Infraestructura crítica en riesgo: México segundo país más atacado de la región
México registra un incremento en intentos de ciberataques, con 40.6 mil millones en la primera mitad de 2025, situándose como el segundo país más atacado en América Latina. El informe de Fortinet destaca que la industria manufacturera sigue siendo la más afectada y advierte que los atacantes ahora priorizan el secuestro de servicios sobre el de datos.
Industrias como manufactura, telecomunicaciones, salud y servicios financieros enfrentan un aumento en ataques dirigidos, con actores que despliegan explotaciones específicas. De acuerdo con Fortinet, México fue víctima de 40.6 mil millones de intentos de ciberataques en la primera mitad de 2025, colocándose en el segundo lugar de la región, mientras que Latinoamérica concentró el 25% de detecciones globales. Los atacantes realizan escaneos a un ritmo de 36,000 intentos por segundo, identificando servicios vulnerables con apoyo de herramientas de IA.
La IA es un arma de doble filo
El uso de inteligencia artificial transforma tanto el ataque como la defensa. Del lado ofensivo, cibercriminales emplean herramientas como FraudGPT y WormGPT para crear campañas de phishing y ataques de ingeniería social a gran escala. En defensa, Fortinet integra IA discriminativa para detectar malware y generativa para resumir alertas, priorizar amenazas y reducir tiempos de respuesta.
Un llamado a la acción: Lo que las organizaciones deben hacer
Fortinet subraya tres prioridades principales para enfrentar los riesgos:
1. Cerrar brechas básicas de seguridad: reforzar MFA, cambiar credenciales predeterminadas, y realizar evaluaciones externas periódicas.
2. Invertir en SecOps informada: crear manuales alineados con MITRE ATT&CK, aplicar tecnologías de engaño y usar inteligencia de amenazas.
3. Planear para lo inevitable: realizar ejercicios regulares, entrenar equipos en detección de amenazas y establecer protocolos de respuesta a incidentes.
El informe concluye que proteger la infraestructura crítica requiere más que medidas tradicionales, necesitando inteligencia accionable, búsqueda activa de amenazas y madurez operativa.
WhatsApp eSemanal 55 7360 5651
