Más de la mitad de los ciberataques de 2025 buscan beneficio económico, según Microsoft

El último Microsoft Digital Defense Report 2025 revela que la extorsión y el ransomware lideran los ciberataques a nivel global, siendo responsables de más del 50% de los incidentes con motivo identificado. Según el informe, la mayoría de los ataques actuales no buscan espionaje, sino beneficios económicos: el 52% de los incidentes están motivados por lucro, mientras que los ataques orientados exclusivamente al espionaje apenas representan un 4%.

España, en este contexto, se situó en el puesto 14 mundial y quinto en Europa entre los países más afectados por la actividad cibernética maliciosa en el primer semestre de 2025. Aproximadamente un 5,4% de los clientes europeos impactados por ciberataques se encontraban en nuestro país.

El informe destaca que los servicios públicos esenciales, como hospitales y ayuntamientos, siguen siendo los objetivos favoritos de los ciberdelincuentes, debido a la urgencia de sus operaciones y a la gestión de datos sensibles. Los ataques a estos sectores no solo comprometen información, sino que afectan directamente a la vida cotidiana, provocando desde retrasos en la atención sanitaria hasta interrupciones en el transporte o la educación.

Aunque los ataques oportunistas dominan el panorama, los actores estatales mantienen su actividad creciente. China, Irán, Rusia y Corea del Norte amplían sus operaciones de espionaje y, en algunos casos, de obtención de beneficios económicos, utilizando cada vez más redes de ciberdelincuencia para cubrir sus rastros.

El informe también subraya el impacto de la inteligencia artificial en la ciberseguridad. Tanto defensores como atacantes aprovechan la IA generativa: los ciberdelincuentes automatizan phishing, mejoran malware y crean contenidos sintéticos más realistas, mientras que las empresas la usan para detectar amenazas, bloquear brechas y proteger a usuarios vulnerables.

Un dato preocupante: más del 97% de los ataques relacionados con la identidad se centran en contraseñas, y en 2025 los intentos de acceso malicioso aumentaron un 32%. Sin embargo, el uso de autenticación multifactor resistente al phishing puede bloquear más del 99% de estos ataques, incluso si los ciberdelincuentes tienen acceso a las credenciales correctas.

El informe concluye que la ciberseguridad debe considerarse una prioridad estratégica y una responsabilidad compartida, combinando innovación tecnológica, colaboración entre sectores y políticas públicas firmes. En un entorno donde la IA y el ransomware transforman las amenazas, la resiliencia y la cooperación son claves para proteger tanto a las organizaciones como a la sociedad.