Lo m\u00e1s importante en resumen<\/p>\n
- \n
- Hasta 37 millones de datos de clientes, seg\u00fan las estimaciones, sobre todo n\u00fameros de tel\u00e9fono y datos bancarios, fueron robados por ciberdelincuentes y ofrecidos por altas sumas en la darknet.<\/li>\n
- El robo de datos a gran escala est\u00e1 en auge; a finales de 2022, por ejemplo, el proveedor automovil\u00edstico y fabricante de neum\u00e1ticos de Hannover Continental tambi\u00e9n se vio gravemente afectado.<\/li>\n
- La filial estadounidense de T-Mobile afirma en su p\u00e1gina corporativa que no busca menos que cambiar para siempre la comunicaci\u00f3n inal\u00e1mbrica.<\/li>\n
- Adem\u00e1s, la empresa, al igual que muchas otras compa\u00f1\u00edas de telecomunicaciones y de otros sectores, lucha actualmente con problemas muy concretos y terrenales: la ciberdelincuencia…<\/li>\n<\/ul>\n<\/div>\n
Relacionado:<\/span>622 CVEs: Priorizar en lugar de parchear con p\u00e1nico<\/a> \/<\/span> NIS2-Patchwork: Cuatro Estados ante el TJUE<\/a><\/p>\n
\u00abChanging wireless for good\u00bb. La filial estadounidense de T-Mobile afirma en su p\u00e1gina corporativa que no busca menos que cambiar para siempre la comunicaci\u00f3n inal\u00e1mbrica. Una meta loable, pero tambi\u00e9n muy ambiciosa. Sobre todo porque la empresa, al igual que muchas otras compa\u00f1\u00edas de telecomunicaciones y de otros sectores, lucha actualmente con problemas muy concretos y terrenales: la ciberdelincuencia. A principios de 2023, T-Mobile fue hackeada en EE. UU. Hasta 37 millones de datos de clientes, seg\u00fan las estimaciones, sobre todo n\u00fameros de tel\u00e9fono y datos bancarios, fueron robados por ciberdelincuentes y ofrecidos por altas sumas en la darknet.<\/p>\n
APIs: interfaces inteligentes, pero tambi\u00e9n vulnerables<\/h2>\n
\u00bfQu\u00e9 es la ciberresiliencia?<\/strong> La capacidad de una organizaci\u00f3n para anticipar ataques, limitar da\u00f1os y restablecer el funcionamiento de manera selectiva. Son relevantes los parches priorizados, las APIs reforzadas y los planes de recuperaci\u00f3n probados, no una avalancha indiscriminada de herramientas.<\/p>\n
No es un caso aislado y, con toda seguridad, tampoco ser\u00e1 el \u00faltimo. El robo de datos a gran escala est\u00e1 en auge; a finales de 2022, por ejemplo, el proveedor automovil\u00edstico y fabricante de neum\u00e1ticos de Hannover Continental tambi\u00e9n se vio gravemente afectado. Frank von Seth, CEO de la empresa de ciberseguridad cyan digital security<\/a>, identifica la causa del ataque, como en el caso de T-Mobile, en APIs mal configuradas. Estas \u00abApplication Programming Interfaces\u00bb son las interfaces entre diferentes aplicaciones y sistemas, y act\u00faan como las arterias vitales de la digitalizaci\u00f3n. Solo ellas permiten el intercambio de datos entre programas, entre empresas, entre empresas y clientes o entre m\u00e1quinas, como en el \u00abInternet de las Cosas\u00bb. Frank von Seth se\u00f1ala: \u00abLos ciberdelincuentes se han profesionalizado enormemente en los \u00faltimos a\u00f1os y conocen estos puntos de entrada, como las APIs. Mal configuradas, facilitan el acceso ilegal a datos por parte de terceros\u00bb.<\/p>\n
M\u00e1s apertura significa m\u00e1s superficies de ataque<\/h2>\n
