El 2025 está llegando a su fin, y el panorama de ciberamenazas del año en curso muestra cómo los riesgos cibernéticos se están expandiendo en múltiples frentes. Tanto los actores estatales como los criminales se están adaptando rápidamente, encontrando nuevas oportunidades y desafiando las defensas a nivel mundial.
De acuerdo con Rafe Pilling, Director de Inteligencia de Amenazas de Sophos X-Ops, las tendencias clave que configuran el entorno actual incluyen Agentes de amenazas occidentales que impulsan el Ransomware, Aumento de los ataques a la cadena de suministro digital, Experimentación maliciosa con GenAI, Trabajadores de TI de Corea del Norte y La persistente ciberamenaza de China.
Teniendo en cuenta el escenario actual ¿Hacia dónde nos dirigimos? El ejecutivo de Sophos X-Ops detalla varias tendencias:
Déjà vu
En 2026, presenciaremos un ciberataque importante que causará una gran disrupción. La causa principal será una mala higiene cibernética, y el ataque habrá sido totalmente prevenible.
Fraude de voz “deepfake” alcanza la escala empresarial
Los atacantes podrían utilizar la clonación de voz generada por IA como arma para eludir la verificación de identidad en procesos de alto valor, como aprobaciones financieras, restablecimiento de contraseñas e incorporación de proveedores. Esto lleva la ingeniería social más allá del correo electrónico y los códigos QR, a los canales de voz en tiempo real.
Fraude a CEOs a escala
La IA agente y la IA generativa se combinan para mejorar y operacionalizar el fraude a CEOs personalizado basado en voz o video. Se podrían utilizar conjuntos de agentes para localizar grabaciones de voz y vídeo de directores ejecutivos, generar vídeos deepfake basados en interacciones guionadas o dirigidas a objetivos y realizar llamadas interactivas por WhatsApp con ejecutivos específicos. Esto incluiría que el director ejecutivo transmitiera un mensaje de vídeo antes de pasar la conversación al chat.
Riesgo interno amplificado por empleados potenciados con IA
Las organizaciones podrían enfrentarse a un aumento de filtraciones de información privilegiada, no solo por parte de actores maliciosos, sino también por errores asistidos por IA. Los empleados que utilizan herramientas GenAI para mejorar la productividad exponen inadvertidamente datos confidenciales a través de conectores mal configurados, filtraciones de información e integraciones ocultas.
Robo de monedas virtuales a mayor escala
Podríamos presenciar un robo de monedas virtuales que supere los 1.500 millones de dólares sustraídos de ByBit, probablemente perpetrado por Corea del Norte.
Los trabajadores de TI de Corea del Norte amplían el uso de la IA para empleos fraudulentos
Los trabajadores de TI norcoreanos podrían utilizar la IA de Agentic para mejorar la supervivencia de sus perfiles falsos, mejorar la capacidad de respuesta a las solicitudes remotas y realizar tareas remotas de forma más eficaz.
El Ransomware sigue siendo una de las principales ciberamenazas
Esto, con una mayor fragmentación del mercado y una creciente participación del grupo de habla no rusa, predominantemente de habla inglesa y china.
Conclusión
El panorama de amenazas se está expandiendo desde amplias campañas de Ransomware hasta ataques centrados en la identidad, fraudes basados en IA y riesgos internos amplificados por la automatización. Los defensores deberán replantear los controles de identidad, la gobernanza de la IA y los riesgos internos para mantenerse a la vanguardia.
Otras tendencias:
La IA también generará otras amenazas. Según John Peterson, Chief Development Officer de Sophos, “en 2026, los atacantes seguirán utilizando la IA como un multiplicador de fuerza, lo que facilitará el uso de vulnerabilidades conocidas como arma, la orquestación de campañas de ataque, reduciendo las barreras para el hackeo básico y permitirá una explotación amplia y rápida en internet. Las cargas útiles se personalizarán más rápido que nunca, y la ingeniería social será cada vez más personalizada, incluyendo el phishing que refleja el conocimiento de código abierto de los objetivos individuales”.
Por su parte, Tom Gorup, VP SOC Operations de Sophos, agrega que “en 2026, el mercado de Detección y Respuesta Gestionadas (MDR) alcanzará un punto de inflexión. La línea entre un servicio de detección gestionada y una herramienta basada en IA se difuminará hasta el punto de que los clientes ya no podrán distinguir cuál están comprando. Los proveedores comercializarán software como ofertas completas de MDR, apoyándose en la IA para compensar la limitada profundidad humana. Este cambio generará verdaderos desafíos: los clientes no sabrán dónde termina el juicio humano, qué está automatizado ni quién supervisa realmente su entorno las 24 horas. La confianza será más difícil de calibrar cuando el “equipo” detrás de su seguridad esté compuesto principalmente por código. A medida que esta ambigüedad crece, los compradores tendrán dificultades para evaluar la competencia, la responsabilidad y la fiabilidad, lo que obligará al sector a plantearse si la MDR sigue siendo un servicio, una herramienta o algo intermedio”.
El nivel de seguridad marcará la diferencia en un año desafiante en materia de ciberdefensa, debido a la reinvención constante de los actores maliciosos.
