En el último año, el robo de identidad en el País creció en promedio 40 por ciento y sólo en el sector financiero se reportaron pérdidas de 14 mil 500 millones de pesos en específico, alertó la empresa de ciberseguridad F5.

Solo 2% de las organizaciones mexicanas cuenta con un nivel maduro de preparación en ciberseguridad frente a amenazas impulsadas por IA. El 53% cree que su operación se podría detener por un incidente en los próximos 12 a 24 meses.

La inteligencia artificial (IA) no solo transforma la productividad empresarial en México, también expone a las organizaciones a nuevos riesgos de ciberseguridad que ya cobran factura.

De acuerdo con el Índice de Preparación en Ciberseguridad 2025 de Cisco, 88% de las empresas en el país reportó haber experimentado incidentes de seguridad relacionados con la Inteligencia Artificial durante el último año.

Este dato supera ligeramente el promedio global (86%) y revela una preocupante realidad: mientras las herramientas de IA, como ChatGPT, Gemini y Deepseek, se integran con rapidez al entorno corporativo, los controles de seguridad y la conciencia del riesgo no han avanzado al mismo ritmo.

La mayoría de los líderes mexicanos en ciberseguridad reconoce que sus organizaciones no están preparadas para enfrentar estos nuevos vectores de ataque. Solo 50% considera que sus empleados comprenden plenamente las amenazas asociadas a la IA, y 51% cree que su equipo de ciberseguridad entiende cómo los atacantes están aprovechando estas tecnologías para ejecutar ofensivas sofisticadas.

El uso de herramientas de IA en ciberataques incluye técnicas como el robo de modelos, inyecciones de prompt, envenenamiento de datos y accesos no autorizados a través de herramientas públicas de inteligencia artificial generativa. De hecho, 24% de las empresas mexicanas permite acceso irrestricto a este tipo de plataformas, lo que incrementa el riesgo de fuga de datos o exposición accidental a software malicioso.

A ello se suma un fenómeno en auge: el uso no regulado de herramientas de IA —conocido como shadow AI—, es decir, el uso de herramientas de inteligencia artificial no autorizadas para tareas laborales. De acuerdo con el reporte de Cisco, 63% de las empresas mexicanas admite no tener confianza en su capacidad para detectar estas implementaciones ocultas.

Amenazas automatizadas

Pese al creciente protagonismo de la IA en los entornos corporativos, solo 2% de las empresas mexicanas ha alcanzado el nivel de preparación “maduro” en ciberseguridad, el más alto de los cuatro definidos por Cisco. El 65% se encuentra en un nivel formativo y el 13% en uno principiante.

Si bien el promedio global indica que el 49% de las organizaciones sufrió algún ciberataque en el último año, en México la cifra reportada es más baja (33%), lo cual puede reflejar no una mayor seguridad, sino una menor capacidad de detección.

Además, 83% de las empresas permite que sus empleados se conecten desde dispositivos no gestionados, lo que complica aún más la visibilidad de amenazas. El 58% de los equipos de Tecnologías de la Información (TI) afirma no saber cómo interactúan los empleados con herramientas de inteligencia artificial generativa.

Complejidad y falta de talento

La arquitectura de seguridad también juega en contra. En México, 75% de las empresas considera que la proliferación de soluciones puntuales —más de 10 en muchos casos— entorpece su capacidad para responder eficazmente a amenazas.

Pese a que 95% planea modernizar su infraestructura de TI, solo 41% asigna más de 10% de su presupuesto de TI a la ciberseguridad, una reducción de ocho puntos respecto al año anterior.

La escasez de talentotambién sigue siendo un obstáculo. Para 91% de las empresas mexicanas, encontrar personal calificado en ciberseguridad es un reto importante, y 45% reporta tener más de diez vacantes abiertas en esta área.

¿Están listas las empresas mexicanas?

El estudio de Cisco evaluó la preparación de las organizaciones en cinco áreas: inteligencia de identidad, confiabilidad de las máquinas, resiliencia de red, refuerzo en la nube y fortificación de IA. En todos los pilares, a nivel global, la mayoría de las empresas aún se encuentra en etapas tempranas de implementación:

• 6% ha alcanzado madurez en inteligencia de identidad,
• 12% en confiabilidad de máquinas,
• 7% en resiliencia de red y en fortificación de IA,
• 4% ha madurado en refuerzo en la nube.

