AltoDirectivo

Durante el mes de agosto de 2026, las empresas de todo el mundo registraron una media de 2.422 ciberataques semanales por organización, lo que representa un repunte del 4% frente a julio y un incremento del 22% en comparación con el mismo periodo del año anterior.

Así lo confirman los últimos datos publicados por Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. El informe evidencia que la actividad maliciosa no dio tregua durante los meses de verano, impulsada principalmente por la proliferación del ransomware, las campañas de phishing y, de forma cada vez más notable, por la exposición de datos confidenciales derivada del uso masivo de herramientas de Inteligencia Artificial generativa (GenAI).

Frente a esta coyuntura, Eusebio Nieva, director técnico de Check Point Software para España y Portugal, destaca la urgencia de adoptar un enfoque integral orientado a la prevención: "Los datos de agosto muestran que el ciberriesgo se está expandiendo en varios frentes al mismo tiempo. Con el aumento de los ataques, la aceleración del ransomware, el phishing como punto de entrada habitual y la IA generativa creando una nueva vía para la exposición de datos, los equipos de seguridad no pueden confiar en defensas fragmentadas. Necesitan una protección enfocada en la prevención que combine visibilidad, control y automatización en la red, la nube, los endpoints, el correo electrónico y el uso de la IA para detener las amenazas antes de que interrumpan las operaciones o expongan información confidencial".

La IA generativa y el correo electrónico: los principales vectores de riesgo interno

Uno de los aspectos más relevantes del análisis reside en la rápida integración de la GenAI en la rutina de los empleados y los riesgos asociados a la fuga de información sensible o propietaria:

Sombra de fuga de datos: 1 de cada 43 prompts enviados a soluciones de IA generativa conllevaba un alto riesgo de filtración de información confidencial.

Penetración en las corporaciones: El 86% de las empresas que utilizan herramientas de GenAI detectó actividad de peticiones clasificadas como de alto riesgo.

Uso medio por empleado y compañía: Las organizaciones utilizan una media de 7 herramientas distintas de GenAI, generando cada usuario un promedio de 106 prompts al mes.

Sectores más expuestos: La sanidad encabezó la exposición con un 4% de peticiones de alto riesgo, seguida por las empresas de software (3,6%) y los servicios empresariales (3,5%).

A esta vía se suma la vigencia del correo electrónico como puerta de entrada predilecta para la ingeniería social. En agosto, uno de cada 112 correos electrónicos fue clasificado como phishing (frente a uno de cada 128 registrado en julio). El 72% de estos correos maliciosos contenía enlaces fraudulentos diseñados para la suplantación de identidad o robo de credenciales, mientras que un 14% incluía archivos adjuntos infectados. Las entidades sin ánimo de lucro (1,87%) y el sector de la construcción e ingeniería (1,74%) lideraron las tasas de impacto por phishing debido a su alta dependencia de la comunicación con proveedores y terceros.

El impacto en España y las diferencias regionales

En el ámbito local, las organizaciones en España sufrieron una media de 2.192 ataques semanales durante agosto, marcando un crecimiento del 8% interanual respecto a agosto de 2025. Los sectores que soportaron una mayor presión cibernética en el país fueron:

- Gobierno y Administración Pública

- Bienes y Servicios de Consumo

- Servicios Financieros

- Telecomunicaciones

- Servicios Empresariales

- Industria Manufacturera

- Energía y Utilities

A nivel global, Latinoamérica se situó como la región más golpeada en términos absolutos, acumulando una media de 3.577 ataques semanales por organización (+25% interanual) y la tasa regional más alta de exposición por uso de IA (3,5%). Por su parte, Europa registró el crecimiento interanual más acelerado, con un aumento del 28% en el volumen de ataques, consolidando la tendencia de que las economías digitales maduras y altamente interconectadas son objetivos prioritarios para los atacantes. África (3.335 ataques semanales) y Asia-Pacífico (3.325) completan el mapa global.

Sectores con mayor índice de ataques

El informe de Check Point Research detalla que los ciberdelincuentes dirigen sus ofensivas principalmente hacia entornos con gran flujo de usuarios y datos, donde una interrupción operativa causa un impacto inmediato:

Educación e Investigación: Mantiene el primer puesto global con 5.354 ataques semanales por organización (+28% interanual).

Administración Pública / Gobierno: Se sitúa en segundo lugar con 3.067 incidentes semanales.

Hostelería, Viajes y Ocio: Experimentó un marcado ascenso hasta la tercera posición con 3.056 ataques semanales, lo que supone un fuerte repunte interanual del 56%.

*Si te ha resultado interesante este artículo, te animamos a seguirnos en TWITTER y a suscribirte a nuestra NEWSLETTER DIARIA.

Alto Directivo