Los numerosos actores interdependientes del ecosistema de la ciberdelincuencia generan economías de escala para los delincuentes.
Dado el carácter clandestino de las operaciones de ciberdelincuencia, disponer de más información y transparencia ayudará a combatirlas.
Un mapa compartido del ecosistema servirá a los defensores contra la ciberdelincuencia, fiscales, legisladores e investigadores para planificar, comunicarse y colaborar eficazmente.
Como se destaca en el informe Panorama mundial de la ciberseguridad 2026, la ciberseguridad avanza a mayor velocidad en respuesta a la intensificación de las amenazas, la fragmentación geopolítica y una brecha tecnológica cada vez mayor.
Se prevé que los daños mundiales causados por la ciberdelincuencia superen los billones anuales, mientras que el ransomware, el fraude y los servicios digitales ilícitos se industrializan cada vez más; por ello, la necesidad de una acción coordinada para desarticularlos nunca ha sido mayor.
Sin embargo, en un panorama en el que los defensores cibernéticos suelen operar de forma aislada, Cybercrime Atlas ofrece una plataforma que conecta a expertos y organizaciones, amplifica el impacto de sus esfuerzos individuales y permite desarticular las actividades de los ciberdelincuentes de forma más coordinada y sistemática.
La ciberdelincuencia ha evolucionado hasta convertirse en un ecosistema vasto y complejo, formado por diversos actores que comercian, colaboran, se especializan y dependen unos de otros en todas las fases de las operaciones delictivas.
Los grupos son grandes, están distribuidos por todo el mundo y cuentan con el respaldo de una compleja infraestructura técnica y de blanqueo de capitales. Sin embargo, el conocimiento sobre su funcionamiento sigue fragmentado, a menudo confinado a organizaciones o países concretos, lo que deja a los defensores sin una visión completa.
Al mismo tiempo, las respuestas están dispersas. La ciberdelincuencia es transnacional, pero las iniciativas de las fuerzas del orden y del sector suelen estar limitadas por las fronteras y una coordinación insuficiente. El ecosistema aporta escala y mejora los beneficios de los delincuentes, lo que permite el meteórico auge de la ciberdelincuencia.
Cybercrime Atlas, una iniciativa alojada en el Centro de Ciberseguridad del Foro Económico Mundial, ayuda a cerrar estas brechas al crear una comprensión compartida de las redes delictivas cibernéticas y permitir una acción más coordinada.
Ha lanzado Cosmos, un mapa de código abierto del ecosistema de la ciberdelincuencia. La herramienta está disponible en el sitio web de Cybercrime Atlas y fue desarrollada por la comunidad de Cybercrime Atlas, bajo el liderazgo de Orange Cyberdefense, con contribuciones de la Universitat de Girona, Scitum y TrendAI.
Los defensores, legisladores, fiscales e investigadores pueden usar este «mapa» compartido para desarrollar una visión unificada del ecosistema y de sus componentes; planificar, comunicarse y colaborar eficazmente; y, en última instancia, prevalecer en la lucha contra la ciberdelincuencia.
Desarticular la ciberdelincuencia requiere colaboración
La complejidad de los ciberdelitos ha dado lugar a numerosos marcos destinados a desglosarlos en sucesos comprensibles, y muchos modelos útiles ya existen.
Investigadores y profesionales utilizan tipologías, taxonomías, ontologías, guiones delictivos y cadenas de ataque cibernético para comprender diferentes aspectos del problema.
Sin embargo, estos enfoques rara vez ofrecen una visión única e integrada tanto de los procesos delictivos como del ecosistema más amplio que los hace posibles. Paralelamente, las vastas y diversas estructuras del ecosistema de la ciberdelincuencia se han analizado mediante el análisis de redes sociales o con diversos métodos de aprendizaje automático.
Sin embargo, no existe un marco único que permita comprender exhaustivamente los procesos individuales de ciberdelincuencia dentro del ecosistema de ciberdelincuencia más amplio y conectado, de una manera integrada y práctica.
