Press Digital

Vodafone España registró en abril de 2026 el mayor volumen de ciberamenazas bloqueadas desde el lanzamiento de ‘Secure Net’, su servicio de ciberseguridad en red para clientes particulares, al interceptar en un solo mes 640 millones de ataques en la red fija, un 38% más que el máximo anterior, de 465 millones en el mismo periodo de 2025.

Leer más: https://www.pressdigital.es/articulo/economia/2026-07-09/5948150-vodafone-bate-record-ciberamenazas-bloqueadas-interceptar-640-millones-ataques-abril

Ciudad de México. El ransomware, el fraude financiero y troyanos bancarios son las tres amenazas más importantes que la Organización Internacional de Policía Criminal (Interpol) observa en Latinoamérica, expuso su subdirector de Operaciones de Cibercrimen, Enrique Hernández.

Durante el 2° Foro Ejecutivo de Scitum, el experto señaló que esto se debe a que el ascenso de la digitalización no ha ido acompañado de un aumento de la ciberseguridad por parte de la gente que la adopta, lo que hace que existan más víctimas potenciales.

Ransomware: más grupos y modalidades

Hernández explicó que el auge del ransomware se explica porque cada vez hay más grupos en la región que despliegan nuevas Tácticas, Técnicas y Procedimientos (TTPs). Dijo que la Interpol ha identificado 48 modalidades de ransomware en la región y los países más atacados son: Brasil, México y Colombia y la principal forma de acceso es el uso de credenciales legítimas. También dijo que han identificado modelos de doble e, incluso, triple extorsión, ya que también despliegan ataque DNS.

Fraude financiero

En cuanto al fraude financiero, Hernández dijo que la Interpol ha encontrado evidencia del uso de Inteligencia Artificial (IA) por parte de atacantes para respaldar esquemas de phishing, sextorsión y fraude de inversiones altamente convincentes, ya que, gracias a los nuevos modelos de lenguaje son lingüísticamente precisos.

Los tres países que sufren estos ataques son México, Perú y Argentina y, entre las principales técnicas que han detectado se encuentran el phishing, smishing y suplantación de páginas web y pagos de servicios. Mientras que las tres principales tendencias son: la identidad sintética, la toma de control de cuentas y el compromiso de los correos corporativos.

Troyanos bancarios

Hernández comentó que los troyanos bancarios se han vuelto más frecuentes, gracias a que hay más herramientas de acceso remoto. Y agregó que, con la adopción de las criptodivisas, también se centran en las wallets cripto.

Expansión y profesionalización del cibercrimen 

El especialista enfatizó que el ecosistema del cibercrimen como servicio se está expandiendo, al grado de que, si el cibercrimen fuera un país, sería el tercero del mundo. Como ejemplo, dijo que cada minuto genera pérdidas por 20 millones de dólares y se espera que para 2027 aumente 142%, hasta los 23 trillones de dólares.

Hernández advirtió que esto puede ocasionar que se pierda la confianza en el sistema financiero, causando un daño grave a las personas, que incluso pueden llevar a suicidios, como en el caso de las víctimas de sextorsión.

Corresponsabilidad, colaboración y operaciones

El directivo enfatizó que el combate al cibercrimen es algo que debe hacerse de manera conjunta. Por ello, recordó que, desde 2014, la Interpol cuenta con un grupo de expertos en cibercrimen, llamado CiberX, en el que 82 países miembros han aportado 187 oficiales de policía. Y también lanzó el Marco Gateway, en el que colabora con 13 empresas del sector financiero y telecomunicaciones, una de las cuales es Scitum, con la que ha colaborado en las operaciones Grandoreiro –de alcance en Iberoamérica y que desmanteló a ciberatacantes en Brasil– y NightShade.

Asimismo, explicó que la Interpol se enfoca en tres pilares: las operaciones, la inteligencia y las capacidades. En este último punto, se aboca a desmantelar las infraestructuras utilizadas en sus cinco regiones: América, África, Europa, Oriente Medio y Asia y Sur del Pacífico.

Expuso que, sólo en 2025, la organización elaboró más de 1,100 informes de actividad cibercriminal y llevaron a cabo 10 operaciones que tuvieron más de 1,200 arrestos y 87,858 víctimas.

