1 min de lectura<\/p>\n
2025 fue un a\u00f1o de regulaci\u00f3n, de ataques impulsados por inteligencia artificial y de la constataci\u00f3n de que la ciberresiliencia no es un problema de TI, sino una responsabilidad de la direcci\u00f3n empresarial. DORA entr\u00f3 en vigor, se impusieron las primeras sanciones por incumplimiento de NIS2 y la IA transform\u00f3 tanto los m\u00e9todos de ataque como los de defensa.<\/strong><\/p>\n 2025 fue, desde el punto de vista regulatorio, el a\u00f1o de ciberseguridad m\u00e1s denso de la historia de la UE. DORA ha sido plenamente aplicable desde enero y las primeras autoridades supervisoras ya han comenzado a realizar controles. NIS2 ha generado sus primeras sanciones en varios Estados miembros, principalmente por incumplimiento de los requisitos de notificaci\u00f3n de incidentes.<\/p>\n El Reglamento sobre IA de la UE ha estado en vigor desde agosto de 2024. Los requisitos aplicables a los sistemas de IA de alto riesgo afectan tambi\u00e9n a las herramientas de ciberseguridad: la detecci\u00f3n autom\u00e1tica de anomal\u00edas basada en IA, el reconocimiento facial en sistemas de seguridad y el control de acceso automatizado est\u00e1n sujetos a exigencias rigurosas. Esto ha mantenido muy ocupadas a las \u00e1reas de cumplimiento normativo durante 2025.<\/p>\n La IA transform\u00f3 el lado ofensivo en 2025: no mediante nuevos vectores de ataque, sino mediante una mejora de la eficiencia y una mayor capacidad de escalado. Las campa\u00f1as de phishing que antes requer\u00edan semanas ahora se ejecutan en horas. Los ataques de clonaci\u00f3n de voz han dejado de ser exclusivos de los grupos APT avanzados para convertirse en una herramienta habitual de la delincuencia organizada.<\/p>\n Los ataques a la cadena de suministro siguen siendo un patr\u00f3n dominante: al menos dos grandes incidentes en 2025 se produjeron mediante software de proveedores externos comprometido, de forma similar al caso MOVEit de 2023. La concienciaci\u00f3n sobre los riesgos derivados de terceros aumenta – pero la implementaci\u00f3n efectiva de la gesti\u00f3n de riesgos de terceros sigue rezagada.<\/p>\n Iniciar la migraci\u00f3n criptogr\u00e1fica:<\/strong> El inventario y la hoja de ruta para la criptograf\u00eda poscu\u00e1ntica (PQC) son obligatorios en 2026 para todas las infraestructuras cr\u00edticas. Quien quiera estar preparado para 2030 debe comenzar su migraci\u00f3n en 2026.<\/p>\n Operaciones de seguridad con IA:<\/strong> Los SIEM impulsados por IA, las rutinas autom\u00e1ticas de b\u00fasqueda proactiva de amenazas (threat hunting) y la detecci\u00f3n de anomal\u00edas basada en IA pasan en 2026 de ser una ventaja competitiva a convertirse en est\u00e1ndar. Quien a\u00fan no tenga previsto un SOC potenciado con IA quedar\u00e1 en desventaja frente a los atacantes.<\/p>\n La identidad como per\u00edmetro:<\/strong> Zero Trust Identity – llaves de acceso (passkeys), autenticaci\u00f3n continua y confianza en el dispositivo – es el modelo de seguridad que sustituir\u00e1 definitivamente en 2026 la antigua seguridad perimetral.<\/p>\n Gestionar la fatiga regulatoria:<\/strong> NIS2, DORA, Reglamento sobre IA, CRA – la carga de cumplimiento normativo sigue creciendo. Las empresas deben establecer enfoques integrados de GRC (Governance, Risk, Compliance), en lugar de tratar cada normativa de forma aislada.<\/p>\n Fecha de aplicaci\u00f3n de DORA:<\/strong> Enero de 2025 – ya se est\u00e1n llevando a cabo los primeros controles de cumplimiento<\/p>\n Primeras sanciones NIS2:<\/strong> Varios Estados miembros de la UE impusieron sus primeras sanciones en 2025<\/p>\n Tasa de phishing impulsado por IA:<\/strong> Se estima que el 40 % de todos los correos electr\u00f3nicos de phishing en 2025 fueron generados con IA<\/p>\n Finalizaci\u00f3n de los est\u00e1ndares PQC del NIST:<\/strong> Agosto de 2024 – la planificaci\u00f3n de la migraci\u00f3n en 2025\/2026 es cr\u00edtica<\/p>\n Pagos por ransomware en 2025:<\/strong> Descenso aproximado del 10 % gracias a las acciones de las fuerzas del orden (datos provisionales)<\/p>\n Dato:<\/strong> La Oficina Federal de Investigaci\u00f3n Criminal (BKA) registr\u00f3 en su informe anual sobre ciberdelincuencia 2025 m\u00e1s de 136.000 casos de ciberdelincuencia en Alemania – un aumento del 12 % respecto al a\u00f1o anterior.<\/p>\n Dato:<\/strong> Seg\u00fan el Informe sobre el panorama de amenazas 2025 de ENISA, el ransomware sigui\u00f3 siendo el tipo de ataque m\u00e1s frecuente en la UE, con el 34 % de todos los incidentes notificados.