Thales, l\u00edder europeo en soluciones tecnol\u00f3gicas para las industrias de Defensa, Aeroespacial, Ciberseguridad e Identidad Digital, ha publicado su informe semestral de referencia, Threat Landscape Report 2025 \u2013 Second semester, el cual analiza la evoluci\u00f3n del cibercrimen en la segunda mitad de 2025 y su impacto sobre gobiernos, infraestructuras cr\u00edticas y sectores econ\u00f3micos clave.<\/p>\n\n\n\n
El estudio concluye que\u00a0las ciberamenazas se han consolidado, amparadas por las tensiones geopol\u00edticas y la sofisticaci\u00f3n de las t\u00e9cnicas criminales. En la segunda mitad de 2025, tanto actores paraestatales (con foco en Rusia, China, Ir\u00e1n y Corea del Norte) como grupos criminales organizados incrementaron su actividad y aprovecharon vulnerabilidades cr\u00edticas con una virulencia sin precedentes.<\/p>\n\n\n\n
La principal amenaza global identificada por el equipo de Cyber Threat Intelligence de Thales, desde las sedes de Espa\u00f1a y Portugal, es el auge y\u00a0la transformaci\u00f3n del ransomware\u00a0(programas chantajistas). El informe observa una mutaci\u00f3n de la t\u00e1ctica: crecen los ataques de \u201csolo extorsi\u00f3n\u201d, en los que se prioriza el robo de informaci\u00f3n frente al cifrado de sistemas para acelerar plazos, reducir complejidad t\u00e9cnica y maximizar la presi\u00f3n reputacional.<\/p>\n\n\n\n
A este escenario se suma un acelerador decisivo: la velocidad. Los atacantes no solo encuentran fallos cada vez m\u00e1s intrincados, sino que reducen los tiempos entre divulgaci\u00f3n y explotaci\u00f3n. Adem\u00e1s, el informe destaca el auge de vulnerabilidades de d\u00eda cero (zero-day), cuyo uso se ha \u201cprofesionalizado\u201d y forma parte de un mercado maduro de capacidades y accesos.<\/p>\n\n\n\n
El informe muestra que la presi\u00f3n del cibercrimen tiende a concentrarse en organizaciones con dos rasgos comunes:\u00a0alta dependencia de la continuidad operativa y exposici\u00f3n elevada a datos sensibles, procesos industriales o servicios esenciales.\u00a0Por ello, Gobiernos y Administraciones, industria, finanzas, salud, telecomunicaciones y energ\u00eda aparecen como \u00e1mbitos especialmente sensibles: no por ser \u201cculpables\u201d, sino por el impacto que puede tener cualquier interrupci\u00f3n o filtraci\u00f3n y por la complejidad de sus ecosistemas digitales y de terceros.<\/p>\n\n\n\n
Situaci\u00f3n en Espa\u00f1a<\/strong><\/p>\n\n\n\n Espa\u00f1a se ha posicionado como uno de los blancos m\u00e1s atractivos para el cibercrimen en la segunda mitad de 2025.\u00a0El pa\u00eds registr\u00f3 85 ataques de ransomware en el semestre\u00a0y escal\u00f3 al sexto puesto global; en el conjunto del a\u00f1o, el volumen ascendi\u00f3 a 164.<\/p>\n\n\n\n Los datos apuntan a un entorno multifac\u00e9tico en el que conviven extorsi\u00f3n industrial, activismo pol\u00edtico y fraude digital avanzado, elevando el riesgo operativo y reputacional para organizaciones de distintos tama\u00f1os.<\/p>\n\n\n\n Junto a la presi\u00f3n del ransomware, el informe refleja\u00a0un mercado activo de monetizaci\u00f3n en entornos clandestinos. En el segundo semestre de 2025 se detectaron\u00a0248 publicaciones en la dark web relacionadas con Espa\u00f1a, con un peso destacado de la venta de bases de datos (40,7%) y de la venta de accesos no autorizados (37%), un indicador relevante porque ese \u201cacceso inicial\u201d suele ser el paso previo a ataques de mayor impacto.