En concreto, se refirió a dos operaciones que la Interpol realizó en el último año: Secure, su primera operación regional en Asia-Pacífico, que desmanteló infraestructuras que albergaban infostealers; y Serengeti 2.0., al que definió como un caso de estudio de cooperación regional para disminuir el cibercrimen en África, el cual había dejado más de 90,000 víctimas y desactivó más de 10,000 redes maliciosas, además de dejar como saldo 1,209 personas detenidas y 100 millones de dólares recuperados.

Finalmente, se refirió a algunos proyectos que ha implementado, como Stardust, que busca mitigar la industrialización del cibercrimen y las herramientas para facilitar la comisión de delitos posteriores; Symphony y Echo, este último diseñado para combatir imágenes sexuales.

La presión que ejercen las ciberamenazas sobre el sector empresarial mexicano sigue en aumento y se vuelve más compleja con la irrupción de la Inteligencia Artificial (IA). Así lo muestra el estudio “Ciberseguridad 2025: Desafíos y estrategias en la era de la IA para grandes empresas en México”, presentado por Microsoft y elaborado por Edelman, que revela que el 65% de las empresas ya percibe los riesgos de ciberseguridad como un desafío tangible y actual. 

La investigación muestra que el nivel de involucramiento de la alta dirección sigue siendo limitado, ya que sólo 56% de las organizaciones reporta una participación activa del liderazgo ejecutivo, dejando en evidencia un vacío en la toma de decisiones. En un contexto donde una brecha de seguridad puede paralizar operaciones enteras, comprometer datos sensibles y afectar la reputación corporativa, la falta de patrocinio desde los niveles más altos incrementa la vulnerabilidad. La ciberseguridad — según el reporte— ya no puede verse únicamente como una responsabilidad del área de TI: requiere visión de negocio, gobernanza y liderazgo directo.

Según el estudio, 47% de las empresas depende de manera alta o moderada de la IA para prevenir incidentes, y la tendencia apunta al alza. Las prioridades de inversión también se reconfiguran: la seguridad en la Nube encabeza los planes, seguida de soluciones basadas en IA y capacidades avanzadas de monitoreo e inteligencia. Pese a ello, la percepción interna sobre el nivel de preparación no es optimista. Solo 38% de los especialistas TI se considera altamente preparado y 43% afirma estarlo de forma moderada, lo que sugiere que un número importante de empresas aún opera con brechas de madurez.

En materia de capacidades específicas, las organizaciones mexicanas se sienten más avanzadas en temas como privacidad de datos y gestión de identidad, pero reconocen pendientes importantes en el desarrollo de políticas de uso de IA y en la capacitación de equipos. No obstante, 67% ya cuenta con estrategias formales de ciberseguridad, y en el 92% de los casos estas se alinean con los objetivos generales de negocio, un indicador de que la ciberseguridad comienza a consolidarse como un componente estratégico y no solo técnico.

Además, las empresas identifican el malware, el ransomware y el phishing como riesgos predominantes, pero advierten un crecimiento acelerado de nuevas amenazas posibilitadas por herramientas de IA generativa. El 20% ya ha identificado riesgos por uso no autorizado de IA generativa dentro de la organización, y el 18% expresa preocupación por la proliferación de deepfakes, un mecanismo de manipulación cada vez más utilizado en fraudes corporativos y campañas de ingeniería social. 

Frente a este escenario, la IA se posiciona como un habilitador crítico. Es decir que, seis de cada diez especialistas anticipan que la IA tendrá un alto impacto en las prácticas de ciberseguridad en los próximos dos a tres años, particularmente a través de agentes de IA capaces de automatizar tareas, orquestar flujos y responder más rápido a incidentes. 

Marcelo Felman, director de Ciberseguridad para Microsoft Latinoamérica, comentó que la IA no solo aumenta la velocidad y el alcance de las defensas, a través de agentes especializados, ayuda a cerrar brechas de talento, estandarizar procesos y elevar la resiliencia del negocio. “El desafío ya no es si invertir en seguridad, sino cómo escalarla con IA y con gobernanza responsable en cada capa de la organización”.

Añadió que estas herramientas permiten reducir los tiempos de investigación, priorizar alertas y aplicar políticas de identidad y de datos con mayor consistencia, apoyadas en modelos de IA, telemetría a gran escala y enfoques Zero Trust.