<\/p>\n La entrada en vigor de DORA en enero de 2025 es el evento regulatorio m\u00e1s significativo. Desde el punto de vista t\u00e9cnico, los ataques a la cadena de suministro escalados mediante IA y los casos de fraude BEC (Business Email Compromise) con deepfakes de voz fueron los patrones m\u00e1s destacados.<\/p>\n Primeras se\u00f1ales: s\u00ed. Las tasas de notificaci\u00f3n de incidentes de seguridad han aumentado en los sectores obligados a cumplir NIS2 – tambi\u00e9n porque las empresas saben que no notificar puede resultar m\u00e1s costoso que hacerlo. El impacto a largo plazo sobre el cumplimiento normativo a\u00fan es dif\u00edcil de medir.<\/p>\n En el lado ofensivo: ganancia de eficiencia en phishing, ingenier\u00eda social y escaneo de vulnerabilidades. En el lado defensivo: mejor detecci\u00f3n de anomal\u00edas y an\u00e1lisis m\u00e1s r\u00e1pido de la inteligencia sobre amenazas. El efecto neto sigue siendo incierto – pero las empresas sin IA en sus capacidades defensivas tienen una desventaja creciente.<\/p>\n Tres prioridades: 1. Elaborar un inventario y una hoja de ruta para la criptograf\u00eda poscu\u00e1ntica (PQC). 2. Ampliar la seguridad centrada en la identidad (passkeys, autenticaci\u00f3n continua). 3. Planificar y presupuestar un SOC potenciado con IA. Adem\u00e1s: integrar los requisitos regulatorios en un marco GRC (Governance, Risk, Compliance) integrado.<\/p>\n Las acciones de las fuerzas del orden contra LockBit, AlphV\/BlackCat y otros tuvieron un efecto inmediato – infraestructura fuera de servicio, detenciones. Pero el ecosistema RaaS (Ransomware-as-a-Service) es resiliente: surgen nuevos grupos y los afiliados cambian de plataforma. A largo plazo, la prevenci\u00f3n y la resiliencia son m\u00e1s importantes que confiar en los \u00e9xitos de la persecuci\u00f3n penal.<\/p>\n \u2192 DORA en la pr\u00e1ctica: Primeras experiencias del sector financiero<\/a><\/p>\n \u2192 Criptograf\u00eda poscu\u00e1ntica: Por qu\u00e9 las empresas deben actuar ya<\/a><\/p>\n Panorama tecnol\u00f3gico anual 2026: mybusinessfuture.com<\/a><\/p>\n Ciberseguridad para directivos: digital-chiefs.de<\/a><\/p>\n cloudmagazin<\/a> | MyBusinessFuture<\/a> | Digital Chiefs<\/a><\/p>\n Fuente de imagen: Pexels \/ Kindel Media<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"2025 fue un a\u00f1o de regulaci\u00f3n, de ataques impulsados por inteligencia artificial y de la constataci\u00f3n de que la ciberresiliencia no es un problema de TI, sino una responsabilidad de la direcci\u00f3n empresarial. DORA entr\u00f3 en vigor, se impusieron las primeras sanciones por incumplimiento de NIS2 y la IA transform\u00f3 tanto […]","protected":false},"author":55,"featured_media":3616,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ciberseguridad 2025","_yoast_wpseo_title":"Ciberseguridad 2025: El a\u00f1o en retrospectiva - Incidentes, tendencias, leccion","_yoast_wpseo_metadesc":"Ciberseguridad 2025: descubre los principales incidentes, tendencias y lecciones clave para fortalecer tu resiliencia digital. \u00a1L\u00e9elo ya!","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-3617-2","post_id-3617"],"footnotes":""},"categories":[253],"tags":[],"class_list":["post-8737","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"evm_reading_time_minutes":7,"wpml_language":"es","wpml_translation_of":3617,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=8737"}],"version-history":[{"count":3,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8737\/revisions"}],"predecessor-version":[{"id":10624,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8737\/revisions\/10624"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/3616"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=8737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=8737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=8737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}En resumen<\/h2>\n
\n
Regulaci\u00f3n 2025: DORA, sanciones NIS2, Reglamento sobre IA<\/h2>\n
Ataques 2025: La IA como multiplicador<\/h2>\n
Perspectivas para 2026: Qu\u00e9 debe tener prioridad ahora<\/h2>\n
Key Facts en un vistazo<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfCu\u00e1l fue el acontecimiento m\u00e1s relevante en ciberseguridad en 2025?<\/h3>\n
\u00bfHan tenido efecto disuasorio las sanciones NIS2?<\/h3>\n
\u00bfHa ayudado m\u00e1s la IA o ha causado m\u00e1s da\u00f1o (ataque frente a defensa)?<\/h3>\n
\u00bfQu\u00e9 deber\u00eda priorizar un CISO para 2026?<\/h3>\n
\u00bfSe han debilitado realmente los grupos de ransomware en 2025?<\/h3>\n
Otros art\u00edculos sobre este tema<\/h2>\n
Lectura complementaria en la red<\/h2>\n
Art\u00edculos relacionados<\/h2>\n
\n
M\u00e1s contenido del MBF Media Netzwerk<\/h2>\n