En el umbral de 2026, el panorama de la ciberseguridad empresarial enfrenta una realidad paradójica: a pesar de las promesas públicas de soluciones «de nueva generación», los atacantes continúan explotando fallas básicas con alarmante efectividad. El informe IBM X-Force Threat Intelligence Index 2026 destaca un aumento preocupante del 44% en los ataques que logran penetrar sistemas mediante aplicaciones expuestas a Internet. Este fenómeno se ve impulsado por la ausencia de controles de autenticación adecuados y el uso innovador de la Inteligencia Artificial (IA) para localizar rápidamente vulnerabilidades.
La narrativa no implica una invención de técnicas por parte de los delincuentes, sino una aceleración en sus tácticas: escanean, encuentran brechas, las explotan y se mueven rápido antes de que las organizaciones puedan responder eficazmente. Una frase atribuida a Mark Hughes, líder global de servicios de ciberseguridad de IBM, lo resume: los criminales no reinventan sus manuales de operaciones, los aceleran con IA.
El índice revela que la explotación de vulnerabilidades se ha convertido en la causa principal de los incidentes de seguridad, representando el 40% de los casos. Esta estadística subraya una verdad incómoda: cuando un atacante puede entrar sin necesitar credenciales, el tiempo actúa en su favor.
El ransomware, por su parte, continúa evolucionando de manera fragmentada, con un 49% más de grupos activos en comparación con el año anterior. Estas organizaciones, más pequeñas y transitorias, realizan campañas que resultan en un 12% más de víctimas publicadas. La adaptación del ransomware a un mercado cambiante, donde la IA y la reutilización de técnicas disminuyen el costo de entrada, es notable.
Las plataformas de IA tampoco quedan exentas de riesgos. En 2025, se habrían expuesto más de 300,000 credenciales de servicios como ChatGPT debido a malware tipo infostealer. Esto refleja que los mismos riesgos de seguridad que afectan al software empresarial también amenazan a las plataformas de IA, enfatizando la necesidad de una autenticación reforzada y controles de acceso adecuados.
Otra área crítica es la cadena de suministro, con un alarmante aumento de casi el cuádruple en compromisos desde 2020. Estos ataques se aprovechan de la confianza, la integración rápida de SaaS y la automatización de procesos sin la debida revisión, destacando el delicado equilibrio entre innovación y seguridad.
En lo sectorial, la industria manufacturera sigue siendo la más afectada, acumulando el 27,7% de los incidentes, impulsados por el robo de datos y la complejidad de las cadenas de suministro. Geográficamente, Norteamérica vuelve a ser la región más atacada, una primacía que resurge después de seis años.
A pesar del protagonismo creciente de la IA, IBM insiste en que el principal problema sigue siendo la falta de elementos básicos de seguridad. En 2026, la diferencia radica en la velocidad con la que se ejecutan los ataques; la capacidad de los atacantes para automatizar y adaptar sus métodos en tiempo real supera la mera reacción defensiva. El informe concluye recomendando una estrategia más proactiva, con detección y respuesta sofisticadas que anticipen y neutralicen brechas antes de que se conviertan en incidentes graves.
Más información y referencias en Noticias Cloud.
