Este resumen periódico reúne las noticias clave de ciberseguridad del último mes.
Principales noticias de ciberseguridad: un informe del Foro advierte de una creciente brecha de «equidad cibernética»; la FCC de EE. UU. apunta al ransomware en las telecomunicaciones; la operación Google-Wiz recibe luz verde.
El Centro de Ciberseguridad del Foro Económico Mundial Centro de Ciberseguridad ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada a escala mundial para abordar los desafíos sistémicos de ciberseguridad..
1. Perspectivas de Ciberseguridad Global 2026: superar el riesgo mediante la colaboración
La rápida adopción de la IA, la fragmentación geopolítica y la creciente desigualdad cibernética están redefiniendo el panorama mundial de riesgos, según revela la última Perspectivas de Ciberseguridad Global del Foro Económico Mundial.
Basado en datos de 800 líderes mundiales, el informe 2026 revela que, a medida que los ataques crecen en velocidad, se vuelven más complejos y se distribuyen de forma desigual, las organizaciones y los gobiernos enfrentan una presión creciente para adaptarse, en medio de persistentes desafíos de soberanía y brechas de capacidad cada vez mayores. Ante estos desafíos, surgen tres temas claros:
La IA está impulsando la carrera armamentística cibernética
En lo que respecta a la preparación frente a la ciberseguridad de la IA, los datos muestran un panorama mixto. Si bien el porcentaje de encuestados que evalúan la seguridad de las herramientas de IA antes de su despliegue casi se ha duplicado en el último año (del 37 % al 64 %), el 87 % de los líderes considera que las vulnerabilidades relacionadas con la IA son el riesgo cibernético de crecimiento más rápido.
La geopolítica es un rasgo definitorio de la ciberseguridad
Al considerar las estrategias de mitigación, los encuestados tienden a centrarse sobre todo en los ataques de motivación geopolítica, afirma el informe. De hecho, el 91 % de las organizaciones con más de 100 000 empleados han modificado su estrategia debido a la volatilidad geopolítica.
También existen grandes diferencias entre las regiones en cuanto a la confianza en que las respuestas cibernéticas nacionales protegerían la infraestructura crítica. Mientras que el 84 % de los encuestados de Oriente Medio y el Norte de África cree que sus países están preparados, solo el 13 % de los de América Latina y el Caribe comparte este nivel de confianza.
Los contrastes regionales subrayan la importancia del contexto para configurar la ciberresiliencia. Para conocer en mayor profundidad cómo varían los riesgos, los niveles de preparación y las prioridades estratégicas en las distintas partes del mundo, y qué implica esto para la colaboración y la acción colectiva, consulte estos análisis regionales de las Perspectivas de Ciberseguridad Global 2026.
El fraude facilitado por medios cibernéticos amenaza tanto a los directores ejecutivos como a los hogares
Casi tres cuartas partes de los encuestados (73 %) afirman que alguien de su entorno se vio personalmente afectado por el fraude facilitado por medios cibernéticos en 2025, siendo el phishing (correos electrónicos fraudulentos), el vishing (estafas por llamadas de voz) y el smishing (estafas por mensajes de texto) los métodos más comunes. Al examinar las respuestas preferidas de las organizaciones ante los riesgos, surge una clara brecha entre los directores ejecutivos y los directores de seguridad de la información (CISO): los primeros se preocupan sobre todo por el fraude facilitado por medios cibernéticos y el phishing, mientras que los segundos sitúan los ataques de ransomware como el mayor riesgo.
Tras la presentación del informe, analicé las principales conclusiones con un panel de expertos en una sesión en directo de LinkedIn. Los participantes coincidieron en que la colaboración será fundamental en los próximos años: las organizaciones y los gobiernos deben encontrar formas de trabajar juntos para reforzar la ciberseguridad básica.
2. EE. UU. insta a las empresas de telecomunicaciones a mejorar sus defensas frente a los ataques de ransomware
La Comisión Federal de Comunicaciones (FCC) de EE. UU. ha instado a las empresas de telecomunicaciones a reforzar su ciberseguridad, citando datos recientes que revelan un aumento de cuatro veces en los ataques de ransomware desde 2021.
En una alerta del 29 de enero, la Oficina de Seguridad Pública y Seguridad Nacional de la Comisión advirtió: «Los acontecimientos recientes demuestran que algunas redes de comunicaciones de EE. UU. son vulnerables a ciberataques que pueden suponer riesgos significativos para la seguridad nacional, la seguridad pública y las operaciones empresariales.»
En concreto, la oficina señaló un aumento de incidentes que afectan a proveedores de tamaño pequeño y mediano que interrumpieron el servicio e impidieron a las empresas acceder a archivos críticos.
Los acontecimientos recientes demuestran que algunas redes de comunicaciones de EE. UU. son vulnerables a ciberataques que pueden suponer riesgos significativos para la seguridad nacional, la seguridad pública y las operaciones empresariales.
Comisión Federal de Comunicaciones de EE. UU.
La guía incluye medidas tanto para prevenir los ataques como para gestionar de forma estructurada los incidentes activos:
Buenas prácticas para la prevención y la mitigación
Confianza cero y segmentación: Utilice una arquitectura de confianza cero y la segmentación de redes para aislar las amenazas potenciales y limitar el movimiento lateral.
