En septiembre de 2026, las empresas en España se enfrentaron a un alarmante incremento en el número de ciberataques, alcanzando una media de 2.507 ataques semanales. Este aumento del 28% respecto al mismo mes del año anterior señala una preocupante tendencia en el ámbito de la ciberseguridad. La situación a nivel global es igualmente inquietante, con 2.803 ciberataques semanales, lo que supone un incremento del 16% en comparación con agosto y del 48% en relación al año pasado.
Según un informe de Check Point Research, el sector educativo encabeza la lista como el más vulnerable a nivel mundial, con un promedio de 6.656 ataques semanales por organismo, representando un incremento del 59% interanual. Esta alza coincide con la reapertura del año académico, un periodo crítico para la conectividad en redes escolares. Otros sectores, como las telecomunicaciones y el gobierno, también han experimentado aumentos significativos en el número de ataques.
En el ámbito local, los ataques de ransomware en España han experimentado un desalentador aumento del 53% en comparación con septiembre de 2025, registrando 824 incidentes. La industria de servicios empresariales se ha mostrado particularmente vulnerable, seguida por los sectores de bienes de consumo y manufactura industrial.
La proliferación de tecnologías de inteligencia artificial generativa suma otra capa de complejidad al panorama de la ciberseguridad. Se estima que uno de cada 39 comandos o «prompts» en estas herramientas puede convertirse en un alto riesgo de filtración de datos sensibles. El 89% de las organizaciones que implementan estas tecnologías han reportado actividades de alto riesgo, subrayando la necesidad urgente de aplicar una gobernanza sólida y estrategias preventivas más efectivas.
El correo electrónico sigue siendo el vector principal para los ataques, siendo el phishing responsable del 1,1% de los mensajes enviados en septiembre, impulsado por enlaces maliciosos. América del Norte se destaca como la región más afectada por este tipo de ataques, con asociaciones y organizaciones sin ánimo de lucro enfrentando mayores incidencias.
Mientras las amenazas cibernéticas evolucionan, las organizaciones deben adaptarse con estrategias igualmente dinámicas. Integrar medidas de visibilidad, control y automatización en las estrategias de ciberseguridad es fundamental para detectar y neutralizar amenazas antes de que causen perjuicios significativos.
