Las empresas mexicanas enfrentan una nueva ola de ciberataques que combina técnicas avanzadas de ingeniería social, explotación de vulnerabilidades y uso de inteligencia artificial para automatizar intrusiones. Según datos de la firma SecureVision, los ataques de ransomware dirigidos aumentaron 47% durante el último año en México, afectando principalmente a corporativos de manufactura, logística y servicios financieros.
Lo que preocupa a los especialistas es la evolución en los métodos de ataque. Las bandas criminales están utilizando IA generativa para crear correos fraudulentos altamente personalizados y difíciles de identificar. “El phishing dejó de ser burdo; ahora parece escrito por un colega o un proveedor legítimo”, explicó la analista de amenazas Sofía Velarde.
Los atacantes también han adoptado técnicas de movimiento lateral más discretas, lo que les permite permanecer dentro de las redes durante semanas antes de lanzar el cifrado masivo. Esta permanencia extendida incrementa el daño potencial, ya que permite robar datos sensibles y preparar múltiples puntos de ataque.
Las organizaciones afectadas han reportado pérdidas millonarias por pagos de rescate, interrupciones operativas y sanciones por exposición de datos. Las aseguradoras incluso han comenzado a endurecer las condiciones para otorgar pólizas de ciberseguro a empresas sin controles robustos.
Para mitigar riesgos, los expertos recomiendan adoptar estrategias Zero Trust, reforzar la autenticación multifactor, implementar segmentación de red y realizar simulaciones periódicas de ataque. “La pregunta ya no es si te van a atacar, sino qué tan preparado estás para responder”, afirmó Velarde.
Las autoridades mexicanas también han señalado la necesidad de mayor colaboración público-privada para compartir indicadores de compromiso y amenazas emergentes. La cooperación sería clave para reducir el impacto en sectores estratégicos durante 2026.