Estos números coinciden con una expectativa sombría: 53% de las organizaciones mexicanas, la mitad, cree que un ciberataque podría interrumpir sus operaciones en los próximos 12 a 24 meses.

Fuente:

El Economista (2025, 08 de mayo). 88% de empresas en México ha tenido incidentes de seguridad relacionados con Inteligencia Artificial. Recuperado el 12 de mayo de 2025, de: https://www.eleconomista.com.mx/tecnologia/88-empresas-mexico-tenido-incidentes-seguridad-relacionados-inteligencia-artificial-20250508-758238.html

Un informe revela que los grupos de hackers vinculados al país asiático aumentaron un 150% su actividad en 2024, mientras que los de Corea del Norte acaba de apropiarse 1.500 millones de dólares con un solo golpe

Las actividades de ciberespionaje desarrolladas por grupos de hackers relacionados con China aumentó un 150% el año pasado, un 300% si nos fijamos en industrias como el sector financiero, los medios de comunicación o la ingeniería. Solo en 2024 se detectaron siete nuevos grupos organizados de hackers sin lazos oficiales con el gobierno chino, pero supuestamente apoyados por Pekín. Esta es una de las conclusiones del informe anual de ciberamenazas (Global Threat Report) que publica este jueves CrowdStrike, una firma de ciberseguridad estadounidense con un potente observatorio de este tipo de equipos de ciberdelincuentes, conocidos en el sector como amenazas persistentes avanzadas (APT en sus siglas inglesas).

Dirigidas y patrocinadas extraoficialmente por gobiernos, las APT se encuentran en la cúspide de la pirámide de los hackers. Se trata de grupos muy bien estructurados y jerarquizados, que a menudo cuentan con departamentos o subgrupos especializados y que disponen de profesionales de primer nivel con roles muy definidos. Lo que marca la diferencia en estos equipos es que, a diferencia de otras bandas criminales, tienen abundantes recursos económicos y disponibilidad de medios e infraestructuras estatales, lo que les permite elaborar ataques complejos, coordinados y veloces. Sobre el papel, solo los servicios secretos de las grandes potencias cibernéticas (EE UU, Rusia, China o Israel) tienen más poder que las APT. Pero estas últimas no tienen bandera, así que son la opción preferida de aquellos gobiernos que quieren sabotear, espiar o llevar a cabo acciones de inteligencia sin provocar incidentes diplomáticos.

De las siete nuevas APT chinas detectadas por CrowdStrike, cinco son consideradas “únicas por su especialización y sofisticación”. Tres de ellas son especialistas en atacar redes de telecomunicaciones, otra se centra en el sector de servicios financieros a nivel mundial y una quinta en seguridad operacional (OPSEC en la jerga), el proceso que trata de evitar que se filtre información confidencial. Una de ellas, por ejemplo, fue capaz de infiltrarse en diciembre del año pasado en los sistemas del Departamento del Tesoro de EE UU que los funcionarios calificaron como “incidente grave”.

Con estos siete nuevos grupos, China cuenta ya con 13 APT identificadas por CrowdStrike, que le sigue la pista a 83 de todo el mundo (Rusia, con siete, es el segundo país que más aporta a esa lista). Entre los trabajos pasados más sonados de las APT chinas está la obtención durante 2020 y 2021 de información clave para desarrollar la vacuna de la covid. En 2020, por ejemplo, el CNI alertó de que hackers chinos habían robado información sobre la vacuna española.

2024 fue un punto de inflexión en términos de capacidades alcanzadas y de labores de inteligencia realizadas, destaca el informe. El aumento del 150% en la actividad de las APT chinas supuso que operaron en todas las regiones y sectores del mundo, aumentando la escala de los ataques respecto a 2023. De los siete nuevos grupos vinculados a China, el laboratorio estadounidense ha detectado focos de actividad en Taiwán e Indonesia, donde han recopilado información sobre tecnología y telecomunicaciones, y en Hong Kong, donde se ha seguido la actividad de activistas a favor de la democracia. África y Oriente Medio han ganado interés, especialmente para obtener inteligencia en el campo diplomático.

