{"id":936,"date":"2026-10-18T23:42:53","date_gmt":"2026-10-18T23:42:53","guid":{"rendered":"https:\/\/cybertica.cr\/?p=936"},"modified":"2026-10-18T23:42:53","modified_gmt":"2026-10-18T23:42:53","slug":"aumentan-los-ataques-impulsados-por-ia-y-las-amenazas-fisicas-contra-ejecutivos-y-sus-familias","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=936","title":{"rendered":"Aumentan los ataques impulsados por IA y las amenazas f\u00edsicas contra ejecutivos y sus familias"},"content":{"rendered":"
\n

Semperis<\/a>, la empresa de ciberresiliencia y respuesta ante crisis impulsada por la identidad, ha publicado los resultados de su informe mundial anual sobre ransomware<\/em>, en el que se destaca que la IA desempe\u00f1a un papel importante en este tipo de ataques. Adem\u00e1s, los ciberdelincuentes amenazan cada vez m\u00e1s con causar da\u00f1os f\u00edsicos a los empleados de las empresas para obtener el pago de rescates; en m\u00e1s de la mitad de los casos denunciados, los atacantes cumplieron sus amenazas. El estudio solo incluye organizaciones que han sido v\u00edctimas de grupos de ransomware en los \u00faltimos 12 meses.<\/p>\n

\u201cLa IA est\u00e1 transformando la forma en que se llevan a cabo los ataques de ransomware, y la evoluci\u00f3n de las t\u00e1cticas empleadas por los atacantes est\u00e1 superando la capacidad de muchas organizaciones para estar preparadas, responder y recuperarse a tiempo\u201d<\/em>, ha afirmado Dan Lattimer, vicepresidente adjunto para EMEA de Semperis<\/strong>. \u201cLa amenaza ya no se limita a los datos y los sistemas, sino que los atacantes amenazan cada vez m\u00e1s con causar da\u00f1os f\u00edsicos a los empleados como t\u00e1ctica para conseguir que la empresa pague el rescate. Esto convierte la seguridad de la identidad en una prioridad para la resiliencia empresarial, y no solo en una cuesti\u00f3n de TI: cuando los sistemas de identidad dejan de funcionar, la empresa puede dejar de funcionar con ellos. Las organizaciones deben proteger estos sistemas y estar preparadas para recuperarlos r\u00e1pidamente.\u201d<\/em><\/p>\n

\u201cLos atacantes tienen un \u00fanico objetivo: quieren obtener algo de ti. Y la \u00fanica forma de conseguirlo es hacer que el coste de resistirse a sus exigencias sea mayor que el de ceder\u201d<\/em>, ha afirmado Chris Inglis, primer director nacional de Ciberseguridad de Estados Unidos y asesor estrat\u00e9gico de Semperis<\/strong>. \u201cPoner en riesgo tu integridad f\u00edsica es el fen\u00f3meno m\u00e1s reciente, porque ya hemos cubierto la mayor\u00eda de los dem\u00e1s riesgos\u201d<\/em>.<\/p>\n

El Informe sobre riesgos del ransomware de 2026<\/em><\/a> concluye que los ciberdelincuentes recurren a la intimidaci\u00f3n psicol\u00f3gica contra las v\u00edctimas en casi el 25% de todos los ataques registrados en Estados Unidos, Reino Unido, Espa\u00f1a, Italia, Francia, Alemania, Singapur, Canad\u00e1 y Australia<\/strong>. En el 53% de los casos, las v\u00edctimas informaron de que los hackers cumplieron sus amenazas; el 24% de las v\u00edctimas o de sus familiares fueron v\u00edctimas de swatting,<\/em> es decir, de falsas denuncias destinadas a provocar una intervenci\u00f3n policial en su domicilio; el 25% de las v\u00edctimas recurri\u00f3 a tratamiento psicol\u00f3gico o m\u00e9dico como consecuencia del ataque de ransomware<\/em>; y el 24% de las v\u00edctimas o sus familiares contrataron servicios de seguridad personal.<\/p>\n

En el caso de Espa\u00f1a<\/strong>, un 81% de las compa\u00f1\u00edas admiten haber sido atacadas con \u00e9xito en m\u00faltiples ocasiones y un 29% pag\u00f3 el rescate. El impacto de estos ataques en las empresas fue el siguiente: un 61% sufri\u00f3 una interrupci\u00f3n temporal; un 48% se enfrent\u00f3 a una cancelaci\u00f3n o un encarecimiento del ciberseguro; un 41% sufri\u00f3 robo o la destrucci\u00f3n de datos; y en un 41% de los casos se produjeron dimisiones o despidos como consecuencia de los ataques. En cuanto al impacto en el personal, el 25% de los ataques en Espa\u00f1a incluyeron amenazas f\u00edsicas y el 53% implicaron amenazas contra familiares o amigos. Un 22% de las v\u00edctimas de los ataques sufri\u00f3 doxxing<\/em> (pr\u00e1ctica que consiste en investigar, recopilar y publicar en internet informaci\u00f3n privada o personal de alguien sin su permiso, con la intenci\u00f3n de causarle da\u00f1o); un 16% sufri\u00f3 swatting<\/em>; el 18% necesit\u00f3 tratamiento psicol\u00f3gico o m\u00e9dico y el 33% se vio obligado a mudarse de domicilio, cambiar de oficina o incluso de trabajo.<\/p>\n

