6 min de lectura<\/p>\n
178.600 millones de euros en da\u00f1os por ciberdelincuencia en Alemania solo en 2024. El BSI registra 309.000 nuevas variantes de malware al d\u00eda, los ataques DDoS se han duplicado en el primer semestre y 22 grupos de hackers respaldados por Estados operan activamente en suelo alem\u00e1n. Este art\u00edculo clasifica los diez escenarios de amenaza m\u00e1s peligrosos para las empresas, con datos actualizados del Informe de Situaci\u00f3n del BSI, el estudio de Bitkom sobre protecci\u00f3n econ\u00f3mica y el Panorama de Amenazas 2024 de la ENISA.<\/b><\/p>\n El panorama de amenazas ha cambiado cualitativamente en los \u00faltimos dos a\u00f1os. Tres tendencias impulsan esta escalada: las herramientas de ataque basadas en inteligencia artificial reducen dr\u00e1sticamente la barrera de entrada para los atacantes. Los conflictos geopol\u00edticos convierten a las empresas alemanas en objetivos de grupos respaldados por Estados. Y la creciente interconexi\u00f3n entre sistemas OT e IT abre superficies de ataque que no exist\u00edan hace cinco a\u00f1os.<\/p>\n El estudio de Bitkom sobre Protecci\u00f3n Econ\u00f3mica 2024 cifra los da\u00f1os totales por robo, espionaje y sabotaje en 266.600 millones de euros – una cifra r\u00e9cord, 43.000 millones m\u00e1s que en 2021 – . De esa cantidad, 178.600 millones corresponden a ciberdelincuencia. Las inversiones en ciberseguridad aumentaron un 14 %, superando por primera vez los 10.000 millones de euros, pero la brecha entre gasto e impacto sigue ampli\u00e1ndose.<\/p>\n La Oficina Federal de Investigaci\u00f3n Criminal (BKA) documenta 950 ataques de ransomware contra empresas e instituciones alemanas – \u00abdos o tres casos graves diarios\u00bb. En el 72 % de esos casos se aplic\u00f3 la t\u00e9cnica de \u00abextorsi\u00f3n doble\u00bb: los datos fueron cifrados y simult\u00e1neamente publicados. Seg\u00fan la estudio de Bitkom<\/a>, el 60 % de las empresas alemanas sufrieron al menos un ataque en los \u00faltimos 12 meses. Solo el 12,5 % pag\u00f3 rescate – una ca\u00edda que impulsa a los atacantes hacia m\u00e9todos a\u00fan m\u00e1s agresivos.<\/p>\n La ENISA ha desplazado al ransomware del primer al segundo puesto en su lista de 2024 – no porque haya disminuido, sino porque los ataques DDoS crecen a\u00fan m\u00e1s r\u00e1pido.<\/p>\n El BSI informa de una duplicaci\u00f3n de los ataques DDoS en el primer semestre de 2024. La proporci\u00f3n de ataques de alto volumen (superiores a 10.000 Mbit\/s) alcanz\u00f3 el 13 % mensual – el doble del promedio hist\u00f3rico del 6,75 %.<\/p>\n Los datos de Cloudflare para el primer trimestre de 2025 confirman la tendencia: Alemania fue el pa\u00eds m\u00e1s atacado del mundo por DDoS, por delante de Turqu\u00eda y China. A nivel global, los ataques DDoS ascendieron a 20,5 millones en un trimestre – un aumento del 358 % respecto al a\u00f1o anterior. La ENISA califica por primera vez los ataques de denegaci\u00f3n de servicio como la categor\u00eda de amenaza m\u00e1s grave.<\/p>\n El BSI documenta 22 grupos distintos de Amenazas Persistentes Avanzadas (APT) que operaron activamente en territorio alem\u00e1n entre julio de 2023 y junio de 2024. Sus objetivos: empresas, administraciones p\u00fablicas y organizaciones pol\u00edticas.