El cibercrimen ha evolucionado y ya no necesita alardes para causar estragos. Según el Informe de Ciberinteligencia de Amenazas de NTT DATA, correspondiente al segundo semestre de 2025, los ciberdelincuentes han adoptado tácticas más discretas y prolongadas, buscando pasar desapercibidos mientras causan un impacto significativo en las áreas económica, estratégica y reputacional. El documento revela un cambio profundo en los modelos de ataque, destacando las intrusiones de bajo perfil que condicionan decisiones y procesos internos.

El informe destaca que la ciberseguridad ha dejado de ser un asunto técnico o de mero cumplimiento para convertirse en una preocupación estratégica. Las operaciones ahora son sofisticadas y adaptativas, con un enfoque en la persistencia y el sigilo. Esta transformación está fusionando las líneas entre el crimen organizado, las campañas híbridas y las tensiones estatales, haciendo que sea cada vez más complejo delinear sus fronteras con claridad.

La influencia geopolítica se destaca como un factor creciente. Las tensiones internacionales y el cambio en las alianzas impactan directamente las infraestructuras digitales y las cadenas de suministro. Esto complica la atribución de ataques y dificulta la cooperación internacional, incrementando el riesgo para gobiernos e industrias críticas. En este contexto, el ciberespacio se convierte en un campo de confrontación indirecta, permitiendo alteraciones sin un conflicto militar abierto.

La inteligencia artificial surge como un multiplicador ofensivo, reduciendo barreras y acelerando los ciclos de ataque a través de la automatización y personalización de ofensivas. Esto incrementa la capacidad de los atacantes para ajustar sus técnicas y mantener la presión de manera más eficiente, forzando a los defensores a refinar sus capacidades de detección en un entorno digital cada vez más ruidoso.

Además, el informe subraya la fragmentación del ecosistema criminal, con mercados más especializados y opacos que dificultan la obtención de inteligencia temprana. Esta estructura modular del mercado del crimen favorece una economía de ataque más compleja, dificultando desarticularla con operaciones únicas.

Al mismo tiempo, el ransomware y la extorsión basada en datos muestran madurez, empleando técnicas silenciosas y abusando de servicios legítimos para ocultar sus trazas. La extorsión ahora involucra control del ritmo de negociación y filtraciones calibradas para maximizar el daño reputacional.

Durante el semestre analizado, los sectores más afectados fueron la administración pública, la educación, los servicios financieros, las tecnologías de la información y las telecomunicaciones, sumando un impacto económico del cibercrimen estimado en US$10,5 billones anuales. Estos datos ilustran la importancia del ciberespacio en la economía global y como un objetivo prioritario para diversos actores.

Aunque hay avances en la lucha contra el cibercrimen, el informe concluye que los actores maliciosos siguen adaptándose más rápidamente, superando los esfuerzos normativos y de cumplimiento. Ante estas amenazas avanzadas, la ciberseguridad debe evolucionar hacia una función estratégica, capaz de anticipar y responder eficazmente en un entorno cambiante. La idea es clara: se necesita menos enfoque en cumplir con normas y más en la operación integral para detectar y neutralizar amenazas persistentes antes de que causen un daño irreversible.

Más información y referencias en Noticias Cloud.