El problema es el siguiente: sin mayor apertura entre sistemas no hay avance en los datos. Pero, al mismo tiempo, los riesgos crecen exponencialmente debido a las estructuras abiertas, especialmente en empresas con un inmenso n\u00famero de contactos con clientes, como en la industria de las telecomunicaciones. Te\u00f3ricamente, habr\u00eda dos respuestas para reaccionar ante esto: en primer lugar, el camino del aislamiento total. Sin embargo, este \u00abmodelo Corea del Norte\u00bb supondr\u00eda un retroceso econ\u00f3mico y tecnol\u00f3gico m\u00e1ximo – y, por tanto, queda descartado como opci\u00f3n seria para pymes o grandes empresas alemanas – . Solo queda la segunda v\u00eda: m\u00e1s apertura con m\u00e1xima conciencia del problema y una resiliencia inform\u00e1tica mucho m\u00e1s desarrollada que hasta ahora. Esto incluye, por un lado, volverse m\u00e1s resistente a los ataques. Y, por otro, comportarse de la manera m\u00e1s \u00f3ptima posible en caso de ataques probables y minimizar los da\u00f1os.<\/p>\n
Frank von Seth prev\u00e9 un aumento claro de los ciberataques<\/a>. El negocio ya no es dominio de unos pocos hackers: \u00abPara ataques masivos ya existen herramientas listas en la DarkWeb que se pueden comprar tan f\u00e1cilmente como una suscripci\u00f3n a Netflix. As\u00ed, cualquiera puede convertirse en criminal y enviar ransomware o llevar a cabo phishing\u00bb.<\/p>\n
Puede afectar a cualquiera<\/h2>\n
Las empresas deben replantearse las cosas. Hoy en d\u00eda puede afectar a cualquiera – independientemente del sector o del tama\u00f1o de la empresa – . Frank von Seth afirma: \u00abEn principio, la pregunta ya no es si la resiliencia digital debe ofrecer protecci\u00f3n frente a los hackers, sino cu\u00e1ndo. Falta mucha conciencia al respecto. La seguridad inform\u00e1tica sigue consider\u00e1ndose demasiado poco pr\u00e1ctica y un obst\u00e1culo para los procesos empresariales. Sin embargo, ocurre justo lo contrario: no solo porque ya existen soluciones que escalan bien\u00bb.<\/p>\n
En demasiados casos, las empresas se resisten a implementar sistemas de seguridad inform\u00e1tica de amplio alcance por motivos de coste. Sin embargo, al hacerlo no solo abren puertas de entrada a los hackers – los da\u00f1os econ\u00f3micos son mayores cuando el ciberataque tiene \u00e9xito y las empresas deben lidiar con las consecuencias – .<\/p>\n
Adem\u00e1s, muchas empresas se centran demasiado en proteger su propio negocio al levantar barreras contra los ciberatacantes. Los riesgos en socios comerciales, clientes o proveedores, cuyos sistemas igualmente vulnerables intercambian datos peri\u00f3dicamente con la inform\u00e1tica de la empresa, suelen pasarse por alto con demasiada frecuencia.<\/p>\n
<\/p>\n
Fuente: Freepik, evening_tao<\/a><\/em><\/p>\n
Dato:<\/strong> Seg\u00fan ISC2, faltan m\u00e1s de 3,4 millones de profesionales en ciberseguridad a nivel mundial.<\/p>\n
Dato:<\/strong> Seg\u00fan AV-TEST, el n\u00famero de variantes de malware reci\u00e9n descubiertas cada d\u00eda supera las 450.000.<\/p>\n
Datos clave<\/h2>\n
Duraci\u00f3n del ataque:<\/strong> De media, los atacantes permanecen 204 d\u00edas sin ser detectados en la red corporativa.<\/p>\n
Pymes en el punto de mira:<\/strong> El 43 % de todos los ciberataques se dirigen contra peque\u00f1as y medianas empresas.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque la desbloquea.<\/p>\n
\n\u00bfCu\u00e1les son las ciberamenazas m\u00e1s frecuentes para las empresas?<\/strong><\/summary>\n
Seg\u00fan el informe de situaci\u00f3n del BSI, las amenazas m\u00e1s frecuentes son el ransomware, el phishing, los ataques DDoS y las compromisos en la cadena de suministro. Para las empresas alemanas, se a\u00f1aden riesgos regulatorios (RGPD, NIS2).<\/p>\n<\/details>\n
\n\u00bfCu\u00e1nto deber\u00eda invertir una empresa en ciberseguridad?<\/strong><\/summary>\n