<\/p>\n Caso concreto: APT29 (servicio de inteligencia exterior ruso SVR, conocido como \u00abCozy Bear\u00bb) envi\u00f3 a principios de 2024 correos electr\u00f3nicos de phishing dirigidos, disfrazados de invitaciones a una cena de la CDU – con un cargador malicioso ROOTSAW y una carga \u00fatil WINELOADER. Fue la primera vez que APT29 atac\u00f3 directamente un partido pol\u00edtico. APT28 (el GRU ruso, \u00abFancy Bear\u00bb) lleva a cabo campa\u00f1as continuas contra empresas del sector de defensa y la infraestructura cr\u00edtica. El apoyo constante de Alemania a Ucrania convierte al pa\u00eds, seg\u00fan la evaluaci\u00f3n de la Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n, en un objetivo prioritario.<\/p>\n Seg\u00fan Sonatype, el n\u00famero de paquetes maliciosos de c\u00f3digo abierto ha pasado de 929 (en 2020) a 459.070 (en 2024). M\u00e1s del 70 % de las organizaciones sufrieron al menos un ataque material a su cadena de suministro el a\u00f1o pasado.<\/p>\n El caso XZ-Utils (marzo de 2024) ilustra la magnitud del problema: un atacante invirti\u00f3 a\u00f1os en ingenier\u00eda social para obtener acceso de mantenedor a una biblioteca fundamental. La puerta trasera introducida (CVSS 10.0) apuntaba a la autenticaci\u00f3n OpenSSH y fue descubierta \u00fanicamente por casualidad – un desarrollador not\u00f3 un retraso inexplicable de 500 milisegundos en las conexiones SSH.<\/p>\n La inteligencia artificial ha reducido radicalmente la barrera de entrada para los ataques de phishing<\/a>. Los datos del sector indican un aumento del 202 % en los correos electr\u00f3nicos de phishing durante la segunda mitad de 2024. La IA ayuda a los atacantes a redactar estos mensajes hasta un 40 % m\u00e1s r\u00e1pido – con una gram\u00e1tica mucho m\u00e1s pulida y una personalizaci\u00f3n superior a la de los mensajes creados manualmente.<\/p>\n El fraude mediante deepfakes crece a\u00fan m\u00e1s r\u00e1pido: en el primer trimestre de 2025, el sector registr\u00f3 ya 179 incidentes – m\u00e1s que en todo el a\u00f1o 2024 (150 casos). Las p\u00e9rdidas financieras derivadas del fraude con deepfakes superaron los 200 millones de d\u00f3lares estadounidenses solo en el primer trimestre de 2025.<\/p>\n El Informe Verizon sobre Investigaci\u00f3n de Filtraciones de Datos 2024 (30.458 incidentes analizados) revela que el 68 % de todas las filtraciones involucran un factor humano no malicioso – errores o v\u00edctimas de ingenier\u00eda social. Las credenciales robadas aparecen en el 31 % de todas las filtraciones de los \u00faltimos diez a\u00f1os.<\/p>\n En el sector sanitario, el 70 % de las violaciones de protecci\u00f3n de datos se atribuyen a actores internos. Los errores humanos (como enviar un correo electr\u00f3nico al destinatario equivocado o compartir accidentalmente archivos en la nube) provocan el 28 % de todas las filtraciones.<\/p>\n Nozomi Networks documenta 900 millones de ataques a sistemas OT\/IoT en 2024 – un incremento del 114 % respecto a los 420 millones del a\u00f1o anterior. Alemania ocupa el tercer lugar mundial en ataques a IoT (7 % de todos los ataques observados), detr\u00e1s de Estados Unidos (54 %) y Hong Kong (15 %).<\/p>\n Particularmente cr\u00edtico: el sector energ\u00e9tico registra un aumento del 459 % en la actividad de malware IoT contra empresas el\u00e9ctricas y de petr\u00f3leo\/gas. La creciente interconexi\u00f3n entre sistemas OT y redes IT<\/a> crea superficies de ataque que ya no pueden gestionarse \u00fanicamente con t\u00e9cnicas tradicionales de segmentaci\u00f3n de redes.