Marc Sureda
Los ciberataques dirigidos a empresas a nivel mundial han experimentado un crecimiento sostenido durante el mes de julio de 2026, según las estadísticas recopiladas por la división de investigación de Check Point Software Technologies. Las estadísticas muestran un promedio de 2.336 incidentes semanales, lo que supone un incremento del 3% respecto al mes de junio, y un 16% más en la comparativa interanual. Los expertos de la compañía señalan que el riesgo operativo se está intensificando en distintos frentes simultáneamente, requiriendo que las organizaciones adopten medidas de seguridad preventivas fundamentadas en inteligencia artificial para proteger sus redes, usuarios y flujos de trabajo antes de sufrir un impacto real.
El sector educativo se mantiene como el principal objetivo de los ciberatacantes, registrando una media de 4.848 vulneraciones semanales por entidad. Tras este, las instituciones gubernamentales y el ámbito de las telecomunicaciones ocupan los siguientes puestos de mayor riesgo a nivel global. Destaca también el aumento de incidentes en los servicios públicos y la energía, así como la entrada en las primeras posiciones del sector de la hostelería, los viajes y el ocio.
Geográficamente, América Latina encabeza el volumen de ciberataques, seguida por la región de Asia-Pacífico y el continente africano. Europa, por su parte, muestra un crecimiento interanual significativo del 18%, situándose por encima de los 2.000 ataques semanales por organización.
En el mercado español, el escenario de ciberamenazas presenta una gran estabilidad en comparación con el año anterior, alcanzando los 2.068 ataques semanales por organización. Esta cifra representa un leve incremento del 1% frente a los datos de julio de 2025.
Los sectores que mayor impacto sufren dentro del territorio nacional están encabezados por las organizaciones gubernamentales, seguidas de la industria de bienes y servicios de consumo, y las entidades financieras. Completan el grupo de los ámbitos más castigados en España las empresas de telecomunicaciones, los servicios corporativos, la manufactura industrial y el sector energético.
Riesgos emergentes en IA y repunte del ransomware
La integración de herramientas de IA generativa en las rutinas corporativas ha generado una nueva vía de exposición de información confidencial. Durante el mes de julio, una de cada 36 consultas realizadas a estos sistemas supuso un riesgo elevado de fuga de datos. La gran mayoría de las organizaciones registró peticiones peligrosas por parte de sus empleados, quienes llegaron a introducir información potencialmente reservada en más de una quinta parte de sus interacciones.
Cada compañía utiliza una media de ocho plataformas distintas de esta naturaleza, generando casi un centenar de consultas mensuales por usuario, y la información más expuesta corresponde a datos personales, seguidos de registros financieros y detalles sobre la infraestructura tecnológica de la empresa.
En paralelo, el correo electrónico mantiene su posición como un canal de entrada habitual para amenazas, como la suplantación de identidad o el robo de credenciales en entornos corporativos. Cerca del 1% de los correos recibidos se clasifica como fraude electrónico, con una mayor incidencia en el continente africano y en Norteamérica, a lo que se suma un 20% de mensajes considerados como correo no deseado o sospechoso de riesgo.
Por otro lado, el secuestro de datos o ransomware ha protagonizado el cambio de tendencia más drástico del mes, con un incremento del 87% respecto al año anterior y casi un 50% frente al mes de junio. Se registraron 964 incidentes de este tipo, rompiendo la dinámica más estable del primer semestre del año 2026.
Los servicios empresariales, la producción industrial y los bienes de consumo figuran como los sectores más perjudicados por estas prácticas extorsivas a nivel mundial. Mientras que el ámbito gubernamental también experimentó ligeros crecimientos de impacto durante los meses previos.
América del Norte concentra casi la mitad de los ataques de secuestro de datos, con Estados Unidos como principal objetivo nacional indiscutible, mientras que Europa absorbe más de una cuarta parte de los incidentes, afectando especialmente a países como Alemania, Reino Unido e Italia.
Los grupos de ciberdelincuentes más activos en este periodo han sido The Gentlemen y Qilin, responsables cada uno del 14% de las intrusiones publicadas, seguidos de cerca por la organización DeadLock, lo que evidencia una constante reconfiguración en la estructura operativa de este tipo de ecosistemas delictivos.