Los analistas de CrowdStrike, mundialmente famosa por haber propiciado el verano pasado una caída global de los sistemas de aquellos de sus clientes que también usaban Windows, ven una triple motivación en el esfuerzo chino en ampliar su actividad en el ciberespacio. Por un lado, la recolección de inteligencia sobre entidades políticas y militares extranjeras; por otro, aumentar la influencia de China en su entorno cercano, lo que incluye su intención de lograr la eventual reunificación de Taiwán. Y en tercer lugar, seguir de cerca a los practicantes de Falun Gong, activistas chinos a favor de la democracia, separatistas uigures, separatistas tibetanos y separatistas taiwaneses, colectivos a los que el Partido Comunista Chino (PCCh) se refiere como “las Cinco Pestes”. “Estas operaciones probablemente cumplen con los requisitos generales de inteligencia dentro de los planes estratégicos del PCCh”, subraya el informe.

La posición actual de China es el fruto de años de preparación. “El llamamiento del Secretario General Xi Jinping en 2014 para que China se convierta en una potencia cibernética y la gran estrategia del PCCh de rejuvenecimiento nacional han acelerado la sofisticación de las capacidades cibernéticas de China durante el primer cuarto del siglo XXI”, puntualiza el reporte de CrowdStrike. La inversión del PCCh en programas cibernéticos incluyen, entre otros, el desarrollo de sistemas universitarios dirigidos a formar “una fuerza laboral cibernética altamente capacitada y disponible”, la firma de contratos con el sector privado que proporcionan “apoyo especializado e infraestructura” a las unidades cibernéticas del Ejército Popular de Liberación (EPL) y la celebración de programas de descubrimiento de vulnerabilidades, caza de errores y competiciones nacionales que fomentan el talento cibernético chino.

“La aparición de grupos con tácticas, metodologías y objetivos únicos representa un cambio continuo en las intrusiones vinculadas a China, pasando de las llamadas operaciones de ‘golpe y fuga’ a intrusiones cada vez más enfocadas y con misiones específicas”, describe el informe. El uso de la inteligencia artificial (IA) generativa se ha generalizado, contribuyendo a sofisticar los ganchos con los que los hackers logran obtener credenciales útiles para llegar hasta su objetivo.

Corea del Sur, el alumno aventajado

Si China, igual que Rusia, Irán y otros países, usa a sus grupos de hackers para obtener información militar, secretos industriales y otra inteligencia, sus vecinos de Corea del Norte se han especializado en explotar el ciberespacio como una fuente de ingresos en sí misma. El Amado y Respetado Líder (una de las formas oficiales de referirse a Kim Jong-un) lo ve como una vía legítima para sobrevivir a las duras sanciones internacionales a las que está sometido el régimen.

Las APT norcoreanas, conocidas por el nombre clave Lazarus, protagonizaron la semana pasada el mayor golpe de la historia: lograron sustraer 1.500 millones de dólares a la plataforma de criptomonedas ByBit. Es el mayor ataque de este tipo del que se tiene constancia. El que ostentaba ese récord hasta ahora también era obra suya: en 2022 se hicieron con un monedero de etherum, una de las criptomonedas más usadas después del bitcoin, por valor de 625 millones de dólares.

Además de esta línea de ataques, Pyongyang sigue cultivando otra que le está dando buenos resultados: la infiltración de trabajadores norcoreanos en grandes multinacionales, principalmente tecnológicas y bancos. Los agentes pasan procesos legítimos de contratación hasta ser contratados en la empresa objetivo. Se postulan para puestos de desarrolladores que impliquen teletrabajo puro, usando credenciales falsas para evitar que asome su pasaporte norcoreano. Una vez dentro de la empresa, se dedican a filtrar información de interés. De este modo, Corea del Norte ha logrado colocar a miles de compatriotas en puestos clave de empresas estadounidenses, tal y como denunció el año pasado el Departamento de Justicia de EE UU.

Fuente.

El País (2025, 27 de febrero). China se consolida como la gran superpotencia del ciberespionaje. Recuperado el 06 de mayo de 2025, de: https://elpais.com/tecnologia/2025-02-27/china-se-consolida-como-la-gran-superpotencia-del-ciberespionaje.html

El seguro Reale Ciber Seguridad protege a empresas y autónomos de los riesgos cibernéticos con una póliza que incluye coberturas específicas contra agresiones informáticas y el robo de datos sensibles. Un producto adaptado a la nueva realidad de la economía

El mundo de hoy no se entiende sin la digitalización. La irrupción de Internet ha cambiado en poco más de dos décadas la forma de comunicarse y de relacionarse con los demás, de gestionar multitud de acciones cotidianas (desde transacciones con el banco a compras de todo tipo a través de la web o de apps), de consumir ocio, de viajar, de hacer negocios… El fin último de la tecnología es facilitar la vida de los seres humanos, pero su uso también conlleva una serie de riesgos. Y uno de los peligros más extendidos por todo el mundo tiene que ver con los ciberataques.

