Los ataques de ransomware se disparan durante vacaciones y grandes eventos corporativos

Las vacaciones, los fines de semana y los momentos de reorganización empresarial siguen siendo los periodos preferidos por los cibercriminales para lanzar ataques de ransomware. Así lo revela el estudio global 2025 Holiday Ransomware Risk Report, elaborado por Semperis, proveedor líder en seguridad de identidades y ciberresiliencia basada en IA.

El informe subraya que los ciberatacantes buscan aprovechar la reducción de personal en los centros de operaciones de seguridad (SOC) y la atención fragmentada durante eventos clave como fusiones, adquisiciones, salidas a bolsa o procesos de despido, donde la organización se encuentra más vulnerable.

En términos globales, más de la mitad de las empresas encuestadas (52%) fueron víctimas de ransomware en días festivos o fines de semana, mientras que el 60% de los ataques se produjeron tras acontecimientos corporativos importantes. En España, el 41% de los ataques ocurrieron durante fines de semana o festivos, y el 58% después de eventos estratégicos.

Según Antonio Feninno, vicepresidente de ventas para el sur de Europa de Semperis:

“Las organizaciones pueden convertir los momentos de mayor vulnerabilidad en fortalezas si adoptan una estrategia de seguridad centrada en la identidad. La resiliencia digital bien diseñada es hoy una ventaja competitiva”.

El informe también destaca que la mayoría de las empresas reducen la plantilla de sus SOC en más de un 50% durante vacaciones y fines de semana, y un pequeño porcentaje incluso deja estos centros sin personal. Esta brecha de seguridad deja la puerta abierta a los atacantes, que aprovechan la paciencia y persistencia para generar interrupciones prolongadas.

Además, aunque el 90% de las organizaciones afirma que sus planes de detección de amenazas de identidad (ITDR) identifican vulnerabilidades, solo un 45% incluye procedimientos claros de corrección y el 63% automatiza la recuperación de sistemas críticos.

El informe completo de Semperis, con análisis por país y sector, está disponible en este enlace.

Conclusión: La ciberseguridad no descansa, y menos en épocas donde la atención corporativa se dispersa. Adaptar estrategias de protección y mantener vigilancia constante es clave para que la resiliencia digital sea más que una prioridad: una necesidad estratégica.