El Instituto Nacional de Ciberseguridad ha publicado su informe semestral correspondiente al primer semestre de 2026, y las cifras son contundentes: los ataques de ransomware dirigidos específicamente a pymes españolas han aumentado un 43% respecto al mismo período del año anterior. El 72% de las empresas atacadas tenían menos de 50 empleados, lo que confirma un cambio preocupante en la estrategia de los ciberdelincuentes, que han pasado de buscar grandes botines a multiplicar los ataques contra objetivos más vulnerables.
El modus operandi ha evolucionado significativamente. Los atacantes ya no se limitan a cifrar los datos y exigir un rescate; ahora emplean tácticas de doble y triple extorsión que incluyen la exfiltración previa de información sensible y la amenaza de hacerla pública o de notificar la brecha a los clientes de la empresa afectada. Para una pyme, el daño reputacional de una filtración de datos de clientes puede ser incluso más devastador que el propio rescate económico.
El vector de ataque más común sigue siendo el phishing dirigido, responsable del 61% de las intrusiones exitosas. Los ciberdelincuentes invierten cada vez más recursos en investigar a sus víctimas antes de lanzar el ataque, utilizando información pública de redes sociales y sitios web corporativos para personalizar los mensajes y aumentar su credibilidad. La sofisticación de estas campañas hace que la formación del personal sea más crítica que nunca.
La buena noticia es que existe una estrategia de defensa probadamente eficaz que no requiere presupuestos millonarios. Se basa en tres pilares fundamentales: IA local para la detección temprana de amenazas, copias de seguridad offline como último recurso de recuperación, y formación continua del personal como primera línea de defensa. Las empresas que implementan estos tres pilares reducen el impacto de un ciberataque en más del 90%.
La IA local merece una atención especial en este contexto. A diferencia de las soluciones de ciberseguridad basadas en cloud, un sistema de IA ejecutado en servidores propios puede analizar el tráfico de red y el comportamiento de los endpoints en tiempo real sin depender de una conexión a internet que los atacantes pueden tratar de interrumpir como parte de su estrategia. Además, los modelos de IA local pueden entrenarse específicamente con los patrones de cada empresa, lo que aumenta significativamente su precisión en la detección de anomalías.
En IT SERVICES 360º ofrecemos un servicio integral de hardening de infraestructuras que incluye el despliegue de IA local para ciberseguridad, la configuración de sistemas de backup offline con redundancia geográfica y programas de concienciación para empleados adaptados al perfil de riesgo de cada organización. La ciberseguridad ya no es un lujo opcional: es una necesidad operativa tan fundamental como tener un seguro de responsabilidad civil o cumplir con la normativa laboral.
