Aumento del 56% en ciberataques con IA agrava vulnerabilidad global
Congeladors de supermercats que superen els 100 ºC, bancs de sang alterats, centres de control d'aeroports saturats per falses alarmes de bomba, moneders electrònics buidats en pocs segons... La llista dels atacs informàtics creix. Nous sectors i àrees han passat a ser objectiu del cibercrim. La línia defensiva d'institucions i empreses trontolla.
“Aquests incidents es produeixen enmig d'un augment significatiu dels ciberatacs contra el sector de béns de consum i serveis, que inclou els minoristes. A Europa, les organitzacions del sector s'enfronten a una mitjana d'aproximadament 2.200 atacs per setmana, la qual cosa suposa un increment interanual del 43%. A nivell mundial, la mitjana se situa en uns 2.350 atacs setmanals, un 40% més”, declarava Eusebio Nieva, director tècnic de CheckPoint Software per a Espanya i Portugal.
En l'últim any, el cost mitjà d'una bretxa informàtica ha pujat un 12% i frega els cinc milions de dòlars d'impacte, segons IBM. Recorden els militars que la línia Maginot, la fortificació francesa construïda després de la Primera Guerra Mundial per evitar la invasió d'Alemanya, no va ser destruïda per la força de les armes, sinó que va quedar desposseïda del seu propòsit quan l'enemic va avançar per on la línia no existia. Ara passa el mateix. El virus esquiva la protecció i s'inocula amb extrema rapidesa. Perquè compta amb un aliat inesperat: la IA.
Segons el Cost of a Data Breach Report 2026 d'IBM, els atacs realitzats amb la IA s'han incrementat un 56% en l'últim any. El seu impacte agreuja la factura i els danys per a les entitats que pateixen el contagi. El cost mitjà de cada bretxa informàtica ja frega els cinc milions de dòlars, amb un augment anual del 12%.
En el seu informe Cybersecurity Reinvented l'empresa Softtek afirma que “abans els atacs eren més esporàdics i el temps jugava a favor del defensor. No obstant això, en tan sols uns pocs anys aquest equilibri s'ha trencat de forma irreversible. L'atac és continu, automatitzat i adaptatiu. La IA redueix el seu cost marginal, incrementa la seva precisió al mateix temps que l'adopció generalitzada de la IA en entorns empresarials introdueix una superfície d'atac ampliada i l'exposició creix més ràpid que la capacitat de les organitzacions per mantenir el control”.
“Abans transcorreguts en mitjana 52 dies per a l'execució del programa maliciós, ara hem passat a cinc. Amb prou feines hi ha temps de reacció”, comenta Rosalía Río, directora comercial de la firma Tranxfer. “Ningú podia imaginar que un termòmetre d'una nevera passaria a ser un punt feble. L'empresa ha de mapar els seus processos crítics i invertir. Però amb la ciberseguretat, és que no tens un retorn sobre la inversió que sigui mesurable, sinó que es basa en les pèrdues que pots evitar”.
I la intel·ligència artificial està facilitant encara més les coses. Algú amb coneixements limitats pot utilitzar-la per escriure codi, preparar pàgines fraudulentes o elaborar campanyes de phishing força convincents. La IA permet als delinqüents preparar atacs molt més ràpid, automatitzar tasques i crear enganys. Ara poden generar missatges perfectament escrits en qualsevol idioma, adaptar una estafa a una víctima concreta o fins i tot suplantar la veu d'algú conegut.
Perquè, per molta defensa tecnològica que es posi en marxa, el factor humà continua pesant. Òscar Navarro, de S2Grupo, recordava que “elevar la consigna de temperatura està a l'abast de qualsevol actor amb accés a un panell exposat a Internet, sense que sàpiga res de refrigeració. No és sofisticació tècnica el que ha permès comprometre la cadena de fred de nou països europeus, sinó l'incompliment sistemàtic de mesures bàsiques documentades i conegudes des de la manca de canvi de contrasenyes, supervisió d'accessos de proveïdors o desconnexió d'interfícies”.
“Normalment les tres reaccions que generen perill en les persones són la por, la urgència, o la influència de l'autoritat”, explica Marin Souiller, de Sosafe Solutions, una firma que ha desenvolupat una eina per formar els empleats davant els riscos cibernètics. N'hi ha prou amb tocar aquestes tecles en un treballador, i la porta s'obre.
Els ciberdelinqüents no discriminen. Pràcticament cap sector està a salvo davant possibles amenaces informàtiques, des del sector de la salut fins a organismes públics. Cada vegada que hi ha un atac, la factura puja. Segons un estudi d'IBM, cada virus causa, quan s'executa, un dany en mitjana de cinc milions de dòlars, la qual cosa suposa gairebé duplicar l'impacte de 2020. Els EUA és el país més perjudicat, mentre que altres informen culpen Rússia, la Xina i Corea del Nord com a països d'origen dels atacs.
