Medir la amenaza cibernética en 2025 es, ante todo, aceptar una paradoja: el número de incidentes confirmados reportados a la ANSSI se mantiene cerca de su nivel anterior, mientras que los casos de exfiltración de datos aumentan. El robo discreto de archivos avanza más rápido que los ataques visibles como los ransomware. Para cualquiera que almacene datos personales o profesionales, la cuestión ya no es si ocurrirá un ataque, sino a través de qué vector se llevará a cabo y cuánto tiempo permanecerá invisible.
Exfiltración silenciosa contra ransomware: dos amenazas, dos lógicas
Los ransomware cifran y paralizan. Su efecto es inmediato, ruidoso, a menudo mediático. La exfiltración de datos, en cambio, opera en segundo plano: un atacante copia archivos sensibles sin activar alertas, y luego amenaza con divulgarlos o los revende.
El Panorama de la ciberamenaza 2025 publicado por la ANSSI el 11 de marzo de 2026 muestra que los incidentes de exfiltración han aumentado en comparación con 2024. Esta tendencia cambia la jerarquía de las prioridades de protección: restaurar un sistema después de un cifrado ya no es suficiente si los datos ya han sido copiados y difundidos.
| Criterio | Ransomware | Exfiltración de datos |
|---|---|---|
| Visibilidad del ataque | Inmediata (sistema bloqueado) | A menudo tardía (semanas, meses) |
| Objetivo del atacante | Rescate financiero directo | Reventa o chantaje a la divulgación |
| Impacto principal | Interrupción de actividad | Filtración de datos personales o estratégicos |
| Medida de protección prioritaria | Copias de seguridad aisladas, plan de recuperación | Detección de flujos salientes anormales, cifrado en reposo |
| Tiempo medio de detección | Unas pocas horas | Varias semanas según el contexto |
Reducir la seguridad informática a la mera prevención de ransomware es como cerrar la puerta principal dejando una ventana abierta. Las empresas que invierten en la supervisión de los flujos de datos salientes, combinada con un cifrado sistemático de archivos sensibles, cubren ambos escenarios. Para profundizar en estos mecanismos de defensa, la seguridad informática en Wiki Dark detalla los enfoques adecuados para cada tipo de amenaza.
Equipos de borde y subcontratistas: los vectores de ataque subestimados
Los firewalls, gateways VPN y otros equipos expuestos en Internet figuran entre los objetivos recurrentes identificados por la ANSSI en su informe 2025. Un parche no aplicado en un dispositivo de borde puede ofrecer acceso directo a la red interna, sin que el puesto de trabajo de un empleado esté comprometido.
El otro ángulo muerto concierne a los proveedores. El Panorama describe compromisos a través de subcontratistas que tenían accesos legítimos a los sistemas de sus clientes. Un proveedor mal protegido se convierte en una puerta de entrada indirecta hacia la empresa contratante.
Se destacan dos ejes para reducir el riesgo:
- Aplicar las actualizaciones de seguridad en los equipos periféricos en un plazo corto después de su publicación, priorizando los dispositivos directamente accesibles desde Internet.
- Restringir y auditar las cuentas de acceso otorgadas a los proveedores, aplicando el principio de menor privilegio (acceso limitado a lo estrictamente necesario para la misión).
- Segmentar la red para que la compromisión de un subcontratista no dé acceso a todos los sistemas internos.
Estas medidas no requieren un presupuesto considerable. Se basan más en la rigurosidad organizativa que en la compra de soluciones técnicas costosas.
Limitaciones de las estadísticas cibernéticas: lo que los números no dicen
Los datos publicados por la ANSSI se basan en los eventos que han llegado a su conocimiento. La agencia aclara que sus distribuciones sectoriales no constituyen una medida exhaustiva de la amenaza en Francia. Una PYME víctima de un robo de datos que no reporta el incidente no aparece en ningún panorama.
Esta opacidad complica la evaluación de las consecuencias reales de un incidente para las pequeñas estructuras. Los costos de restauración, la pérdida de actividad y las posibles sanciones regulatorias se acumulan, pero permanecen en gran medida subdocumentados por falta de declaraciones suficientes.
Por qué la sub-declaración distorsiona la percepción del riesgo
Cuando la mayoría de las PYME no reportan sus incidentes, las estadísticas nacionales subestiman mecánicamente el volumen real de ataques. Los directivos que comparan su situación con estas cifras públicas concluyen, erróneamente, que el riesgo sigue siendo marginal para una estructura de su tamaño.
La combinación de una sub-declaración masiva y un reconocimiento de falta de preparación crea un desfase entre la percepción del riesgo y su realidad. Los datos sectoriales publicados sirven como señal de alerta, no como un termómetro fiable.
Protección de datos en la empresa: las medidas que reducen concretamente el riesgo
El cifrado de datos en reposo y en tránsito sigue siendo la primera barrera técnica contra la exfiltración. Un archivo cifrado robado no tiene ningún valor para el atacante si no posee la clave de descifrado. El cifrado asimétrico (una clave pública para cifrar, una clave privada para descifrar) es adecuado para intercambios entre socios, mientras que el cifrado simétrico (una sola clave compartida) se aplica mejor al almacenamiento interno.
La detección de comportamientos anormales en la red constituye el segundo pilar. Una transferencia masiva de archivos hacia un servidor externo a las tres de la mañana debe activar una alerta automática. Sin esta supervisión, una exfiltración puede durar semanas sin ser detectada.
La formación de los equipos cierra el círculo. Los accesos comprometidos por phishing siguen siendo un vector de entrada frecuente. Un empleado que identifica un correo electrónico fraudulento interrumpe la cadena de ataque antes de que llegue a los sistemas.
La protección de datos no se basa en una única herramienta, sino en la coherencia entre cifrado, supervisión de red, gestión de accesos y concienciación. Las empresas que descuidan uno de estos eslabones dejan un ángulo de ataque explotable, independientemente del presupuesto invertido en los demás.
