Las amenazas cibernéticas no dejan de evolucionar. Las amenazas ya conocidas, como el ransomware, el phishing y el robo de credenciales, no van a desaparecer. Al mismo tiempo, las nuevas tecnologías y los ataques más sofisticados están cambiando la forma en que estos riesgos afectan a las empresas. Afortunadamente, los servicios de ciberseguridad en los que confían las empresas del condado de Orange pueden ayudarte a adelantarte a ellos.
A medida que las organizaciones miran hacia el futuro, los empresarios y los responsables de la toma de decisiones en materia de TI deben tener en cuenta algo más que la seguridad de red tradicional. La inteligencia artificial, las dependencias de terceros, el fraude cibernético, las vulnerabilidades de software y las tensiones geopolíticas contribuyen a crear un entorno de amenazas cada vez más complejo.
Según el Foro Económico Mundial, el 87 % de los encuestados consideró que las vulnerabilidades relacionadas con la inteligencia artificial serían el riesgo cibernético de más rápido crecimiento en 2025. Por su parte, la Agencia de la Unión Europea para la Ciberseguridad (ENISA) señala que el ransomware sigue siendo una de las amenazas más graves. Además, las organizaciones siguen enfrentándose a riesgos derivados de vulnerabilidades de software, ataques a la cadena de suministro, ingeniería social y actividad geopolítica.
A continuación se enumeran siete amenazas a la ciberseguridad a las que las empresas deben prestar atención durante el próximo año.
Cómo pueden ayudar los servicios de ciberseguridad del condado de Orange a protegerse contra los ataques de IA
La inteligencia artificial puede ayudar a las organizaciones a reforzar su ciberseguridad. Lamentablemente, los atacantes también pueden utilizarla para que sus campañas sean más rápidas y convincentes.
La IA puede ayudar a los ciberdelincuentes a crear mensajes de phishing realistas, automatizar el reconocimiento, suplantar la identidad de personas, traducir contenidos y personalizar los ataques para objetivos específicos. El Foro Económico Mundial señala que la IA generativa está haciendo que los ataques de phishing, deepfake e ingeniería social sean cada vez más sofisticados.
Como consecuencia, es posible que la IA pase pronto a ser un elemento habitual de los ciberataques, en lugar de una táctica poco habitual.
Qué pueden hacer las empresas: reforzar la seguridad de la identidad, impartir formación continua a los empleados en materia de seguridad y utilizar múltiples niveles de detección. Además, no hay que confiar únicamente en que los empleados identifiquen los mensajes sospechosos.
Ataques contra sistemas y agentes de inteligencia artificial
A medida que las empresas adoptan herramientas de inteligencia artificial, también pueden surgir nuevos riesgos de seguridad.
Las aplicaciones de inteligencia artificial y los agentes autónomos pueden tener acceso a los datos, las aplicaciones, las credenciales y los procesos empresariales de la empresa. Si las empresas no protegen adecuadamente estos sistemas, los atacantes podrían aprovechar las vulnerabilidades, manipular las indicaciones, robar información o hacer un uso indebido de permisos excesivos.
El Foro Económico Mundial advierte de que los agentes de inteligencia artificial pueden acumular privilegios excesivos. Además, los atacantes pueden manipularlos mediante técnicas como la inyección de comandos. El foro recomienda la verificación continua, los registros de auditoría, la rendición de cuentas y los principios de «confianza cero» para estos entornos.
Qué pueden hacer las empresas: Tratar los sistemas de IA como cualquier otra aplicación crítica. Controlar los permisos, supervisar la actividad, proteger los datos confidenciales y establecer normas claras sobre a qué pueden acceder las herramientas y los agentes de IA.
Ransomware y extorsión de datos
Es probable que el ransomware siga siendo una amenaza importante. Es probable que los atacantes sigan buscando formas de interrumpir las operaciones y presionar a las organizaciones para que paguen.
Los ataques modernos de ransomware pueden implicar tanto el cifrado como el robo de datos. Los atacantes pueden amenazar con hacer pública la información sustraída si la empresa no paga el rescate. Esto conlleva consecuencias adicionales de carácter financiero, jurídico y reputacional.
Las directrices actualizadas del NIST sobre el ransomware hacen hincapié en la preparación para gestionar, identificar, protegerse contra, detectar, responder a y recuperarse de los incidentes de ransomware.
Qué pueden hacer las empresas: Mantener copias de seguridad fiables y protegidas, y comprobar periódicamente los procedimientos de restauración. Además, implantar controles de acceso rigurosos y la autenticación multifactorial (MFA). Por último, elaborar un plan de respuesta ante incidentes antes de que se produzca un ataque.
Fraude y ataques a la identidad a través de Internet
Las amenazas a la ciberseguridad van más allá del malware. Los estafadores también tienen como objetivo a las personas, las identidades, los procesos de pago y las comunicaciones de confianza.