<\/p>\n\n\n\n Seg\u00fan el informe, la IA tambi\u00e9n ha madurado hasta transformarse en una herramienta operativa capaz de automatizar la ‘cadena intrusiva’ de un ciberataque, desde la detecci\u00f3n instant\u00e1nea de vulnerabilidades hasta la creaci\u00f3n de phishing indistinguibles de la realidad. Por ello, la premisa de la compa\u00f1\u00eda es tajante:\u00a0no hay despliegue de IA sin ciberseguridad. Solo mediante sistemas inteligentes que detecten patrones an\u00f3malos en tiempo real se garantiza que esta tecnolog\u00eda sea un activo seguro y no una vulnerabilidad expuesta.<\/p>\n\n\n\n El hacktivismo tambi\u00e9n registr\u00f3\u00a0un repunte impulsado por narrativas geopol\u00edticas, con campa\u00f1as pro-rusas orientadas a la disrupci\u00f3n de servicios y a la amplificaci\u00f3n medi\u00e1tica, #OpSpain entre ellas.<\/p>\n\n\n\n En paralelo, el fraude digital evoluciona hacia esquemas h\u00edbridos y m\u00e1s sofisticados (por ejemplo, campa\u00f1as que combinan ingenier\u00eda social con vectores f\u00edsicos como c\u00f3digos QR) y malware bancario m\u00f3vil que busca credenciales y transacciones, lo que eleva la exposici\u00f3n de usuarios y organizaciones.<\/p>\n\n\n\n Tendencias globales: m\u00e1s volumen, m\u00e1s velocidad y m\u00e1s superficie de ataque<\/strong><\/p>\n\n\n\n A nivel global, el informe describe\u00a0un ecosistema criminal m\u00e1s profesional, competitivo y fragmentado. El ransomware no solo crece en volumen, sino que se apoya cada vez m\u00e1s en modelos industrializados (\u201ccrime-as-a-service\u201d y \u201cextortion-as-a-service\u201d), con una proliferaci\u00f3n de operaciones y marcas que facilita la escalabilidad de las campa\u00f1as y reduce las barreras de entrada.<\/p>\n\n\n\n La transformaci\u00f3n t\u00e1ctica es igualmente relevante: gana terreno la extorsi\u00f3n centrada en datos (solo extorsi\u00f3n), mientras se generalizan t\u00e9cnicas de bajo ruido que dificultan la detecci\u00f3n. Entre ellas, el \u201cvivir del terreno\u201d (living-off-the-land), que abusa de herramientas leg\u00edtimas del propio sistema, y el uso de herramientas de administraci\u00f3n remota (RMM) para persistencia y evasi\u00f3n.<\/p>\n\n\n\n El tercer gran vector es la aceleraci\u00f3n del ciclo vulnerabilidad-explotaci\u00f3n. Con\u00a024.365\u00a0nuevas vulnerabilidades en el segundo semestre de 2025 y casos de explotaci\u00f3n apenas\u00a024 horas\u00a0despu\u00e9s de su publicaci\u00f3n, la defensa se convierte en una carrera contra el tiempo.<\/p>\n\n\n\n En este contexto, Thales insiste en una aproximaci\u00f3n proactiva: proteger la identidad digital como nuevo per\u00edmetro, priorizar el parcheo por riesgo real y reforzar el control de terceros, especialmente en cadenas de suministro y componentes de software.<\/p>","protected":false},"excerpt":{"rendered":" Thales, l\u00edder europeo en soluciones tecnol\u00f3gicas para las industrias de Defensa, Aeroespacial, Ciberseguridad e Identidad Digital, ha publicado su informe semestral de referencia, Threat Landscape Report 2025 \u2013 Second semester, el cual analiza la evoluci\u00f3n del cibercrimen en la segunda mitad de 2025 y su impacto sobre gobiernos, infraestructuras cr\u00edticas y sectores econ\u00f3micos clave. El<\/p>","protected":false},"author":5,"featured_media":15078,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[437],"tags":[119],"class_list":{"0":"post-19663","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-seguridad","8":"tag-thales"},"yoast_head":"\n