Ciberseguridad en 2025: Tendencias y Desafíos

enero 15, 2025 Redacción

Ransomware, ciberespionaje e inteligencia artificial: retos críticos para la ciberseguridad en 2025.

Un panorama incierto: la evolución de las amenazas cibernéticas

El año 2024 dejó una huella profunda en el ámbito cibernético: ataques de ransomware paralizaron sectores clave, una actualización de software defectuosa desencadenó una crisis global, y el ciberespionaje apuntó con mayor fuerza a periodistas y activistas. Este contexto plantea una pregunta clave: ¿será 2025 un año más caótico en términos de ciberseguridad?

Las principales tendencias de ciberseguridad para 2025

1. Aumento de ataques a dependencias gubernamentales

El presupuesto del Gobierno mexicano para 2025, reducido en un 1.6 %, agrava la falta de recursos para actualizar sistemas obsoletos y reforzar la ciberseguridad. Expertos prevén un aumento del 260 % en ataques dirigidos a instituciones públicas, impulsados por vulnerabilidades tecnológicas.

2. Ransomware: una amenaza creciente

Los grupos cibercriminales intensificarán sus operaciones en México, reutilizando datos obtenidos en ataques previos para nuevas extorsiones. La falta de mantenimiento y actualizaciones en infraestructura tecnológica facilita estos ataques.

3. Ciberespionaje y amenazas persistentes avanzadas

México sigue siendo un objetivo estratégico para actores estatales como China y Corea del Norte. En 2024, se registraron 5,500 ataques semanales, de los cuales el 65 % fueron exitosos. Esta tendencia se mantendrá al alza en 2025, especialmente en sectores críticos como energía y comunicaciones.

4. Ingeniería social impulsada por IA

La Copa Mundial de la FIFA 2026 será un caldo de cultivo para fraudes y estafas mediante videos y voces falsificados con inteligencia artificial. La autenticación multifactor resistente al phishing será clave para prevenir estos ataques.

Impacto en las pequeñas y medianas empresas

Las pymes enfrentan un panorama adverso: sin ciberseguridad adecuada, serán blanco fácil de ataques. En 2025, cumplir con estándares internacionales como ISO 27001 o el Distintivo Empresa Cibersegura podría convertirse en un requisito obligatorio para operar de manera segura.

Además, la educación en ciberseguridad será una prioridad. Empresas e instituciones deberán colaborar para desarrollar currículos compartidos y promover mejores prácticas en toda la cadena de suministro.

Amenazas internas: un riesgo en crecimiento

Los ataques internos, conocidos como insiders, aumentarán debido al acceso no controlado de ex-empleados a datos confidenciales. La venta de credenciales y la filtración de información se convertirán en problemas críticos, exacerbados por la falta de controles de acceso y políticas de seguridad robustas.

Colaboración global: la clave para enfrentar las amenazas

A pesar de los retos, la colaboración entre gobiernos, empresas, universidades y fabricantes de tecnología ofrece una oportunidad para fortalecer nuestras defensas. Iniciativas como la adopción de estándares compartidos y programas de capacitación globales serán esenciales para mitigar los riesgos en 2025.