\u201cEl personal de TI y ciberseguridad trabaja sometido a altos niveles de estr\u00e9s<\/em>\u201d, ha se\u00f1alado Tim Beasley, consultor s\u00e9nior de respuesta a incidentes de Semperis<\/strong>. \u201cUn ataque de ransomware lleva esa situaci\u00f3n a un nivel completamente distinto. He visto a responsables de seguridad de la informaci\u00f3n (CISO) decir: \u2018Me voy. Se acab\u00f3. No puedo m\u00e1s. No merece la pena\u2019. He visto a personas marcharse porque la direcci\u00f3n consideraba que hab\u00edan gestionado mal alguna situaci\u00f3n y que eso hab\u00eda provocado la brecha de seguridad. Todo ello acaba pasando factura a nivel psicol\u00f3gico\u201d<\/em>.<\/p>\n

Principales conclusiones:<\/h2>\n
    \n
  • La IA est\u00e1 transformando el panorama del ransomware.<\/strong><\/li>\n<\/ul>\n

    En el 84% de los ataques, los ciberdelincuentes utilizaron la inteligencia artificial con fines maliciosos.<\/p>\n

      \n
    • Los ciberdelincuentes amenazan cada vez m\u00e1s a los empleados de las empresas v\u00edctimas y a sus familias.<\/strong><\/li>\n<\/ul>\n

      En total, el 40% de los ataques incluyeron amenazas psicol\u00f3gicas o f\u00edsicas contra el personal.<\/p>\n

        \n
      • Los ataques m\u00faltiples (y los pagos m\u00faltiples) contin\u00faan.<\/strong><\/li>\n<\/ul>\n

        En casi el 70% de los ataques, las v\u00edctimas de ransomware<\/em> fueron atacadas en m\u00faltiples ocasiones; el 31% realiz\u00f3 varios pagos a los atacantes.<\/p>\n

          \n
        • La infraestructura de identidad sigue siendo un objetivo prioritario, mientras la preparaci\u00f3n para recuperar los sistemas de identidad sigue siendo insuficiente.<\/strong><\/li>\n<\/ul>\n

          En total, el 87% de los ataques de ransomware<\/em> tuvieron como objetivo sistemas de identidad como Active Directory (AD), Entra ID y Okta. Sin embargo, solo alrededor de la mitad de las empresas encuestadas cuentan con copias de seguridad espec\u00edficas para la identidad, soluciones automatizadas de recuperaci\u00f3n de la identidad y procedimientos de respuesta ante crisis espec\u00edficos para estos sistemas.<\/p>\n

          \u201cLos ciberdelincuentes est\u00e1n continuamente evolucionando sus t\u00e1cticas\u201d<\/em>, ha indicado Mickey Bresman, CEO de Semperis<\/strong>. \u201cCuando comenz\u00f3 la primera oleada de ataques de ransomware, la mayor\u00eda se centraba en cifrar los datos. Despu\u00e9s, a medida que los sistemas de copia de seguridad y recuperaci\u00f3n de datos empezaron a ganar terreno y permitieron a las empresas resistirse a las exigencias de los rescates, vimos c\u00f3mo surg\u00eda la doble extorsi\u00f3n: el cifrado combinado con el robo de datos y las amenazas de hacerlos p\u00fablicos o venderlos. Por eso, es l\u00f3gico que sigamos viendo c\u00f3mo los atacantes buscan nuevas formas de conseguir que las v\u00edctimas paguen<\/em>\u201d.<\/p>\n

          Aunque la infraestructura de identidad es uno de los principales objetivos de los ciberdelincuentes, la identidad sigue estando en riesgo en la mayor\u00eda de las organizaciones. De hecho, casi el 75% de los ataques de ransomware<\/em> exitosos tuvieron como objetivo o explotaron el sistema de identidad. Solo el 50% de las empresas dispone de sistemas espec\u00edficos de copia de seguridad para la infraestructura de identidad, y menos de la mitad automatiza los procesos de recuperaci\u00f3n. El 60% de los planes de recuperaci\u00f3n ante desastres o de respuesta ante crisis de las organizaciones no incluyen procedimientos para recuperar los sistemas de identidad.<\/p>\n

          \u201cLa identidad es fundamental. Si un atacante consigue robar una identidad, tiene v\u00eda libre<\/em>\u201d, ha explicado Inglis<\/strong>. \u201cLas amenazas internas no siempre proceden literalmente de alguien de dentro, es decir, de una persona que abusa de sus privilegios. A menudo, se trata de alguien de la propia organizaci\u00f3n que act\u00faa en nombre de un atacante externo para aprovecharse de los privilegios de otra persona. A veces, es un proceso que simplemente se descontrola. En todos los casos, la identidad es el problema central\u201d.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

          Semperis, la empresa de ciberresiliencia y respuesta ante crisis impulsada por la identidad, ha publicado los resultados de su informe mundial anual sobre ransomware, en el que se destaca que la IA desempe\u00f1a un papel importante en este tipo de ataques. Adem\u00e1s, los ciberdelincuentes amenazan cada vez m\u00e1s con causar da\u00f1os f\u00edsicos a los empleados […]<\/p>\n","protected":false},"author":1,"featured_media":937,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-936","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/936","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=936"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/936\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/937"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=936"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=936"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=936"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}