Puede que no sea una sorpresa que el ransomware esté entre las principales amenazas de ciberseguridad actuales para los departamentos de TI. Hemos visto cómo el ransomware impacta tanto a organizaciones masivas, como Colonial Pipeline o Change Healthcare. Pero los actores de amenazas también apuntan a empresas pequeñas y medianas, lo que representa un riesgo importante para el negocio, dado que el 60% de las pequeñas empresas cierra permanentemente dentro de los seis meses posteriores a un ataque.

De hecho, el ransomware tiene implicaciones importantes para todas las áreas del negocio. Un ataque de ransomware no solo puede poner en riesgo datos sensibles y personales, abriendo la puerta a daños reputacionales, problemas de cumplimiento y más, sino que también puede frenar las operaciones diarias. El costo promedio por minuto de inactividad empresarial debido a un ciberataque es de $1.467, y las empresas medianas terminan pagando más de $250.000 para recuperarse de un ciberataque.

Como descubrimos en nuestro Informe de ciberamenazas de Huntress 2025, los grupos de ransomware también están cambiando sus estrategias, lo que añade una carga adicional a los equipos de TI. Por ejemplo, los atacantes ya no solo cifran datos y exigen que las víctimas paguen un rescate. También roban datos y amenazan con filtrarlos públicamente como una forma adicional de presionar a las víctimas para que paguen.

Los actores de amenazas siguen recurriendo a técnicas probadas. El phishing es un buen ejemplo. Sigue siendo uno de los medios principales de acceso inicial para los actores de amenazas porque funciona. En este tipo de ataque, los actores de amenazas envían mensajes a los empleados de una empresa objetivo, generalmente por correo electrónico, y los engañan para que descarguen un archivo malicioso o entreguen sus credenciales en una página web falsa propiedad del atacante. 

Los actores de amenazas usan distintos tipos de tácticas de ingeniería social que se aprovechan de relaciones de confianza o que suenan urgentes. Por ejemplo, en el Informe de ciberamenazas 2025, Huntress descubrió que los actores de amenazas suelen suplantar marcas populares en sus ataques de phishing para generar confianza con sus víctimas, entre ellas Microsoft, Docusign y Dropbox. 

En algunos casos, los atacantes también ajustan sus ataques de phishing para intentar que los métodos tradicionales de seguridad de correo electrónico tengan más dificultad para detectarlos. Algunos actores de amenazas han recurrido al phishing con códigos QR, por ejemplo, donde envían a los usuarios un correo con un código QR incrustado que redirige a un sitio malicioso.

Los empleados que entienden las características de los correos de phishing y saben confiar en su instinto cuando algo no se siente bien tienen menos probabilidades de caer en ellos. Security awareness training puede ayudar a los empleados a detectar señales de alerta en correos de phishing. Los departamentos de TI también deben contar con un proceso claro de generación de informes en caso de que un empleado crea que es blanco de la estafa de phishing.

Los atacantes también usan cada vez más contenido generado con IA para hacer que sus intentos de phishing sean más convincentes, desde audio deepfake que suplanta a ejecutivos, hasta mensajes con voz clonada que evaden las señales de alerta habituales que se enseña a detectar a los empleados. Security awareness training que se mantiene al día con estas tácticas en evolución, como Huntress Managed SAT, garantiza que los empleados sepan qué buscar más allá de las señales de alerta tradicionales.

Si bien muchos actores de amenazas son oportunistas y lanzan una red amplia con sus ciberataques, las amenazas persistentes avanzadas (APT) son mucho más dirigidas. Los actores de amenazas detrás de estas amenazas, que suelen contar con buenos recursos, ser sofisticados y estar patrocinados por estados, buscan permanecer ocultos en las redes de las víctimas el mayor tiempo posible. Al mantenerse sigilosos, estos actores pueden exfiltrar datos durante un período prolongado para apoyar esfuerzos de espionaje.

El hackeo del Departamento del Tesoro de EE. UU. a fines de 2024 es un buen ejemplo de un ataque APT. Actores de amenazas patrocinados por el estado chino pudieron acceder a estaciones de trabajo del Tesoro y robar documentos no clasificados. Los ataques APT pueden afectar a varios tipos de objetivos, incluyendo centros de estudios nucleares, periodistas, defensores de derechos humanos y más.  

Si bien las empresas enfrentan muchas amenazas externas (actores de amenazas que intentan ingresar), las amenazas internas son otro problema que los departamentos de TI deben gestionar y corregir dentro de sus propios entornos. El Informe de investigaciones de filtraciones de datos de Verizon 2024 encontró que los actores internos están vinculados al 35% de las filtraciones.  

