetivos prioritarios.
Para hacer frente a estas amenazas, resulta clave reforzar la detección temprana, la respuesta automatizada y la protección de identidades digitales, adoptando modelos avanzados de ciberresiliencia.
