El panorama global de la ciberseguridad refleja un avance significativo en la adopción de medidas operativas y técnicas contra las amenazas digitales. Según los datos extraídos del Ransomware Report 2027 publicado por Hornetsecurity by Proofpoint, la tasa de organizaciones afectadas por ransomware a nivel global ha descendido al 18%, frente al 24% registrado en el periodo anterior, situándose en niveles similares a los de hace dos ejercicios (18,6%). Paralelamente, el porcentaje de víctimas que opta por abonar un rescate se reduce a un residual 3%.
Este descenso coincide con una consolidación de la infraestructura básica de resiliencia: el 84% de las empresas encuestadas dispone ya de un plan de recuperación ante desastres y el 91% aplica medidas directas para resguardar sus copias de seguridad. No obstante, el estudio evidencia una clara paradoja: a pesar del refuerzo técnico, el 45% de los profesionales admite no tener plena confianza en la efectividad real de la estrategia de protección instaurada en sus corporaciones.
Índice de temas
El factor humano y la amenaza de la IA generativa
El análisis de los vectores de entrada confirma la vigencia del canal del correo electrónico y el ingeniería social. Un 52% de los incidentes reportados tuvo su origen en ataques de phishing o correo malicioso, lo que supone un incremento respecto al 46 % del informe previo. Los endpoints comprometidos representan la segunda vía de acceso principal, acaparando el 27% de los casos.
Para contrarrestar la exposición del usuario, la formación corporativa ha experimentado un repunte considerable. El 84% de las organizaciones imparte actualmente programas de concienciación en seguridad, diez puntos porcentuales más que en la edición anterior (74%).
Sin embargo, el despliegue de la inteligencia artificial generativa por parte de los ciberdelincuentes está redefiniendo la percepción del riesgo. El 84% de las entidades manifiesta un incremento en su nivel de preocupación debido al uso de herramientas basadas en IA por parte de los atacantes. En este escenario, solo el 9% confía en la capacidad de su plantilla para detectar con precisión intentos de phishing o suplantación de identidad elaborados mediante tecnologías generativas.
Impacto acusado en España y Latinoamérica
En los mercados de habla hispana, el informe refleja una tendencia diverge en volumen de incidentes respecto a la media global. El 43% de las organizaciones en España y Latinoamérica afirma haber sufrido un ataque de ransomware, una cifra que contrasta con el 20% documentado en el ejercicio previo.
Este incremento en la siniestralidad ha elevado la preocupación regional hasta el 93 % (frente al 84% anterior). Asimismo, la inquietud asociada al impacto de la IA en los ciberataques ha pasado del 56% al 79%. En cuanto al factor humano, el 64 % de las empresas en la región invierte en formación proactiva, si bien apenas un 7 % confía en la aptitud de sus empleados para identificar vectores de phishing asistidos por IA.