“En el 90% dels casos el virus entra mitjançant les persones. Ara gràcies a la IA, el missatge maliciós és molt més precís. Hi ha sistemes que estudien i analitzen les superfícies a atacar les 24 hores del dia i al final troben una bretxa”, exposa Sergi Gil, soci de Ciberseguretat de KPMG a Espanya. “El dilema per a les empreses és actualitzar. Perquè per a algunes d'elles això suposa parar el procés productiu i això representa un cost, amb la qual cosa aplacen les decisions, però el dany que poden patir pot arribar a ser superior”.
Congeladores de supermercados que superan los 100 ºC, bancos de sangre alterados, centros de control de aeropuertos saturados por falsas alarmas de bomba, monederos electrónicos vaciados en pocos segundos… La lista de los ataques informáticos crece. Nuevos sectores y áreas han pasado a ser objetivo del cibercrimen. La línea defensiva de instituciones y empresas se tambalea.
“Estos incidentes se producen en medio de un aumento significativo de los ciberataques contra el sector de bienes de consumo y servicios, que incluye a los minoristas. En Europa, las organizaciones del sector se enfrentan a una media de aproximadamente 2.200 ataques por semana, lo que supone un incremento interanual del 43%. A nivel mundial, la media se sitúa en unos 2.350 ataques semanales, un 40% más”, declaraba Eusebio Nieva, director técnico de CheckPoint Software para España y Portugal.
En el último año, el coste promedio de una brecha informática ha subido un 12% y roza los cinco millones de dólares de impacto, según IBM. Recuerdan los militares que la línea Maginot, la fortificación francesa construida después de la Primera Guerra Mundial para evitar la invasión de Alemania, no fue destruida por la fuerza de las armas, sino que quedó despojada de su propósito cuando el enemigo avanzó por donde la línea no existía. Ahora pasa lo mismo. El virus esquiva la protección y se inocula con extrema rapidez. Porque cuenta con un aliado inesperado: la IA.
Según el Cost of a Data Breach Report 2026 de IBM, los ataques llevados a cabo con la IA se han incrementado un 56% en el último año. Su impacto agrava la factura y los daños para las entidades que sufren el contagio. El coste promedio de cada brecha informática ya roza los cinco millones de dólares, con un alza anual del 12%.
En su informe Cybersecurity Reinvented la empresa Softtek afirma que “antes los ataques eran más esporádicos y el tiempo jugaba a favor del defensor. Sin embargo, en tan solo unos pocos años ese equilibrio se ha roto de forma irreversible. El ataque es continuo, automatizado y adaptativo. La IA reduce su coste marginal, incrementa su precisión al mismo tiempo que la adopción generalizada de la IA en entornos empresariales introduce una superficie de ataque ampliada y la exposición crece más rápido que la capacidad de las organizaciones para mantener el control”.
“Antes transcurrían en promedio 52 días para la ejecución del programa malicioso, ahora hemos pasado a cinco. Apenas hay tiempo de reacción”, comenta Rosalía Río, directora comercial de la firma Tranxfer. “Nadie podía imaginar que un termómetro de una nevera pasaría a ser un punto débil. La empresa debe mapear sus procesos críticos e invertir. Pero con la ciberseguridad, es que no tienes un retorno sobre la inversión que sea medible, sino que se basa en las pérdidas que puedes evitar”.
Y la inteligencia artificial está facilitando todavía más las cosas. Alguien con conocimientos limitados puede utilizarla para escribir código, preparar páginas fraudulentas o elaborar campañas de phishing bastante convincentes. La IA permite a los delincuentes preparar ataques mucho más rápido, automatizar tareas y crear engaños. Ahora pueden generar mensajes perfectamente escritos en cualquier idioma, adaptar una estafa a una víctima concreta o incluso suplantar la voz de alguien conocido.
Porque, por mucha defensa tecnológica que se ponga en marcha, el factor humano sigue pesando. Óscar Navarro, de S2Grupo, recordaba que “elevar la consigna de temperatura está al alcance de cualquier actor con acceso a un panel expuesto en Internet, sin que sepa nada de refrigeración. No es sofisticación técnica lo que ha permitido comprometer la cadena de frío de nueve países europeos, sino el incumplimiento sistemático de medidas básicas documentadas y conocidas desde la falta de cambio de contraseñas, supervisión de accesos de proveedores o desconexión de interfaces”.
“Normalmente las tres reacciones que generan peligro en las personas son el miedo, la urgencia, o la influencia de la autoridad”, explica Marin Souiller, de Sosafe Solutions, una firma que ha desarrollado una herramienta para formar a los empleados ante los riesgos cibernéticos. Basta con tocar estas teclas en un trabajador, y la puerta se abre.