En los últimos años, los departamentos de TI han trabajado para mantenerse al día con los impactos de seguridad causados por dos cambios generalizados en sus fuerzas laborales: el aumento tanto del trabajo remoto como de los servicios basados en la cloud.

El trabajo remoto aumentó considerablemente después de la pandemia de COVID-19, y este cambio rápido ha dificultado el trabajo de los equipos de seguridad para mantener seguras a las personas y los datos. Las empresas que dependen de entornos de trabajo remotos e híbridos enfrentan diversos desafíos de gestión de dispositivos, redes Wi-Fi externas y más.

Más empresas también dependen de servicios y aplicaciones basados en la cloud, lo que amplía drásticamente la posible superficie de ataque para los atacantes, y grupos de amenazas como Scattered Spider aprovechan plenamente esta situación al atacar los entornos cloud de las organizaciones para robar datos, secuestrar cuentas y más. Existen varios tipos de vectores de ataque basados en la cloud que usan los actores de amenazas. Pueden apuntar a buckets de almacenamiento y bases de datos en la cloud mal configurados, aprovechar controles de acceso débiles, o pasar por interfaces de programación de aplicaciones (API) no seguras.

También han surgido tipos más nuevos de amenazas en los últimos años que los equipos de TI deben tener en cuenta al evaluar la seguridad de sus entornos. 

Tecnologías como la IA generativa presentan varios riesgos de ciberseguridad para las empresas. A medida que más empleados usan IA generativa en el lugar de trabajo, los equipos de TI están tratando de encontrar las mejores formas de prepararse para los posibles riesgos de ciberseguridad que podrían surgir de esto, como la filtración involuntaria de datos. Mientras tanto, los actores de amenazas también están experimentando con formas de usar IA generativa en ataques, incluso mediante investigación para apoyar el reconocimiento, la creación de contenido para correos de phishing y la resolución de problemas de código.

Los actores de amenazas buscan sacarle el mayor provecho a sus esfuerzos, y para lograrlo, han buscado formas de afectar a la mayor cantidad de empresas posible con un solo ataque. Una forma en que los actores de amenazas han hecho esto es a través de la cadena de suministro de software. En estos ataques, los actores de amenazas se infiltran en las redes de una empresa de software y comprometen el software con código malicioso antes de que se envíe a los clientes, de modo que una vez que se distribuye ese código, los sistemas de los clientes quedan comprometidos. Hemos visto esto muchas veces en los últimos años, en ataques a la cadena de suministro contra Kaseya, 3CX y, por supuesto, el infame ataque a SolarWinds. 

Los equipos de TI también están lidiando con varios cambios regulatorios vinculados a la ciberseguridad, que ejercen presión sobre las empresas para que cumplan con la normativa. Entre las regulaciones que han surgido en el último año se encuentran la Ley de IA de la UE, que aborda la gobernanza de la IA y la privacidad de los datos, y la Ley de Resiliencia Operativa Digital de la UE (DORA), que atiende las amenazas en todo el sector financiero (y a los proveedores de tecnología de la información y las comunicaciones de esta industria) y exigirá a las empresas evaluar sus políticas y controles.

Los líderes de los departamentos de TI pueden tomar varias medidas para prevenir o contener este tipo de ataques:

• Aplica parches al software vulnerable: a los actores de amenazas les gusta atacar el software que no está actualizado y que contiene vulnerabilidades, así que habilitar mecanismos de actualización automática cuando sea posible y contar con un programa de gestión de vulnerabilidades puede ayudarte a priorizar y corregir las fallas en todo tu entorno.

• Realiza copias de seguridad y pruébalas con regularidad. Mantén copias de seguridad cifradas y fuera de línea para los datos críticos, y pruébalas en escenarios de recuperación ante desastres. Esto puede ayudar a mitigar los impactos de un ataque de ransomware.

• Autenticación multifactor (MFA): la industria de la seguridad tiene un problema con las contraseñas: a menudo son débiles, se reutilizan o los actores de amenazas las adivinan con facilidad. La MFA es una forma sólida de prevenir el compromiso de cuentas al introducir múltiples formas de autenticación. Asegúrate de que la MFA sea obligatoria para los usuarios (y busca periódicamente cuentas que no cumplan para corregirlas). En particular, asegúrate de que las cuentas de administrador del sistema, objetivos valiosos para los actores de amenazas, usen MFA.  

Si bien los departamentos de TI enfrentan hoy una variedad de amenazas, Huntress ofrece Detección y respuesta para endpoints (EDR) completamente gestionada, así que cuentas con soporte 24/7 de expertos en seguridad listos para responder ante amenazas.