Proofpoint, líder mundial en ciberseguridad para personas y agentes de IA, ha anunciado durante Web Summit 2026 en Lisboa los resultados de un nuevo estudio que revela la rápida evolución del panorama de amenazas en Europa: la actividad de phishing se dispara, las operaciones de espionaje vinculadas a Estados se expanden y los atacantes apuntan cada vez más a la infraestructura de la nube y la IA.
Los investigadores de Proofpoint han constatado que, en Europa, las detecciones de phishing se multiplicaron por 4,5 en comparación con el año anterior; a escala mundial, se multiplicaron por 1,5. Al mismo tiempo, se han encontrado indicios de que los atacantes habían logrado comprometer al 64% de las organizaciones europeas objeto de ataques de precisión en la nube. Estos ataques dirigidos emplean técnicas como el phishing y el secuestro de sesiones para obtener acceso a usuarios y cuentas concretos, lo que acentúa su eficacia frente a los ataques de fuerza bruta de mayor alcance.
“El panorama de amenazas en Europa está cambiando rápidamente. El phishing y los ataques basados en la identidad siguen estando entre los riesgos más importantes, pero los atacantes también están ampliando su foco para centrarse en la infraestructura emergente de IA”, asegura Ryan Kalember, CSO de Proofpoint. “Lo que resulta especialmente preocupante es el aumento del volumen y de la sofisticación de estos ataques, puesto que la IA permite a los ciberdelincuentes operar a una escala nunca vista. A medida que las personas y la IA colaboran cada vez más y acceden a los mismos sistemas y datos confidenciales, las organizaciones necesitan un enfoque de seguridad más integral que las proteja frente a las amenazas actuales y, al mismo tiempo, aborde los nuevos riesgos del entorno de trabajo con agentes de IA”.
Entre los principales hallazgos de la investigación, destacan:
· Las amenazas de phishing generan más interacción: los usuarios europeos han hecho clic en 8,3 de cada 100 mensajes maliciosos recibidos, frente a 2 de cada 100 a escala mundial. Esto subraya la importancia que tiene el factor humano en ciberseguridad.
· Las operaciones de espionaje se expanden: ciberdelincuentes del sur de Asia están extendiendo su alcance a Europa occidental, mientras que los grupos vinculados a los gobiernos de Rusia y China siguen adaptando sus técnicas.
· La nube y la IA crean nuevos riesgos: Proofpoint ha identificado más de 188.000 aplicaciones con IA conectadas mediante sistemas de autenticación y OAuth. La proporción de sensores europeos afectados por ataques dirigidos contra tecnologías de IA de código abierto se ha multiplicado por 4,6 entre períodos consecutivos de 90 días.
· Los sectores europeos afrontan amenazas dirigidas: el malware representa el 21% de las amenazas detectadas en organizaciones europeas de hostelería y ocio, casi el doble del porcentaje mundial. En el sector sanitario europeo, el phishing de devolución de llamada ha aumentado un 257% interanual y el malware, un 84%.
· La ciberdelincuencia es cada vez más selectiva y localizada: los ataques contra organizaciones europeas de transporte y logística pueden facilitar el robo de mercancías. Además, campañas sofisticadas de phishing se dirigen a inversores y consumidores mediante intentos de control de cuentas financieras y la suplantación de organizaciones de confianza, incluido el sistema nacional de seguro de salud de Francia.
Los hallazgos ponen de relieve un cambio más amplio en el ámbito de la ciberseguridad. Los atacantes apuntan cada vez más a las conexiones entre las personas, los datos y la IA. Esto refuerza la importancia de proteger estas interacciones a medida que las organizaciones aceleran la adopción de la IA.
Tu opinión enriquece este artículo: