Buscar

Amenazas digitales 2026: la nueva era del cibercrimen

Ciudad de México, México — La digitalización avanza aceleradamente en todos los sectores de la vida cotidiana; desde operaciones bancarias y compras en línea hasta servicios gubernamentales, salud, educación, entretenimiento y trabajo remoto, millones de personas dependen diariamente de plataformas digitales para realizar actividades personales y profesionales. Sin embargo, desde ESET, compañía líder en detección proactiva de amenazas, advierten que esta hiperconectividad también ha ampliado la superficie de ataque para los ciberdelincuentes que hoy operan con herramientas más sofisticadas, automatizadas y difíciles de detectar.

Los riesgos derivados de estos ataques afectan tanto a usuarios como a organizaciones públicas y privadas. “Los ciberdelincuentes buscan obtener información sensible para cometer fraudes financieros, robo de identidad, secuestro de información, espionaje corporativo, filtración de datos confidenciales y extorsión digital. La información personal, financiera y corporativa se ha convertido en uno de los activos más valiosos del entorno digital actual”, explica David González, investigador de seguridad informática de ESET.

Ante este panorama, ESET explica las principales tendencias que están redefiniendo los riesgos cibernéticos y amenazas digitales para 2026:

La Inteligencia Artificial: se ha convertido en uno de los principales factores que están transformando las amenazas digitales. Actualmente, los ciberdelincuentes utilizan herramientas de IA para automatizar ataques, generar correos electrónicos muy realistas, producir deepfakes y detectar vulnerabilidades con mayor rapidez. Esto permite que los ataques sean más masivos, personalizados y difíciles de identificar.

El Foro Económico Mundial señala que 87% de las organizaciones ya experimentó un aumento de riesgos relacionado con IA en el último año, mientras que 34% considera las fugas de datos derivadas de IA generativa entre sus principales preocupaciones de seguridad.

El phishing: ha evolucionado hacia modelos personalizados que incorporan nombres reales, datos filtrados, lenguaje natural, voces clonadas mediante IA, videollamadas falsas y mensajes adaptados al contexto personal o laboral de cada usuario para generar mensajes más creíbles.

Investigaciones de KnowBe4 destacan que cada día, 3,400 millones de correos electrónicos de phishing llegan a las bandejas de entrada, y el 82.6% de ellos son generados por IA.

El ransomware en industrias: este ataque dejó de ser aislado para convertirse en una industria criminal altamente organizada. Actualmente, grupos delictivos operan bajo esquemas de Ransomware-as-a-Service (RaaS), donde desarrolladores venden herramientas de secuestro de datos a criminales que ejecutan ataques a cambio de una comisión. Estos grupos incluso ofrecen soporte técnico, negociación profesional de rescates y esquemas de extorsión múltiple.

Un análisis de ESET reveló que durante el primer trimestre de 2026 se registraron aproximadamente 2,200 ataques de ransomware a nivel global, con más de 2,000 víctimas afectadas, y entre las industrias más afectadas destacan: manufactura, tecnología, salud, comercio minorista, servicios financieros e infraestructura crítica.

La identidad digital: los atacantes buscan explotar credenciales legítimas porque les permiten ingresar a redes empresariales sin levantar sospechas. Más del 80% de las brechas de seguridad involucra credenciales comprometidas o identidades robadas, según el reporte Data Breach Investigations de Verizon.

Contraseñas tradicionales: están perdiendo efectividad como mecanismo de protección debido al incremento de credenciales robadas, reutilizadas o débiles. Investigaciones de ESET señalan que millones de usuarios continúan utilizando contraseñas extremadamente simples como: 123456, password, fechas de nacimiento, nombres propios o secuencias repetitivas, lo que facilita ataques automatizados.

Ante este entorno de amenazas cada vez más sofisticadas, ESET comparte algunas de las principales tendencias de protección que marcarán la ciberseguridad durante 2026 y que ayudarán tanto a organizaciones como a usuarios a reducir riesgos y fortalecer su resiliencia digital.

Seguridad basada en IA: estas tecnologías ayudan a identificar amenazas antes de que provoquen daños significativos, automatizar respuestas y reducir tiempos de contención frente a incidentes.

Zero Trust: bajo este esquema, ningún usuario, dispositivo o conexión se considera confiable por defecto. Cada acceso debe validarse continuamente mediante autenticación, monitoreo y análisis de comportamiento para limitar movimientos dentro de las redes.

Monitoreo de nube y redes: la protección moderna requiere visibilidad completa sobre dispositivos, servicios de la nube, aplicaciones y redes corporativas. Las organizaciones están fortaleciendo capacidades de monitoreo integral para detectar actividad maliciosa, vulnerabilidades y accesos desconocidos de manera más rápida y eficiente.

“Frente a amenazas más automatizadas, inteligentes y agresivas, la prevención, la educación digital y la adopción de estrategias avanzadas de protección serán fundamentales para enfrentar los riesgos cibernéticos que marcarán el futuro digital”, concluye González de ESET.

Para saber más puede ingresar a WeLiveSecurity, es sitio de noticias de ESET: https://www.welivesecurity.com/es/

Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

Acerca de ESET                  

ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook Twitter