Microsoft  destacó en el estudio que ante un panorama que combina amenazas emergentes y una creciente exposición digital, la industria necesita reforzar no sólo su infraestructura, sino también su cultura interna de seguridad. Iniciativas como Secure Future Initiative buscan fortalecer la resiliencia empresarial, promover prácticas robustas de protección de datos y acelerar la adopción de modelos de gobernanza que permitan enfrentar riesgos con una visión integral.

El estudio concluye con una serie de recomendaciones para que las compañías avancen hacia un modelo de seguridad más maduro: elevar la ciberseguridad al nivel directivo, mejorar la higiene digital, fortalecer la resiliencia organizacional, invertir en talento y no únicamente en herramientas, y promover el uso seguro de tecnologías en lugar de bloquearlas. 

Panamá América

La compañía tecnológica IFX, con más de dos décadas de experiencia en América Latina y presencia consolidada en Panamá, ha fortalecido su oferta de servicios en tres áreas clave: Cloud Computing, Continuidad de Negocio y Ciberseguridad Gestionada.

Lee más.

El panorama de la ciberseguridad en México refleja un entorno cada vez más amenazado por ataques sofisticados, impulsados por el crecimiento de la Inteligencia Artificial Generativa, lo que ha hecho que el país se encuentre sobre el promedio mundial, de acuerdo con Check Point.

De acuerdo con los datos del Threat Intelligence Report de Check Point, las organizaciones en México son atacadas en promedio 3 mil 48 veces por semana, una cifra significativamente superior al promedio global de mil 891 ataques.

Por ejemplo, en el caso de ransomware, el promedio semanal que reportan las organizaciones que sufrieron algún ataque es de 8.7 por ciento, mientras que el promedio global es de 4.5 por ciento.

En el caso de malware para banca, México tiene un promedio de 6.9 por ciento, mientras que el global es de 2.9 por ciento.

Antonio Amador, director de Check Point Latam y Caribe, dijo que a pesar de ello, México está trabajando en una estrategia nacional de ciberseguridad, con la colaboración de diversas agencias gubernamentales.

Añadió que si bien existen esfuerzos en administraciones previas, el desafío es adaptar y reforzar medidas de seguridad en el entorno actual.

Miguel Hernández, director de Check Point México, insistió en que el entorno global influye en la cantidad y sofisticación de ciberamenazas que enfrenta México. La cercanía con Estados Unidos lo convierte en un punto estratégico para los ciberdelincuentes, aumentando ataques como el phishing, robo de identidad y extracción de datos confidenciales.

Además, señaló que sólo 3.4 por ciento del presupuesto total de infraestructura y protección de información en México se destina a ciberseguridad, una inversión insuficiente para contrarrestar el creciente número de amenazas digitales.

Asimismo, los expertos de Check Point advirtieron que el correo electrónico es el vector de ataque más utilizado.

El 85 por ciento de los archivos maliciosos en México fueron distribuidos por correo electrónico en los últimos 30 días, convirtiéndose en el principal método de ataque en la región.

“Todos tenemos correo electrónico en el móvil, lo que significa que la información fluye las 24 horas, los siete días de la semana, convirtiéndolo en un blanco constante de ataques”, comentó Francisco Robayo, director de Ciberseguridad de Check Point Latinoamérica.

Panamá América

Un reciente informe de Kaspersky, empresa de desarrollo de software de ciberseguridad, indica que a medida que disminuyen los ataques con malware financiero tradicional para PC, las ciberamenazas financieras para smartphones aumentan.

Este año, en América Latina, el número de usuarios afectados por amenazas móviles se incrementó 70 % en este periodo y se espera que esta tendencia continúe en 2025. En el caso de Panamá,  el incremento fue de 159 %, Costa Rica 100 %, República Dominicana 85 % mientras que Guatemala 20 %.

Lee más.

Prensa Microsoft

CBNK, entidad resultante de la fusión entre Banco Caminos y Bancofar, y en la actualidad uno de los principales grupos financieros especializados en banca en España, ha seleccionado a Microsoft como socio tecnológico para fortalecer su estrategia de innovación, seguridad y crecimiento para seguir siendo un referente en el sector financiero.

