NTT DATA alerta: ciberamenazas más persistentes y estratégicas

Un cambio de paradigma en la ciberseguridad

NTT DATA presentó la edición del segundo semestre de 2026 de su Informe de Ciberinteligencia de Amenazas, revelando un cambio profundo en los modelos de ataque: intrusiones más silenciosas, prolongadas y con un impacto económico, estratégico y reputacional cada vez mayor.

Los atacantes priorizan la persistencia y el sigilo, desplazando el foco de ataques inmediatos hacia operaciones prolongadas capaces de condicionar decisiones y procesos de largo plazo.

Geopolítica y profesionalización del cibercrimen

El estudio evidencia que el ciberespacio se ha convertido en un ámbito estratégico donde confluyen tensiones económicas, políticas y de seguridad.

• La fragmentación tecnológica y los cambios en alianzas internacionales complican la cooperación entre naciones.

• Los ataques se utilizan como herramientas de presión indirecta, sin necesidad de conflicto militar abierto.

• La inteligencia artificial se integra como multiplicador estratégico en ciberespionaje, desinformación y automatización ofensiva.

Ecosistema criminal más fragmentado

La caída de grandes foros underground no ha reducido la actividad ilícita, sino que la ha redistribuido hacia:

• Mercados especializados.

• Brokers de acceso inicial.

• Canales privados opacos, que dificultan la monitorización y la obtención de inteligencia temprana.

En paralelo, el ransomware y los modelos de extorsión basados en datos alcanzaron un alto nivel de madurez, combinando automatización, robo selectivo de información sensible y explotación reputacional.

Sectores más afectados

Durante el primer semestre de 2026, los sectores con mayor número de incidentes fueron:

• Administración pública y gobiernos: 3.343 ataques.

• Instituciones educativas: 1.140.

• Servicios financieros: 957.

• Tecnologías de la información: 802.

• Telecomunicaciones: 614.

El impacto económico global del cibercrimen se estima en US$10,5 billones anuales.

Brecha entre cumplimiento y resiliencia

Aunque se observan avances en marcos regulatorios y operaciones policiales internacionales, la capacidad de adaptación de los atacantes supera las defensas actuales. Esto evidencia una brecha persistente entre el cumplimiento normativo y la resiliencia operativa real.

“Estamos frente a un cambio de paradigma: los ataques ya no buscan solo interrumpir, sino condicionar decisiones y estrategias de largo plazo. La gestión eficaz del riesgo exige detección contextual, resiliencia y anticipación estratégica”, señaló María Pilar Torres Bruna, Head of Cybersecurity en NTT DATA Iberia, LATAM y Consulting en Benelux y Francia.

Resiliencia digital como prioridad

El informe subraya que la ciberseguridad debe evolucionar hacia una función estratégica, más allá del cumplimiento normativo. Anticipar riesgos, comprender el contexto y operar con resiliencia serán claves para enfrentar amenazas cada vez más persistentes y sofisticadas.