En Colombia, las organizaciones registraron 4.151 ataques por entidad a la semana en promedio durante octubre de 2026, con un incremento del 9 % en comparación con el mismo mes del año anterior

El ransomware alcanza un nuevo máximo histórico en el ámbito global, mientras aumentan los riesgos de filtración de datos a través de herramientas de IA  generativa

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha publicado los datos globales sobre ciberamenazas correspondientes a octubre de 2026. Las organizaciones de todo el mundo sufrieron una media de 2.550 ciberataques semanales, un 9% menos que en septiembre, pero un 32% más que en el mismo mes de 2025.

Aunque el volumen de ataques y el phishing descendieron respecto al mes anterior, las amenazas mantienen una tendencia creciente en términos interanuales. Además, los riesgos asociados al uso de IA generativa siguen aumentando y el ransomware alcanzó un nuevo máximo histórico de incidentes registrados.

Por sectores, Educación volvió a ser el más atacado a nivel mundial, con una media de 5.934 ataques semanales por organización (+33% interanual). Le siguieron Agricultura, con 3.218 (+93%), y Telecomunicaciones, con 3.068 (+19%). Los 23 sectores analizados registraron crecimientos interanuales de dos dígitos, lo que refleja la presión sostenida sobre organizaciones que gestionan servicios esenciales y entornos digitales complejos.

A nivel regional, Europa experimentó el mayor incremento interanual, con un aumento del 39%, hasta alcanzar una media de 2.248 ataques semanales por organización.

“Una cifra mensual más baja no debe confundirse con un menor nivel de riesgo, ya que el número de ataques sigue situándose aproximadamente un tercio por encima de los niveles registrados hace un año”, señaló Omer Dembinsky, gerente de investigación de datos en Check Point Research. “Todas las regiones están experimentando más ataques que en 2025; los empleados comparten datos confidenciales con herramientas de IA generativa a un ritmo creciente, y los grupos de ransomware están integrando la IA en sus operaciones”, agregó.

Panorama de Colombia

En octubrelas empresascolombianas registraron 4.121 ataques por semana. El país en este periodo fue el segundo más atacado de Latinoamérica después de México.

Aumentan los riesgos de filtración de datos por IA generativa

El uso de herramientas de IA generativa continúa planteando desafíos para la protección de información confidencial. En octubre, uno de cada 35 prompts (2,9%) suponía un alto riesgo de filtración de datos sensibles, una situación que afectó al 90% de las organizaciones que utilizan habitualmente estas tecnologías. Además, otro 12% de las solicitudes contenía información potencialmente sensible.

La proporción de prompts de alto riesgo ha aumentado progresivamente desde agosto, cuando representaban el 2,3%, hasta alcanzar el 2,9% en octubre. Cada usuario generó una media de 91 solicitudes mensuales, mientras que las empresas utilizaron un promedio de siete herramientas diferentes.

Por sectores, Servicios Empresariales presentó la mayor exposición, con un 5,4% de prompts de alto riesgo, seguido de Gobierno (4,6%) y Servicios Financieros (4,5%).

Los datos financieros fueron la categoría de información sensible más frecuente, detectada en prompts del 71% de las organizaciones. Les siguieron la información legal y regulatoria y los datos sobre infraestructuras de IT y redes (70% en ambos casos), la información de recursos humanos (67%) y los datos personales identificables (62%). Estos porcentajes representan la proporción de organizaciones en las que se observó cada categoría, no el porcentaje de solicitudes que la contenían.

El phishing desciende respecto a septiembre

Durante octubre, uno de cada 128 correos electrónicos (0,78%) fue clasificado como phishing, frente a uno de cada 91 (1,10%) en septiembre. Entre los mensajes fraudulentos, el 79% contenía enlaces y el 14% incluía archivos adjuntos, lo que confirma que los enlaces maliciosos siguen siendo el principal método utilizado.

Por sectores, Construcción e Ingeniería presentó la mayor incidencia, con un 1,72% de correos fraudulentos, más del doble de la media mundial. Le siguieron actividades Inmobiliarias, alquiler y arrendamiento (1,05%) y asociaciones y organizaciones sin ánimo de lucro (0,97%).

El ransomware alcanza un máximo histórico

En octubre se reportaron 1.063 ataques de ransomware, un 35% más que en octubre de 2025, la cifra más elevada registrada hasta la fecha. Servicios Empresariales fue el sector más afectado, concentrando el 31,5% de las víctimas, seguido de bienes y servicios de consumo (14,9%) e Industria manufacturera (11,6%). Por regiones, América del Norte concentró el 48% de los incidentes publicados, seguida de Europa (22%) y Asia-Pacífico (18%).

The Gentlemen fue el grupo de ransomware más activo, responsable del 13% de los ataques publicados, seguido de Qilin (12%) y n0n (8%), que entró entre los tres grupos principales apenas un mes después de su aparición. Este último grupo, especializado en robo de datos y extorsión, surgió en septiembre de 2026 y ya se había atribuido más de 170 víctimas a principios de noviembre. Sus operadores utilizan intensivamente herramientas asistidas por IA y, en los casos observados, han accedido a los sistemas mediante credenciales débiles o robadas, en lugar de explotar vulnerabilidades. Su rápida expansión demuestra cómo las herramientas de IA generativa pueden acelerar las operaciones de los ciberdelincuentes y facilitar el crecimiento de nuevos grupos.

Los resultados de octubre refuerzan la importancia de adoptar estrategias de ciberseguridad basadas en la prevención. Check Point Software destaca la necesidad de combinar protección impulsada por IA, inteligencia de amenazas compartida y mecanismos de control que permitan anticiparse a los ataques y proteger la información sensible.

Ángel Salazar, Gerente de Ingeniería de Canales en América Latina deCheck Point Software resalta: “Quienes se encargan de la defensa deben prevenir los ataques con mayor antelación, mediante una protección basada en inteligencia artificial y una inteligencia compartida que operen de forma conjunta en redes, la nube, el correo electrónico, los terminales y los servicios de IA”.

CATEGORÍAS:

Tecnología