Resultados del Cyber Risk Report 2025
La inteligencia artificial (IA) y la computación en la nube, herramientas clave para la transformación digital de las empresas, se perfilan como las armas predilectas de los ciberdelincuentes para 2025. Trend Micro Incorporated, líder mundial en ciberseguridad, advierte que una nueva era de ataques más sofisticados y personalizados amenaza al entorno corporativo.
El informe Cyber Risk Report 2025 de Trend Micro, subraya la intensificación de las amenazas a través de vectores tradicionales. Un dato revelador es que en 2024 se detectaron y bloquearon 57 millones de amenazas de correo electrónico de alto riesgo, lo que representa un aumento del 27% en comparación con los 45 millones del año anterior. Esta cifra demuestra cómo los ciberdelincuentes están escalando sus operaciones.
Samuel Toro, Head of Sales para la región norte de latinoamérica en Trend Micro, enfatiza la necesidad de un cambio de paradigma: “hoy las organizaciones no solo deben preguntarse si están protegidas, sino qué tan bien conocen la totalidad de sus activos digitales, sus vulnerabilidades y los métodos que los atacantes podrían usar para aprovecharlas. Lo que no se conoce, no se puede proteger, y ahí comienzan las brechas”.
Por encima de las amenazas de correo electrónico, el principal evento de riesgo detectado en los entornos empresariales durante 2024 fue el acceso riesgoso a aplicaciones en la nube. Esto coincide con la transición de las organizaciones a estos entornos, una migración que a menudo se realiza sin que la educación en ciberseguridad del usuario sea una prioridad. Las configuraciones incorrectas en plataformas especiales son la principal puerta de entrada para los atacantes.
La capacidad de respuesta de cada organización es un factor crítico que queda en evidencia al analizar el tiempo medio para aplicar parches (MTTP). Mientras que el sector de la salud presenta el promedio más lento con 41.5 días para remediar una vulnerabilidad, las organizaciones sin fines de lucro lo hacen en solo 19 días. Esta notable diferencia en la agilidad impacta directamente en el nivel de riesgo de cada sector.
El panorama para 2025 muestra una clara escalada: los delincuentes no solo usan la IA y la nube como nuevas armas, sino que las aprovechan para crear ataques más personalizados y difíciles de detectar. Ante esta realidad, la simple reacción deja de ser una estrategia viable.
La clave reside en un cambio de mentalidad hacia un enfoque proactivo, centrado en gestionar el riesgo de forma continua para neutralizar los peligros antes de que se materialicen, convirtiendo la ciberseguridad en una ventaja estratégica.
About The Author