<\/p>\n El BSI registra 309.000 nuevas variantes de software malicioso cada d\u00eda – un 26 % m\u00e1s que el a\u00f1o anterior. Lo m\u00e1s llamativo: el malware que explota vulnerabilidades en versiones de 64 bits de Windows ha aumentado un 256 %. El malware para Android creci\u00f3 un 48 %, y seis de los diez botnets m\u00e1s activos apuntan espec\u00edficamente a dispositivos Android.<\/p>\n Paralelamente, se descubrieron 78 nuevas vulnerabilidades de seguridad cada d\u00eda – un 14 % m\u00e1s que el a\u00f1o anterior. La CISA registr\u00f3 619 vulnerabilidades CERT-ICS en 2024 en sistemas de control industrial.<\/p>\n \n \u00abLos incidentes cibern\u00e9ticos ocupan por cuarta vez consecutiva el primer lugar en el Bar\u00f3metro de Riesgos de Allianz – con la mayor ventaja registrada hasta la fecha. Hace diez a\u00f1os, el riesgo cibern\u00e9tico figuraba en el octavo puesto.\u00bb Las configuraciones incorrectas en la nube<\/a> siguen siendo una de las causas m\u00e1s frecuentes de filtraciones de datos. Microsoft bloquea diariamente 600 millones de ataques a identidades, incluidos 7.000 intentos de robo de contrase\u00f1as por segundo. Solo el 41 % de los usuarios empresariales de Entra cuentan con autenticaci\u00f3n multifactor (MFA) – una brecha que los atacantes explotan sistem\u00e1ticamente.<\/p>\n Los ataques basados en identidades<\/a> constituyen la mayor\u00eda de las compromisiones: seg\u00fan el Informe Verizon DBIR, las credenciales robadas fueron la causa del 22 % de todas las filtraciones en 2024. La MFA adaptativa<\/a> y las claves de acceso (passkeys) son las contramedidas m\u00e1s efectivas.<\/p>\n 2026 es el a\u00f1o en que tres regulaciones europeas entrar\u00e1n en vigor al mismo tiempo: NIS2<\/a> (desde diciembre de 2025, afecta a 29.500 empresas), DORA<\/a> (sector financiero) y el Reglamento sobre Resiliencia Cibern\u00e9tica (CRA, vigente desde 2027 para productos conectados). Para muchas empresas – especialmente en la mediana empresa – la carga de cumplimiento se ha convertido en una amenaza en s\u00ed misma: falta de especialistas, presupuestos limitados y obligaciones de notificaci\u00f3n (24 horas al BSI, 72 horas a la autoridad de protecci\u00f3n de datos) que requieren procesos que muchos a\u00fan no han implementado.<\/p>\nEn resumen<\/h2>\n
\n
La imagen general: \u00bfpor qu\u00e9 2026 es distinto?<\/h2>\n
1. Ransomware: 950 ataques reportados, el 60 % de las empresas afectadas<\/h2>\n
2. Ataques DDoS: Alemania como principal objetivo mundial<\/h2>\n
3. Ataques respaldados por Estados: 22 grupos APT activos en Alemania<\/h2>\n
4. Ataques a la cadena de suministro: de 929 a 459.000 paquetes maliciosos<\/h2>\n
5. Ataques basados en IA: el phishing se industrializa<\/h2>\n
6. Amenazas internas: el factor humano est\u00e1 presente en el 68 % de las filtraciones<\/h2>\n
7. Ataques a sistemas OT\/IoT: 900 millones de intentos y un aumento del 114 %<\/h2>\n
8. Evoluci\u00f3n del malware: un 256 % m\u00e1s de exploits para Windows de 64 bits<\/h2>\n
\n – Bar\u00f3metro de Riesgos de Allianz, enero de 2025<\/cite>\n<\/p><\/blockquote>\n9. Configuraciones incorrectas en la nube y ataques a identidades<\/h2>\n
10. Presi\u00f3n regulatoria: NIS2, DORA y CRA entran en vigor simult\u00e1neamente<\/h2>\n
Top 7 categor\u00edas de amenazas de la ENISA 2024<\/h2>\n