La IA, el cibercrimen como servicio y los conflictos híbridos impulsan una nueva era de riesgo digital

El panorama mundial de ciberamenazas ha entrado en una nueva fase marcada por la convergencia entre inteligencia artificial, automatización y tensiones geopolíticas. Así lo recoge el informe Mid-Year Threat Landscape 2026 elaborado por el equipo de Inetum LiveSOC, que advierte de la consolidación de modelos de cibercrimen industrializado capaces de reducir las barreras de entrada para los atacantes y aumentar de forma significativa el riesgo para organizaciones públicas y privadas.

Durante el primer semestre de 2026, el centro de operaciones de seguridad de Inetum LiveSOC gestionó más de 60.000 alertas de seguridad y más de 22.000 incidentes, de los que cerca del 40% fueron clasificados con gravedad alta o crítica. Los incidentes relacionados con malware, intentos de intrusión y fraude concentraron más del 60% de los casos detectados, consolidándose como las principales amenazas para las organizaciones.

“La inteligencia artificial se ha convertido en un factor decisivo en la evolución del ciberdelito”, explica Manuel Castillo, director de Global Security Operations (SOC) en Inetum. “La automatización de campañas de ransomware, phishing y fraude digital está permitiendo a los atacantes desarrollar operaciones más rápidas, escalables y difíciles de detectar. En el ámbito del ransomware, identificamos un ecosistema cada vez más profesionalizado y un crecimiento de las campañas potenciadas por IA, que ya estarían presentes en cerca del 80% de los ataques”, detalla.

El phishing continúa siendo la principal vía de acceso inicial para los atacantes, mientras que el auge del vishing y de los deepfakes hiperrealistas está facilitando campañas de suplantación de identidad capaces de comprometer incluso cuentas protegidas mediante autenticación multifactor. Según el análisis de Inetum, el 83% de las campañas de phishing detectadas ya incorporan capacidades basadas en inteligencia artificial.

Otro de los fenómenos que concentra la atención de los analistas es la expansión del modelo criminal As-a-Service, que permite alquilar infraestructuras, capacidades de acceso inicial o herramientas ofensivas avanzadas a bajo coste. Esta tendencia está favoreciendo la proliferación de ataques más sofisticados por parte de actores con conocimientos técnicos limitados, acelerando la industrialización del cibercrimen.

Existe también un creciente riesgo para las infraestructuras críticas y los entornos industriales. La convergencia entre tecnologías IT y OT, y la incorporación de agentes de IA en los procesos operativos, está ampliando la superficie de exposición. Según el estudio, el 75% de los ataques industriales tienen su origen en brechas procedentes del entorno corporativo y los ciberdelincuentes están evolucionando desde el robo de información hacia la búsqueda de impactos físicos sobre los procesos industriales.

Los conflictos internacionales continúan trasladándose al ciberespacio mediante campañas de espionaje, sabotaje, desinformación y ataques de denegación de servicio. Los expertos anticipan que las infraestructuras de conectividad, los sistemas satelitales, los cables submarinos y los servicios esenciales seguirán siendo objetivos prioritarios durante la segunda mitad de 2026.

El informe concluye que las organizaciones deberán reforzar sus capacidades de detección temprana, respuesta automatizada y protección de identidades digitales para hacer frente a una generación de amenazas cada vez más autónoma, rápida e industrializada. El equipo de Inetum LiveSOC, integrado en la Red Nacional de SOCs y reconocido como miembro de nivel Gold, considera que la adopción de modelos avanzados de ciberresiliencia será un factor clave para reducir el impacto de los riesgos emergentes en los próximos años.