La entidad, especializada en los profesionales de la ingeniería o la salud, se basa en un modelo de banca único creado hace más de 50 años. Dada su determinación hacia la innovación, CBNK mantiene una estrecha relación con Microsoft como socio tecnológico. Así, ha apostado por la suite completa de seguridad y cumplimiento, Microsoft 365 E5, que incluye productos como Microsoft Defender y Microsoft Purview, y por Microsoft Sentinel para una protección y gestión integral de toda la operación de seguridad de la organización.

La migración del anterior servicio externalizado SOC se hizo en tiempo récord, en menos de 6 semanas, gracias al trabajo de Innovate, compañía del grupo MNEMO especializada en seguridad en la nube y partner de Microsoft.

La adopción de una plataforma de operaciones de seguridad unificada basada en Microsoft Sentinel y Defender XDR, ha facilitado a CBNK una solución más eficiente en costes y más efectiva para la detección, investigación y respuesta ante ciberamenazas. Este nuevo servicio SOC es uno de los pilares clave de la entidad para el cumplimiento de la regulación de la Unión Europea y ayuda a los equipos de seguridad de CBNK a detectar mejor posibles actividades anómalas o maliciosas en toda su infraestructura de IA gracias a las capacidades de gestión de seguridad de la Inteligencia Artificial en plataformas como Microsoft Azure OpenAI Service y Azure Machine Learning.

En palabras del gerente de Ciberseguridad de CBNK, José Carlos Lledó: “El enfoque de plataforma de seguridad proporcionado por las capacidades de seguridad nativas de Azure y Microsoft 365 y la integración con otras soluciones de seguridad de terceros, nos permite proteger los activos críticos de CBNK a la escala y velocidad requeridas por las iniciativas de transformación empresarial”.

El nuevo servicio SOC basado en Defender XDR y Sentinel forma parte de un plan a tres años para incrementar la madurez en ciberseguridad de la entidad financiera. Y entre sus beneficios, destaca la evaluación de la postura de seguridad (Secure Score) que ofrece la plataforma de Microsoft, cuyo objetivo se ha fijado por encima del 80%, mejorando más de 20 puntos porcentuales la posición inicial.Asimismo, antes la entidad tenía una cobertura básica y difícil de monitorizar y ahora se puede realizar de forma continua con la propia solución Microsoft Sentinel. Esto hace posible definir de forma consistente la estrategia de evolución para pasar en tres años de una cobertura inferior al 20% a una superior al 70%.

Prensa Microsoft

Diario Libre

La fortaleza en la ciberseguridad presentada por la República Dominicana en los últimos años ha provocado que, en el primer semestre de este 2023, el país reciba menos ciberataques en comparación con períodos similares del 2022 o 2021, según el último informe sobre Panorama Global de Amenazas en América Latina que elabora FortiGuard Labs.

De acuerdo al informe, que comprende decenas de países, República Dominicana ha sido perjudicada por 470 millones de intentos de ciberataques en lo que va de año, mientras que en el 2022 se recibieron alrededor de 5,000 millones de incidentes.

Lee más.

El Financiero Cristopher Calderon

Los ataques cibernéticos en México no se detienen, tan sólo durante el primer trimestre de este año se registraron alrededor de 80 mil millones de intentos de ciberamenazas, lo que ha generado alerta entre las empresas de ciberseguridad, quienes urgieron a las autoridades mexicanas a acelerar una regulación en materia de ciberseguridad.

“Actualmente, los ciberdelitos están tipificados cómo delitos no graves, lo que ha convertido a México en un perfecto caldo de cultivo para que los cibercriminales operen con total impunidad”, comentó Sergio Navarro, chief Architect and Consulting Officer en IQSEC.

Señaló que ciberdelitos cómo la suplantación de identidad, el phishing, el ransomware y la apropiación de cuentas deben ser considerados como delitos graves si quieren disminuir la incidencia de este tipo de crímenes.

“Hoy en día existen al menos 15 iniciativas de ley en el Congreso que buscan regular este tipo de delitos, sin embargo, ninguna de ellas se encuentra actualmente en discusión. México es uno de los principales blancos de los cibercriminales, por lo que se debe acelerar la discusión de una ley en el Congreso”, añadió Sergio Navarro.

En tanto, Israel Quiroz, CEO de IQSEC, comentó que la falta de regulación contribuye a qué el 82.1 por ciento de los usuarios en México consideren que en el país existen bajos niveles de ciberseguridad dentro de las organizaciones e instituciones gubernamentales.

