Estadísticas y datos
de ciberseguridad

Sí, los ciberataques están aumentando rápidamente debido a las tácticas basadas en la IA, las mayores vulnerabilidades del teletrabajo y el ransomware cada vez más avanzado, lo que está provocando importantes pérdidas económicas en casi todos los sectores. En 2025, los sectores de la educación, la administración pública y las telecomunicaciones registraron aumentos especialmente pronunciados en comparación con 2024.

Nuestro análisis muestra que los principales tipos de ataque impulsaron el 93% del crecimiento total de los ciberataques en 2025. Por orden de contribución, son:

• Filtración de datos: el 44% del crecimiento total

• Ingeniería social: el 33% del crecimiento total

• Ataque de ransomware: el 23% del crecimiento total

Nuestro análisis de las estadísticas de ciberseguridad registró más de 27.000 incidentes de ciberataques distintos a lo largo del año.

Un estudio de la Universidad de Maryland²¹ recoge una frecuencia de los ataques bastante mayor que la de nuestro análisis. El estudio reveló que se produce un ataque de hackers cada 39 segundos, lo que supone unos 2244 ataques al día en un sistema medio conectado a internet.

Los datos de Digital Defense de Microsoft muestran que²² los intentos de ataques de contraseña contra las identidades en la nube de Microsoft han alcanzado una media de unos 4000 por segundo, impulsados en gran medida por el relleno de credenciales y la automatización de fuerza bruta.

Según nuestro análisis de los datos publicados de 2025, el ransomware afectó principalmente a los sectores que aparecen a continuación.

• Tecnología/TI: el 27,4% del total de incidentes de ransomware

• Sanidad: el 22,3%

• Gobierno: el 8,3%

• Fabricación: el 7,8%

• Finanzas: el 7,8%

Los cinco sectores de infraestructuras críticas más citados representan el 73% de los incidentes de ransomware en 2025, lo que pone de manifiesto que el ransomware es su principal amenaza.

El análisis de filtraciones de datos de IBM⁵ muestra que los incidentes de ransomware en particular costaron una media de unos 5,08 millones de dólares en 2025, incluso cuando algunos otros tipos de filtraciones resultaron ligeramente más baratos de resolver.

Cybersecurity Ventures estimó que los costes globales de los daños causados por el ransomware²⁸ alcanzarían los 57.000 millones de dólares anuales en 2025. Esta cifra se desglosa en 156 millones de dólares al día, o 2400 dólares por segundo, lo que pone de manifiesto el peligro financiero que corren las empresas de todo el mundo.

Se ha analizado más a fondo el impacto económico de estos ataques, según los principios de nuestro análisis de datos divulgados públicamente.

• La mayoría de los incidentes de ransomware notificados (el 55,5%) se sitúan en el rango de entre 1 y 10 millones de dólares.

• El 34,6% de los incidentes provocó daños mayores, que oscilaron entre los 10 y los 50 millones de dólares.

• Los impactos organizativos más devastadores, aquellos que superaron los 50 millones de dólares en daños, representaron el 0,7% de los incidentes.

Nuestro análisis de ciberseguridad de 2025 revela que los ataques de phishing se concentran en gran medida en los sectores de los servicios financieros, la tecnología, la administración pública y el comercio minorista/electrónico:

Estos hallazgos coinciden en gran medida con los informes del sector, lo que demuestra el carácter persistente y selectivo de las campañas de phishing actuales. El informe del segundo trimestre de 2025 del Grupo de Trabajo contra el Phishing³² coincide en gran medida con nuestro análisis e identifica los sectores financiero y de pagos, el SaaS y el correo web, y el comercio electrónico como los tres sectores atacados con mayor frecuencia.

El phishing basado en IA ocupa un lugar destacado en los datos públicos³³, ya que el 29,7% de los informes relacionados con el phishing en 2025 hacen referencia a la IA, incluyendo deepfakes o ultrafalsos y técnicas basadas en grandes modelos de lenguaje (LLM). Los experimentos con sujetos humanos muestran que el spear-phishing totalmente automatizado mediante IA iguala las tasas de clics de los atacantes expertos (~54%) y supera al phishing genérico en más de tres veces (12%), lo que pone de relieve una mejora sustancial de la eficacia impulsada por la IA.

APWG³² destaca un rápido aumento del phishing basado en códigos QR («quishing») y SMS: millones de ataques se basan ahora en códigos QR en correos electrónicos y mensajes SMS cargados de URL, que aumentaron en más de un 2500% a principios de 2025 según un conjunto de datos.

Se ha analizado más a fondo el impacto económico de estos ataques, según los principios de nuestro análisis de datos divulgados públicamente.

• El 32% de los incidentes de robo de credenciales dieron lugar a pérdidas económicas.

• El 59% se clasificó como incidentes de «impacto masivo», que afectaron a entre miles y millones de personas por cada caso.

• El robo de credenciales suele dar lugar a la apropiación de cuentas y al fraude de identidad, y suele ser el paso previo a los ataques de ransomware.

Los ataques de malware son cada vez más específicos y tienen varias capas. Las últimas tendencias muestran un aumento de las amenazas de robo de credenciales, de las cargas útiles posteriores al phishing y de las cadenas de ataque más complejas.

• El dominio del malware infostealer
  El panorama de las ciberamenazas estuvo dominado por el malware infostealer, diseñado específicamente para robar credenciales, tokens de sesión y otros datos sensibles.

• Implementación tras un ataque de phishing
  El malware se está utilizando cada vez más como carga útil secundaria tras un ataque inicial, comúnmente de phishing.

• Cadenas de ataque complejas
  Según nuestro análisis, una tendencia significativa es la integración del malware con otros métodos de ataque, ya que el 56% de los incidentes de malware observados implicaban el uso de varias técnicas de ataque.

Según el Informe sobre delitos en internet de 2024 del FBI⁴⁶, los delitos cibernéticos más comunes, según el número de denuncias, fueron el phishing/spoofng, la extorsión y las filtraciones de datos personales. Sin embargo, el mayor impacto económico provino de fraudes de inversión, que supusieron pérdidas superiores a 6500 millones de dólares, en gran parte debido a las estafas con criptomonedas.

Aunque estos grupos de datos no son directamente comparables debido a diferencias en el alcance, la geografía y la metodología de los informes, en general coinciden con nuestros datos de 2025, lo que sugiere una tendencia constante.