En 2024, el cibercrimen provocó pérdidas de 10.000 millones de euros, el doble que el año anterior. En España, el 25% de todas las infracciones denunciadas han ocurrido en Internet, donde se perpetran ocho de cada diez estafas. Estas cifras demuestran una realidad: los delincuentes han sabido adaptarse a los nuevos tiempos para cometer sus fechorías en el entorno digital.

Hoy más que nunca, los cibercriminales saben perfectamente a quién van a atacar, por lo que pueden preparar su ofensiva con antelación. Esto les hace aún más precisos y dañinos. Los ataques que antes tardaban semanas o días en completarse ahora se materializan en pocas horas. El uso de la inteligencia artificial multiplica el riesgo, ya que hace que los fraudes sean todavía más personalizados y casi imperceptibles. El grado de sofisticación es tal que ya nadie está a salvo de ser víctima de un ciberataque. Grandes corporaciones, pequeños negocios, instituciones y ciudadanos particulares están en el punto de mira de los estafadores.

Empresas en la diana

Cualquiera puede caer en la trampa, porque un mínimo descuido o una imprudencia puede ser suficiente para que los malhechores perpetren su acción. Por eso es imprescindible tomar todas las medidas de seguridad posibles para prevenir y anticiparse a los ataques y, llegado el caso, tener la suficiente cobertura ante posibles consecuencias. Esto es especialmente importante en el caso de las empresas, muy expuestas a este tipo de agresiones cibernéticas. Además del daño económico y reputacional que les supone, un ataque informático puede acarrear otros efectos nefastos como la pérdida de datos sensibles, tanto de la propia compañía como de terceros, reclamaciones de las partes afectadas e incluso una denuncia de la Agencia de Protección de Datos.

La buena noticia es que existen remedios eficaces para combatir estos males. Un ejemplo es el seguro Reale Ciber Seguridad, una solución integral diseñada por Reale Seguros que protege de estas amenazas online a las pymes y trabajadores autónomos cuya actividad transcurra en territorio nacional. Este producto específico incorpora un seguro de daños propios y de responsabilidad civil frente a terceros en materia de ciberseguridad.

“Este producto incorpora un seguro de daños propios y de responsabilidad civil frente a terceros en materia de ciberseguridad”

Este novedoso seguro se puede renovar por periodos de un año. Permite la integración de la prevención dentro de la póliza mediante un servicio de uso ilimitado que incluye la prevención y mitigación del riesgo cibernético. Para ello lleva a cabo un análisis externo e interno de las redes informáticas del cliente y, si es necesario, ejecuta los procesos de corrección apropiados en cada caso. Además, para rebajar el riesgo en materia de Protección de Datos de carácter personal, el seguro facilita una adecuación personalizada a la Ley Orgánica de Protección de Datos (LOPD) de los datos utilizados por el usuario.

El seguro Reale Ciber Seguridad va aún más allá, al incluir lo que denomina Cobertura Ciber: una asistencia técnica frente a una intrusión de terceros en los sistemas informáticos del asegurado –como virus, troyanos, malware, botnets, phishing o secuestro informático (ransomware)– que cause daño en los sistemas informáticos. Asimismo, cuenta con una Cobertura LOPD que protege a las pymes frente a reclamaciones de terceros por incumplimiento del deber de custodia de datos o por la publicación de contenidos en los medios de manera que vulneren el derecho al honor, la intimidad personal o familiar o la imagen.

Coberturas optativas

Además, es posible contratar otras tres coberturas optativas que permiten complementar y personalizar el producto a la medida de las necesidades de cada empresa. Estas garantías incluyen los gastos de restablecimiento de reputación corporativa online hasta el límite máximo que esté establecido en las condiciones particulares de la póliza; las multas y sanciones administrativas por vulnerar la LOPD y la pérdida de beneficios por interrupción de la actividad.

En definitiva, una herramienta perfecta y eficaz para protegerse de los peligros que acechan ocultos detrás de las pantallas.

Fuente.

El País (2025, 28 de marzo). Una eficaz herramienta contra los ciberataques que acechan a las pymes. Recuperado el 06 de mayo de 2025, de: https://elpais.com/tecnologia/branded/especial-innovacion/2025-03-28/una-eficaz-herramienta-contra-los-ciberataques-que-acechan-a-las-pymes.html