Supervisión activa: Despliegue herramientas de detección y respuesta en los puntos finales (EDR) y realice análisis periódicos de vulnerabilidades para mantener la visibilidad de la red.
Riesgo de terceros: Evalúe las prácticas de ciberseguridad de los proveedores externos para reducir la vulnerabilidad dentro de la infraestructura controlada por el proveedor.
Formación de los empleados: Imparta formación periódica en ciberhigiene para fomentar los principios de seguridad y reducir el riesgo de brechas iniciales.
Respuesta ante un ataque
Aislar e identificar: Determine de inmediato el alcance de la intrusión y aísle los sistemas afectados para detener la propagación del ransomware.
Conservar las pruebas: Capture imágenes del sistema y registros de memoria de los dispositivos afectados para ayudar a las fuerzas del orden antes de iniciar el proceso de restauración.
Notificación legal: Notifique las brechas de información de red propietaria de clientes al FBI y al Servicio Secreto en un plazo de siete días hábiles, y los incidentes del sistema de alerta de emergencia a la FCC en un plazo de 24 horas.
Restauración limpia: Restablezca las contraseñas de todas las cuentas afectadas y restaure los datos a partir de copias de seguridad limpias, sin conexión y cifradas.
¿Qué está haciendo el Foro para evitar una pandemia cibernética?
3. Noticias breves: las principales noticias de ciberseguridad del mes
Google ha recibido la aprobación incondicional de la Comisión Europea para su adquisición de la empresa de ciberseguridad Wiz por 32 000 millones de dólares. La mayor operación de la compañía hasta la fecha recibió luz verde el 10 de febrero, después de que los reguladores afirmaran que no suscitaría preocupaciones de competencia. «Google se sitúa detrás de Amazon y Microsoft en cuota de mercado en infraestructura en la nube, y nuestra evaluación confirmó que los clientes seguirán teniendo alternativas creíbles y la posibilidad de cambiar de proveedor», declaró Teresa Ribera, responsable antimonopolio de la UE, en un comunicado.
Los fabricantes de smartphones podrían verse obligados a compartir el código fuente con el Gobierno indio y a realizar cambios en el software en virtud de las nuevas propuestas de seguridad. El paquete de 83 normas de seguridad forma parte de los planes del primer ministro Narendra Modi para mejorar la seguridad de los datos de los usuarios ante el aumento de las brechas de datos y el fraude en línea, según Reuters. Se afirma que los planes han suscitado la oposición de algunos fabricantes, que alegan riesgos para sus detalles propietarios.
La empresa neerlandesa de telecomunicaciones Odido ha confirmado que se ha visto afectada por un ciberataque, con información personal de más de seis millones de cuentas expuesta. La información robada incluye nombres de clientes, números de teléfono, direcciones de correo electrónico, números de cuentas bancarias y números de pasaporte. La empresa indica que el ataque se investigó por primera vez el 7 de febrero y que «se puso fin al acceso no autorizado al sistema».
Corea del Sur ha atribuido la filtración de datos del minorista de comercio electrónico Coupang a fallos de gestión, y no a un ataque sofisticado. Un antiguo ingeniero familiarizado con las deficiencias del proceso de autenticación accedió al sistema en abril, y la brecha se prolongó hasta noviembre. Intentaron volver a acceder en enero. En una rueda de prensa, Choi Woo-hyuk, viceministro de Política de Ciberseguridad y Redes, declaró: «El atacante explotó vulnerabilidades de autenticación de usuarios para acceder a cuentas de usuarios sin un inicio de sesión adecuado y provocó fugas de información no autorizadas a gran escala».
4. Más sobre ciberseguridad en Forum Stories
Fuera de las pistas de esquí y más allá de las pistas de hielo, se desarrolla otra competición de altas apuestas: garantizar el ciberespacio de los Juegos Olímpicos de Invierno de Milán-Cortina. Con hackers que apuntan a sedes, hoteles y sistemas digitales, y con la IA dando forma tanto a los ataques como a las defensas, las autoridades italianas y los expertos en ciberseguridad se apresuran a adelantarse. En este artículo, el editor digital del Foro, Spencer Feingold, analiza las amenazas en evolución y las medidas que se adoptan para proteger los Juegos.
Desde los organismos de normalización hasta los equipos de respuesta a emergencias informáticas, las organizaciones sin ánimo de lucro sustentan discretamente la ciberresiliencia mundial de formas que los gobiernos y los mercados no pueden replicar por sí solos. Sin embargo, la falta de financiación hace que muchas organizaciones se sitúen por debajo de la «línea de pobreza en materia de seguridad». Conozca más sobre cómo la inversión colectiva puede mejorar la equidad cibernética y asegurar internet para todos.
La ciberseguridad ha pasado de ser una cuestión técnica a un elemento central de la competencia geopolítica, que moldea la forma en que los Estados, las empresas y las sociedades gestionan el riesgo y el poder. La construcción de la ciberresiliencia depende ahora de la colaboración entre empresas y gobiernos, ya que las conmociones geopolíticas y las amenazas híbridas exponen profundas interdependencias en el ecosistema digital.
