José ZegarraLa automatización, la inteligencia artificial y la economía criminal digital están transformando radicalmente el panorama de amenazas globales.
Lima, Perú, 8 de marzo de 2026.— El ecosistema global de ciberseguridad atraviesa una transición histórica. Los ataques informáticos ya no son incidentes aislados ejecutados por individuos altamente especializados; se han convertido en operaciones automatizadas, coordinadas y escalables, impulsadas por inteligencia artificial, botnets distribuidas y economías criminales organizadas.
El 2026 Global Threat Analysis Report, elaborado por Radware, confirma que el año 2025 marcó un punto de inflexión en la evolución de las amenazas digitales. Según el informe, los ataques DDoS de red aumentaron 168.2%, mientras que las transacciones maliciosas contra aplicaciones y APIs crecieron 128%, consolidando una tendencia clara: el campo de batalla digital se ha desplazado desde la infraestructura hacia la lógica de negocio de las aplicaciones.
Este nuevo escenario redefine las prioridades de seguridad para empresas, gobiernos y desarrolladores de software en todo el mundo.
Table of Contents
El retorno del DDoS masivo: ataques de escala terabit
Uno de los hallazgos más relevantes del informe es el resurgimiento de ataques DDoS volumétricos de gran escala, capaces de alcanzar niveles de tráfico nunca antes registrados.
Durante 2025, la botnet Aisuru estableció un nuevo récord global con un ataque de 29.7 Tbps, un volumen capaz de saturar infraestructuras completas de telecomunicaciones y proveedores cloud.
Este tipo de ataques, que anteriormente eran eventos excepcionales asociados a actores estatales, se están democratizando gracias al crecimiento de los servicios DDoS-as-a-Service, disponibles en mercados clandestinos.
En términos prácticos, esto significa que incluso actores con bajo nivel técnico pueden lanzar ataques masivos alquilando infraestructura criminal ya preparada.
Además, la frecuencia de ataques se ha multiplicado. El informe señala que el cliente promedio analizado por Radware enfrentó más de 25,000 ataques DDoS durante 2025, lo que equivale a aproximadamente 139 ataques por día.
Este volumen evidencia un cambio estructural: las organizaciones ya no se enfrentan a incidentes esporádicos, sino a un flujo continuo de agresiones automatizadas.
El verdadero objetivo: aplicaciones, APIs y lógica de negocio
Aunque los ataques volumétricos continúan captando titulares, el informe advierte que los ataques más sofisticados están migrando hacia la capa de aplicación, donde residen los activos digitales más valiosos.
La actividad maliciosa dirigida a aplicaciones web y APIs creció 128% en 2025, impulsada por el uso de herramientas automatizadas y frameworks ofensivos basados en inteligencia artificial.
El análisis de las categorías de ataque revela un cambio significativo:
| Tipo de ataque | Participación |
|---|---|
| explotación de vulnerabilidades | 41.8% |
| abuso de lógica de negocio | 43.5% |
| acceso indebido | 9.3% |
| fuga de datos | 4.3% |
| SQL injection | 1.08% |
La caída relativa de ataques clásicos como SQL Injection no indica una mejora general de seguridad. Por el contrario, refleja que los adversarios están priorizando vectores más complejos y evasivos, especialmente aquellos relacionados con APIs mal diseñadas o endpoints sin controles adecuados.
Este fenómeno es particularmente crítico en arquitecturas modernas basadas en microservicios, donde la proliferación de interfaces de programación incrementa el número de superficies de ataque.
Bots maliciosos: el motor de la automatización criminal
Otra tendencia alarmante es el crecimiento exponencial de la actividad de bots maliciosos, que aumentó 91.8% durante 2025.
Estos bots se utilizan para ejecutar operaciones automatizadas a gran escala, incluyendo:
-
credential stuffing
-
scraping masivo de datos
-
fraude en comercio electrónico
-
secuestro de cuentas
-
manipulación de inventarios
A diferencia de los bots tradicionales, los nuevos sistemas automatizados funcionan como ecosistemas coordinados, capaces de adaptar sus comportamientos para evadir mecanismos de detección.
Esto obliga a las organizaciones a adoptar estrategias de defensa basadas en análisis de comportamiento e inteligencia contextual, en lugar de depender únicamente de listas negras o firmas estáticas.
Hacktivismo y guerra digital
El informe también destaca el papel creciente del hacktivismo como herramienta de presión política y geopolítica.
Durante 2025 se registraron aproximadamente 16,000 ataques reivindicados por grupos hacktivistas, muchos de ellos coordinados a través de canales de Telegram dedicados a la ciberguerra.
Los sectores más afectados fueron:
-
gobierno
-
manufactura
-
educación
-
hospitalidad
-
finanzas
Estos ataques buscan generar impacto mediático y presión política, utilizando el ciberespacio como una extensión de conflictos internacionales.
Un nuevo paradigma de defensa
El informe concluye que las estrategias tradicionales de ciberseguridad han quedado obsoletas frente a la velocidad, escala y sofisticación de los ataques actuales.
Para enfrentar este nuevo escenario, las organizaciones deben adoptar arquitecturas defensivas basadas en tres pilares fundamentales:
Automatización: La respuesta manual es demasiado lenta frente a ataques que pueden ejecutarse en menos de un minuto.
Escalabilidad masiva: Las infraestructuras de defensa deben ser capaces de absorber tráfico de escala terabit.
Inteligencia integrada: Los sistemas de seguridad deben analizar patrones de comportamiento para distinguir entre tráfico legítimo y actividad maliciosa.
El desafío para el ecosistema tecnológico
El panorama descrito por el informe refleja una realidad incuestionable: la ciberseguridad ha entrado en una nueva etapa marcada por la automatización ofensiva y la inteligencia artificial aplicada al cibercrimen.
Para desarrolladores, arquitectos de software y líderes tecnológicos, esto implica replantear la forma en que se diseñan y operan las plataformas digitales.
La seguridad ya no puede ser un componente añadido al final del desarrollo. Debe convertirse en un principio fundamental desde el diseño mismo de las aplicaciones.
En la próxima entrega analizaremos cómo estas tendencias impactan directamente en el trabajo de los desarrolladores y qué estrategias deben adoptar los equipos DevSecOps para proteger aplicaciones, APIs y sistemas basados en inteligencia artificial.
Tu Opinión Importa 🗣️
El crecimiento de ataques automatizados plantea un desafío profundo para el futuro de la seguridad digital.
¿Crees que las empresas están preparadas para enfrentar esta nueva generación de amenazas impulsadas por inteligencia artificial?
Comparte tu punto de vista utilizando los hashtags #itusers28aniversario y #superfan.
Apoya al Periodismo Independiente
¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457
