En el mundo digital actual, esperamos que la tecnología nos haga sentir más seguros. Pero, ¿realmente es así?
A juzgar por las cifras, no del todo. El phishing, el ransomware y otras amenazas cibernéticas siguen en aumento, a pesar de los enormes avances tecnológicos. Un verdadero contrasentido que merece una reflexión.
Phishing: una amenaza en constante evolución
En los últimos años, los ataques de phishing han crecido de forma alarmante. Solo en 2024, el número de trabajadores afectados se triplicó: pasó de 3 a 9 por cada 1.000 empleados, lo que representa un aumento del 190%. Microsoft detectó el 36% de los intentos de phishing a nivel mundial en el primer trimestre de 2025, seguida por Google (12%) y Apple (8%).
Pero, ¿cómo es posible que estos ataques sigan teniendo éxito con tanta tecnología disponible? La respuesta es sencilla: se aprovechan de errores humanos, distracciones y hábitos. Y cuando todo ocurre en cuestión de segundos, el daño ya está hecho.
El ransomware ya no solo bloquea datos
El ransomware ha dejado de ser simplemente un malware que cifra archivos. Hoy en día, es una poderosa herramienta de chantaje: amenaza con publicar información confidencial si no se paga un rescate. En 2025, Zscaler bloqueó más de 4,4 millones de intentos de ataque con ransomware.
¿Los principales objetivos? Grandes empresas y el sector sanitario, donde los datos son abundantes y las consecuencias, graves. En muchos casos, los ataques aprovechan sistemas obsoletos, sin actualizar, o fallos en la gestión de la seguridad.
Inteligencia artificial: ¿aliada o amenaza?
La inteligencia artificial está cambiando las reglas del juego en ambos bandos. Por un lado, ayuda a las empresas a defenderse. Por otro, los ciberdelincuentes la utilizan para crear ataques cada vez más sofisticados y personalizados.
En 2025, se ha convertido en una herramienta clave para los atacantes: phishing a medida, malware adaptativo, estafas difíciles de detectar. Una razón más para no bajar nunca la guardia.
No se trata solo de tecnología, sino de personas
Surge una pregunta inevitable: ¿por qué seguimos cayendo?
La respuesta es simple y humana. El phishing se basa en la confianza, la prisa, el “clic sin pensar”. El ransomware se aprovecha del miedo. Por eso, además de tecnología, se necesita formación.
Invertir en la concienciación de las personas es una de las defensas más eficaces.
Qué pueden hacer las empresas
Hoy existen estrategias eficaces, como el enfoque Zero Trust: no se da por sentado ningún acceso, todo debe ser verificado. Se pueden analizar datos cifrados (TLS/SSL), usar entornos aislados (sandbox) para probar software sospechoso, o aislar los navegadores de contenidos peligrosos.
También es fundamental limitar el acceso a datos sensibles, segmentar la red y colaborar con organismos y autoridades.
Prepararse para lo peor, entrenarse para lo mejor
Además de la tecnología y la formación, hay dos herramientas a menudo subestimadas pero muy eficaces.
Las simulaciones de phishing ayudan a los empleados a identificar intentos reales antes de que sea demasiado tarde: hacer clic en un correo sospechoso durante un ejercicio no causa daños, pero deja una lección valiosa.
Contra el ransomware, es clave adoptar estrategias de copia de seguridad inteligentes: copias de datos guardadas offline o en soportes inmutables, que no pueden ser modificados ni siquiera por quien tenga acceso al sistema comprometido. Así, incluso en caso de ataque, la recuperación es posible y la presión del rescate pierde fuerza.
En conclusión
Las amenazas cibernéticas no se detienen, y la tecnología por sí sola no basta. Se necesita una estrategia completa: proactiva, actualizada y, sobre todo, consciente.
Para quienes realmente quieren proteger sus comunicaciones, ha llegado el momento de adoptar un enfoque nuevo, más consciente.