El Foro Económico Mundial señala que el fraude cibernético se convirtió en una de las principales preocupaciones de los directores generales en 2026. El phishing, el phishing por voz (vishing), el phishing por SMS (smishing), el fraude en los pagos y el robo de identidad se encuentran entre las formas de ataque más habituales.
Además, el contenido generado por la inteligencia artificial podría hacer que estos ataques fueran más difíciles de detectar.
Qué pueden hacer las empresas: reforzar la gestión de identidades y accesos, exigir la autenticación multifactorial (MFA) y establecer procedimientos de verificación para las transacciones financieras. Además, formar a los empleados para que verifiquen por sí mismos las solicitudes inusuales, incluso cuando un mensaje o una llamada parezcan auténticos.
Cadena de suministro y ataques de terceros
Los riesgos de ciberseguridad de tu empresa no se limitan a tu propia red.
Los proveedores de servicios en la nube, los proveedores de software, los contratistas, los proveedores de servicios gestionados y otros socios pueden tener acceso a los sistemas de la empresa o a información confidencial. Un incidente de seguridad en una de estas organizaciones podría afectar a varios clientes a la vez.
El último informe de la ENISA sobre el panorama de amenazas destaca los continuos ataques a la cadena de suministro y a terceros. Por su parte, el Foro Económico Mundial ha constatado que las organizaciones altamente resilientes consideran cada vez más las dependencias de la cadena de suministro y de terceros como retos importantes. Estas dependencias pueden dificultar el logro de la ciberresiliencia.
Qué pueden hacer las empresas: evaluar a los proveedores antes de concederles acceso, limitar los permisos de terceros y supervisar las conexiones importantes. Además, es importante comprender cómo un incidente de seguridad en un proveedor clave podría afectar a sus operaciones.
Aprovechamiento más rápido de las vulnerabilidades del software
El número de vulnerabilidades de software recién reveladas sigue aumentando. Esto brinda a los atacantes más oportunidades para atacar sistemas que aún necesitan parches.
La ENISA informó de que más de 48 000 vulnerabilidades recibieron identificadores CVE durante el año 2025, lo que supone un aumento del 22 % con respecto al año anterior. La agencia también señaló que las vulnerabilidades constituyen una vía importante por la que los atacantes consiguen acceder a los sistemas.
Qué pueden hacer las empresas: dar prioridad a la gestión de vulnerabilidades en función del riesgo, mantener inventarios tecnológicos precisos y aplicar rápidamente las actualizaciones a los sistemas críticos. Además, sustituir o retirar el software que ya no reciba soporte técnico cuando sea posible.
Amenazas cibernéticas de carácter geopolítico
Los acontecimientos mundiales influyen cada vez más en la ciberseguridad. Los grupos vinculados a Estados y los atacantes con motivaciones políticas pueden dirigirse contra empresas, infraestructuras y organizaciones con fines de espionaje, perturbación o influencia.
El Foro Económico Mundial señaló que la inestabilidad geopolítica es un factor clave que influye en las estrategias de gestión del riesgo cibernético. La ENISA también señala que los acontecimientos geopolíticos siguen influyendo en la actividad cibernética, incluidas las campañas de denegación de servicio distribuido (DDoS) impulsadas por hacktivistas.
Es posible que las empresas con infraestructuras críticas, operaciones internacionales o una gran visibilidad pública deban prestar especial atención a esta tendencia.
Prepararse para lo que está por venir con los servicios de ciberseguridad en el condado de Orange
Es probable que el panorama de la ciberseguridad se caracterice por amenazas ya conocidas que serán cada vez más rápidas, más automatizadas y más difíciles de detectar. Es menos probable que surjan tipos de ataques totalmente nuevos. Las empresas pueden prepararse de la siguiente manera:
- Reforzo de los controles de identidad
- Mantener copias de seguridad fiables
- Aplicar los parches a los sistemas sin demora
- Formación de los empleados
- Gestión de los riesgos de los proveedores
- Establecimiento de prácticas de gobernanza de la IA
- Pruebas de los procedimientos de respuesta ante incidentes
La ciberseguridad no consiste en predecir con exactitud cuál será el siguiente paso de los atacantes. Se trata, más bien, de prevenir los ataques, detectar actividades sospechosas, responder con rapidez y recuperarse de los incidentes.
Prepararse ahora puede ayudar a las empresas a avanzar con prácticas de seguridad más sólidas y a adaptarse a medida que cambian las amenazas.
Servicios de ciberseguridad en el condado de Orange a cargo de SMS Datacenter
El equipo de expertos de SMS Datacenter puede ayudar a las empresas a reforzar su seguridad y a prepararse para las cambiantes amenazas cibernéticas.
Para obtener más información sobre nuestras soluciones de ciberseguridad, ponte en contacto con SMS Datacenter hoy mismo en [email protected] o en el 949-223-9220.