Desarticular la ciberdelincuencia a gran escala requiere la colaboración de múltiples organizaciones, pero estas suelen utilizar términos distintos para describir los mismos conceptos, lo que dificulta la comunicación.
Una respuesta unificada a las ciberamenazas depende de definiciones compartidas. Las taxonomías y ontologías de la ciberdelincuencia crean un lenguaje común que facilita que las organizaciones se comuniquen, identifiquen y clasifiquen las amenazas con rapidez y coherencia. También agilizan la notificación de incidentes al garantizar que todos describan los sucesos cibernéticos de forma coherente.
La normalización de datos amplía este trabajo al reunir información de distintos sistemas en un formato coherente. Como los datos sobre amenazas provienen de muchas fuentes y adoptan diversas formas, la normalización permite compararlos y utilizarlos, lo que facilita un análisis, intercambio y acción coordinada más eficaces.
Pese a los avances significativos en la comprensión de amenazas y métodos de ataque individuales, persiste una brecha crítica: falta una forma práctica y compartida de entender cómo encajan estos elementos como sistema. Sin ella, los esfuerzos para combatir la ciberdelincuencia corren el riesgo de seguir siendo fragmentados y reactivos.
Sacar a la luz las redes de ciberdelincuencia
Cybercrime Atlas «Cosmos» se diseñó para cubrir la actual brecha en la comprensión del ecosistema de la ciberdelincuencia. El mapa muestra cómo diversos actores, plataformas, tecnologías y mercados se conectan e interactúan para cometer actos que perjudican a las víctimas.
Se basa en una ontología formal, con definiciones y categorías uniformes que pueden ampliarse mediante principios de código abierto y la colaboración de la comunidad.
Por estas razones, Cybercrime Atlas ha desarrollado y lanzado lo que creemos que es el primer grafo de conocimiento de código abierto del ecosistema de la ciberdelincuencia del mundo: un mapa interactivo que conecta grupos de ciberdelincuentes, herramientas, infraestructura y sus relaciones.
Este recurso se creó a lo largo de varios meses mediante un esfuerzo de gran colaboración de voluntarios de toda la comunidad de Cybercrime Atlas, incluidos expertos del sector, las fuerzas del orden, el mundo académico y la sociedad civil.
Cosmos incluye actualmente nueve categorías principales, 229 elementos identificados (como grupos de ciberdelincuentes, herramientas, servicios e infraestructura) y 849 conexiones que muestran cómo interactúan estos elementos y se apoyan entre sí.
En conjunto, esto ofrece una visión estructurada del ecosistema de la ciberdelincuencia, que muestra no solo quiénes y qué intervienen, sino también cómo se relacionan. Es importante destacar que el conjunto de datos está diseñado para ser dinámico: se amplía y evoluciona a medida que se aporta nueva información de inteligencia y se profundiza la comprensión de la comunidad.
Está dirigido tanto a usuarios especialistas como no especialistas, incluidos investigadores, periodistas, investigadores policiales, responsables de formular políticas y profesionales de una amplia variedad de campos.
Mejorar la visibilidad es el primer paso hacia una acción más eficaz para desarticular la ciberdelincuencia.
La comunidad de Cybercrime Atlas y sus socios se enorgullecen de publicar la primera versión de esta nueva iniciativa. Cosmos ofrece un mapa del panorama de la ciberdelincuencia tal como lo entendemos hoy. También invita a la comunidad en general a ayudar a crear, perfeccionar y utilizar ese mapa en la lucha contra la ciberdelincuencia.
Expresamos nuestro más profundo agradecimiento a los investigadores, investigadores policiales, ingenieros y expertos de la comunidad de Cybercrime Atlas que contribuyeron a este informe. Por motivos de seguridad operativa, no se puede revelar su identidad, pero los hallazgos aquí compartidos se basan en conocimientos obtenidos mediante investigaciones colaborativas de expertos de las siguientes organizaciones que participan en la comunidad de Cybercrime Atlas. Investigación dirigida por Orange Cyberdefense, con contribuciones de la Universitat de Girona, Scitum y TrendAI.