Los expertos del sector recomiendan destinar entre el 10 y el 15 % del presupuesto de TI a la ciberseguridad. Las empresas alemanas, seg\u00fan Bitkom, invierten de media un 14 %. Lo decisivo no es solo la cantidad, sino la distribuci\u00f3n estrat\u00e9gica en prevenci\u00f3n, detecci\u00f3n y respuesta.<\/p>\n<\/details>\n
\n\u00bfToda empresa necesita un CISO?<\/strong><\/summary>\n
No todas las empresas necesitan un CISO a tiempo completo, pero todas deben tener una responsabilidad clara en materia de seguridad inform\u00e1tica a nivel de direcci\u00f3n. Las pymes pueden recurrir a un CISO externo (Virtual CISO). Con la NIS2, la responsabilidad de la direcci\u00f3n quedar\u00e1 establecida por ley.<\/p>\n<\/details>\n
<\/p>\n
Consejos de lectura de la redacci\u00f3n<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-15-250x143.jpg\")
<\/span>Consejo de lectura<\/span>622 CVEs: Priorizar en lugar de parchear en p\u00e1nico<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-13-250x143.jpg\")
<\/span>Consejo de lectura<\/span>NIS2-Patchwork: Cuatro Estados ante el TJUE<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-12-250x143.jpg\")
<\/span>Consejo de lectura<\/span>CI\/CD public\u00f3 el AsyncAPI-Botnet-Loader<\/span><\/span><\/a><\/p>\nM\u00e1s del MBF Media Netzwerk<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-copilot-adoption-eigenversuch-20156955.jpg\")
<\/span>cloudmagazin<\/span>El giro del Copilot: primero hab\u00eda que convencer a las personas<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-bfsi-back-office-automatisierung-ibpm-ba-13429849-250x143.png\")
<\/span>MyBusinessFuture<\/span>M\u00e1s velocidad en la trastienda: c\u00f3mo los bancos por fin controlan sus procesos intensivos en documentos<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-kimi-stoppt-abos-7-checks-fuers-ki-capex-34500327-250x143.jpg\")
<\/span>Digital Chiefs<\/span>Kimi frena suscripciones: 7 comprobaciones para el Capex de IA<\/span><\/span><\/a><\/p>\nFuente de la imagen: generada por IA (julio de 2026)<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"Los ataques a empresas alemanas son cada vez m\u00e1s selectivos. La ciberresiliencia implica priorizar: cerrar superficies de ataque en APIs, gestionar ventanas de parcheo y probar la recuperaci\u00f3n, sin caer en narrativas de p\u00e1nico. Lo m\u00e1s importante en resumen Hasta 37 millones de datos de clientes, seg\u00fan las estimaciones, sobre todo […]","protected":false},"author":50,"featured_media":3218,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ciberataques","_yoast_wpseo_title":"Ciberataques: las mayores oleadas a\u00fan est\u00e1n por llegar","_yoast_wpseo_metadesc":"Ciberataques: protege tu empresa con ciberresiliencia y evita p\u00e9rdidas millonarias. Descubre c\u00f3mo prepararte hoy.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-3214-2","post_id-3214"],"footnotes":""},"categories":[257],"tags":[],"class_list":["post-8528","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es"],"evm_reading_time_minutes":7,"wpml_language":"es","wpml_translation_of":3214,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=8528"}],"version-history":[{"count":7,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8528\/revisions"}],"predecessor-version":[{"id":22531,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8528\/revisions\/22531"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/3218"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=8528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=8528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=8528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}