Los ciberdelincuentes no discriminan. Prácticamente ningún sector está a salvo ante posibles amenazas informáticas, desde el sector de la salud hasta organismos públicos. Cada vez que hay un ataque, la factura sube. Según un estudio de IBM, cada virus causa, cuando se ejecuta, un daño en promedio de cinco millones de dólares, lo que supone casi duplicar el impacto de 2020. EE.UU. es el país más perjudicado, mientras que otros informan culpan a Rusia, China y Corea del Norte como países de origen de los ataques.
“En el 90% de los casos el virus entra mediante las personas. Ahora gracias a la IA, el mensaje malicioso es mucho más preciso. Hay sistemas que estudian y analizan las superficies a atacar las 24 horas del día y al final encuentran una brecha”, expone Sergi Gil, socio de Ciberseguridad de KPMG en España. “El dilema para las empresas es actualizar. Porque para algunas de ellas esto supone parar el proceso productivo y esto representa un coste, con lo que aplazan las decisiones, pero el daño que pueden sufrir puede llegar a ser superior”.
Supermarket freezers exceeding 100 ºC, altered blood banks, airport control centres overwhelmed by false bomb alarms, electronic wallets emptied in seconds... The list of cyberattacks is growing. New sectors and areas have become targets for cybercrime. The defensive line of institutions and companies is faltering.
“These incidents occur amid a significant increase in cyberattacks against the consumer goods and services sector, which includes retailers. In Europe, organisations in the sector face an average of approximately 2,200 attacks per week, representing a year-on-year increase of 43%. Globally, the average is around 2,350 weekly attacks, up 40%,” stated Eusebio Nieva, Technical Director of CheckPoint Software for Spain and Portugal.
In the past year, the average cost of a data breach has risen by 12% and is approaching five million dollars in impact, according to IBM. The military remind us that the Maginot Line, the French fortification built after World War I to prevent the invasion of Germany, was not destroyed by force of arms, but was rendered purposeless when the enemy advanced where the line did not exist. The same is happening now. The virus evades protection and is injected with extreme speed. Because it has an unexpected ally: AI.
According to IBM's Cost of a Data Breach Report 2026, attacks carried out with AI have increased by 56% in the past year. Their impact worsens the bill and the damage for the entities that suffer the contagion. The average cost of each data breach is now approaching five million dollars, with an annual increase of 12%.
In its Cybersecurity Reinvented report, the company Softtek states that “previously, attacks were more sporadic and time played in favour of the defender. However, in just a few years, that balance has been irreversibly broken. The attack is continuous, automated, and adaptive. AI reduces its marginal cost, increases its precision while the widespread adoption of AI in business environments introduces an expanded attack surface and exposure grows faster than organisations' ability to maintain control.”
“Previously, it took an average of 52 days for the malicious programme to execute, now we have moved to five. There is barely any reaction time,” comments Rosalía Río, Commercial Director of the firm Tranxfer. “No one could imagine that a fridge thermometer would become a weak point. The company must map its critical processes and invest. But with cybersecurity, you don't have a measurable return on investment, but it is based on the losses you can avoid.”
And artificial intelligence is making things even easier. Someone with limited knowledge can use it to write code, prepare fraudulent pages, or create quite convincing phishing campaigns. AI allows criminals to prepare attacks much faster, automate tasks, and create deceptions. They can now generate perfectly written messages in any language, tailor a scam to a specific victim, or even impersonate the voice of someone familiar.
Because, no matter how much technological defence is put in place, the human factor still weighs heavily. Óscar Navarro, from S2Grupo, recalled that “raising the temperature setting is within reach of any actor with access to a panel exposed on the Internet, without knowing anything about refrigeration. It is not technical sophistication that has compromised the cold chain of nine European countries, but the systematic failure to comply with basic documented measures known from the lack of password changes, supplier access supervision, or disconnection of interfaces.”
“Normally, the three reactions that generate danger in people are fear, urgency, or the influence of authority,” explains Marin Souiller, from Sosafe Solutions, a firm that has developed a tool to train employees against cyber risks. Just touch these keys in a worker, and the door opens.
Cybercriminals do not discriminate. Virtually no sector is safe from potential cyber threats, from the health sector to public bodies. Every time there is an attack, the bill rises. According to an IBM study, each virus causes, when executed, an average damage of five million dollars, which almost doubles the impact of 2020. The US is the most affected country, while others report blaming Russia, China, and North Korea as the countries of origin of the attacks.
“In 90% of cases, the virus enters through people. Now thanks to AI, the malicious message is much more precise. There are systems that study and analyse the surfaces to attack 24 hours a day and eventually find a breach,” explains Sergi Gil, Cybersecurity Partner at KPMG in Spain. “The dilemma for companies is to update. Because for some of them this means stopping the production process and this represents a cost, so they postpone decisions, but the damage they can suffer can be greater.”
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →