La ciberseguridad empresarial está bajo asedio en 2024, con un aumento alarmante del 21,5% en los cibercrímenes registrados durante los primeros nueve meses del año. Según el Centro Criptológico Nacional, se han contabilizado más de 970.700 ciberataques, afectando tanto a grandes corporaciones como a instituciones públicas.

El impacto de esta ola de ciberataques ha sido devastador. Banco Santander detectó un acceso no autorizado a los datos de clientes en España, Chile y Uruguay, mientras que Telefónica sufrió la filtración de información de más de 120.000 clientes. Por su parte, Iberdrola reportó un ciberataque que expuso los datos de 850.000 clientes. Otras compañías como Decathlon y Ticketmaster también se han visto afectadas, sumándose a una lista de víctimas que no para de crecer. Incluso la Dirección General de Tráfico (DGT) ha sido vulnerada, comprometiendo los datos de 35 millones de conductores.

David Soto, experto en ciberseguridad de ERNI Consulting, advierte que la sustracción de datos personales representa un peligro grave, ya que facilita el fraude y la estafa a gran escala. “La venta de estos datos en el mercado negro es un negocio muy lucrativo”, asegura Soto, subrayando la importancia de proteger información como nombres, apellidos, DNI y correos electrónicos, que son los principales objetivos de los ciberdelincuentes.

Soto también señala que los proveedores externos representan un riesgo significativo, ya que los ciberdelincuentes los utilizan como “trampolín” para acceder a la información valiosa de las grandes empresas. Además, destaca la dualidad de la inteligencia artificial (IA) en este contexto: si bien es una herramienta potente para reforzar la ciberseguridad, también es utilizada por los atacantes para lanzar ataques más sofisticados.

El creciente número de cibercrímenes y la sofisticación de los ataques subrayan la necesidad de una ciberseguridad robusta y la vigilancia constante sobre los puntos más vulnerables dentro de la estructura tecnológica de las empresas. Mientras la tendencia continúa al alza, tanto las corporaciones como las instituciones públicas deben redoblar sus esfuerzos para proteger los datos sensibles de los usuarios y garantizar la integridad de sus sistemas.