“La ciberseguridad es uno de los principales desafíos que tiene nuestro país, tan sólo en 2021, México se posicionó como el primer lugar en ciberamenazas en toda América Latina”, explicó Quiroz.

Mexicanos perciben vulnerabilidades en su información digital

Según una encuesta realizada por IQSEC, la percepción de vulnerabilidad de información de los mexicanos continúa siendo muy alta, ya que 44.7 por ciento de los usuarios de servicios financieros ven vulnerabilidades en sus datos.

Por otra parte, el 51.1 por ciento de los mexicanos ven vulnerabilidad en su información personal dentro de las distintas plataformas de internet; sin embargo, sólo el 20.8 por ciento de los encuestados afirman utilizar contraseñas para proteger sus datos.

“En México, el mal manejo de contraseñas es uno de los principales riesgos y uno de los eslabones más débiles dentro de la cadena de ciberseguridad; se estima que el 70 por ciento de los mexicanos utilizan la misma contraseña para sus cuentas bancarias como personales, lo que aumenta el riesgo de vulnerabilidad”, opinó Manuel Moreno, chief Security Sales Enablement Officer en IQSEC.

Finalmente, afirmó que para disminuir la percepción de vulnerabilidad es necesaria la alfabetización de los usuarios en materia de ciberseguridad, ya que más del 70 por ciento de los ciberataques a una organización son mediante phishing, un conjunto de técnicas de ingeniería social que buscan engañar a las víctimas.

Reforma Charlene Domínguez

El secuestro de información y el robo de identidad son las principales ciberamenazas para México, señala un análisis de firmas de tecnología, seguridad cibernética y software corporativo.

El mayor riesgo es el ransomware, pues encripta, roba o secuestra información para exigir un pago para liberar los datos.

En tanto, el robo de identidad o phishing es la segunda amenaza, pues hurtan contraseñas, credenciales de autentificación e inicios de sesión en aplicaciones y computadoras, señala el mapa de riesgos digitales y amenazas emergentes en México elaborado por IQSEC, Fielnet, Forcepoint, Imperva y Crowdstrike.

“Las aplicaciones móviles son muy susceptibles de phishing, sobre todo ahorita que todo mundo se conecta”, dijo Manuel Moreno, chief security sales enablement officer de IQSEC.

La suplantación de identidad es otra de las amenazas de alto impulso en México, sobre todo en la apropiación de cuentas de usuario que conduce a la comisión de fraudes.

Esta última amenaza también conlleva al robo y venta ilegal de información, además de que puede escalar daños a los usuarios a través de extorsión o difamación, explicó el experto.

Israel Quiroz, CEO de IQSEC, expuso que el ransomware, el phishing y la suplantación de identidad se han consolidado como las principales amenazas a la seguridad de empresas, organismos gubernamentales y público en general en México.

“Estos riesgos se ven agravados por la falta de cultura en materia de ciberseguridad y protección de datos”, añadió el especialista.

El mapa también identificó las ciberamenazas de alto impulso, como el abuso de APIs y los ataques a cadenas de suministros.

Las consecuencias de estos riesgos es el acceso no autorizado a información corporativa, el fraude financiero, robo de datos personales y datos bancarios, explicó Moreno.

A diferencia de las principales ciberamenazas, éstas se identifican como crecientes y para las cuales aún no hay una conciencia generalizada de su impacto.

Para Fielnet, los riesgos y las amenazas de mayor impacto en México son la suplantación de identidad y la centralización de la información en una sola tecnología.

Crowdstrike consideró que las amenazas en ciberseguridad de mayor impacto en México son los ataques dirigidos para secuestrar equipos de cómputo y servidores, así como el robo de información de las organizaciones.

Quiroz destacó la importancia de establecer estrategias de ciberseguridad integrales de la mano de profesionales que otorguen capacidades de ciberinteligencia bajo certificaciones y marcos normativos a nivel internacional.

Riesgo latente

El robo de información es la mayor amenaza cibernética para la población mexicana.

PRINCIPALES VULNERABILIDADES PERCIBIDAS ENTRE USUARIOS (Participación %)

Fuente: IQSEC 2022

Ilustración: Freepik