Un panorama incierto: la evolución de las amenazas cibernéticas
El año 2024 dejó una huella profunda en el ámbito cibernético: ataques de ransomware paralizaron sectores clave, una actualización de software defectuosa desencadenó una crisis global, y el ciberespionaje apuntó con mayor fuerza a periodistas y activistas. Este contexto plantea una pregunta clave: ¿será 2025 un año más caótico en términos de ciberseguridad?
Las principales tendencias de ciberseguridad para 2025
1. Aumento de ataques a dependencias gubernamentales
El presupuesto del Gobierno mexicano para 2025, reducido en un 1.6 %, agrava la falta de recursos para actualizar sistemas obsoletos y reforzar la ciberseguridad. Expertos prevén un aumento del 260 % en ataques dirigidos a instituciones públicas, impulsados por vulnerabilidades tecnológicas.
2. Ransomware: una amenaza creciente
Los grupos cibercriminales intensificarán sus operaciones en México, reutilizando datos obtenidos en ataques previos para nuevas extorsiones. La falta de mantenimiento y actualizaciones en infraestructura tecnológica facilita estos ataques.
3. Ciberespionaje y amenazas persistentes avanzadas
México sigue siendo un objetivo estratégico para actores estatales como China y Corea del Norte. En 2024, se registraron 5,500 ataques semanales, de los cuales el 65 % fueron exitosos. Esta tendencia se mantendrá al alza en 2025, especialmente en sectores críticos como energía y comunicaciones.
4. Ingeniería social impulsada por IA
La Copa Mundial de la FIFA 2026 será un caldo de cultivo para fraudes y estafas mediante videos y voces falsificados con inteligencia artificial. La autenticación multifactor resistente al phishing será clave para prevenir estos ataques.
Impacto en las pequeñas y medianas empresas
Las pymes enfrentan un panorama adverso: sin ciberseguridad adecuada, serán blanco fácil de ataques. En 2025, cumplir con estándares internacionales como ISO 27001 o el Distintivo Empresa Cibersegura podría convertirse en un requisito obligatorio para operar de manera segura.
Además, la educación en ciberseguridad será una prioridad. Empresas e instituciones deberán colaborar para desarrollar currículos compartidos y promover mejores prácticas en toda la cadena de suministro.
Amenazas internas: un riesgo en crecimiento
Los ataques internos, conocidos como insiders, aumentarán debido al acceso no controlado de ex-empleados a datos confidenciales. La venta de credenciales y la filtración de información se convertirán en problemas críticos, exacerbados por la falta de controles de acceso y políticas de seguridad robustas.
Colaboración global: la clave para enfrentar las amenazas
A pesar de los retos, la colaboración entre gobiernos, empresas, universidades y fabricantes de tecnología ofrece una oportunidad para fortalecer nuestras defensas. Iniciativas como la adopción de estándares compartidos y programas de capacitación globales serán esenciales para mitigar los riesgos en 2025.
Preparándonos para 2025: ¿Cómo podemos protegernos?
- Invertir en tecnología: Actualizar sistemas obsoletos y adoptar autenticación multifactor.
- Fomentar la capacitación: Implementar programas de educación obligatoria en ciberseguridad.
- Colaboración internacional: Participar en alianzas globales para compartir mejores prácticas y tecnología.
- Adoptar estándares de ciberseguridad: Certificaciones como ISO 27001 serán indispensables para operar en mercados globales.
La disrupción cibernética en 2025 será inevitable, pero con acciones rápidas y coordinadas, es posible mitigar su impacto.
¡Únete a nuestro canal de Telegram! Las noticias más relevantes del día directamente en tu dispositivo móvil.
TE PODRÍA INTERESAR