Inteligencia para anticipar el riesgo

América del Norte (27,15%) y Europa (23,68%) concentraron las mayores proporciones de hallazgos, aunque ambas regiones presentaron descensos respecto del período anterior. En contraste, los incidentes de alcance global o transregional incrementaron su participación del 2,45% al 7,88%. En el ámbito de Latinoamérica y España, Brasil (20,68%) y España (15,75%) aumentaron su participación relativa, mientras que México (11,95%) y Argentina (11,39%) registraron descensos.

Durante agosto, Latinoamérica y España concentraron el 13,76% de los incidentes de ciberseguridad registrados a nivel mundial, posicionándose en el cuarto lugar en términos de participación, por detrás de América del Norte (31,70%), Europa (26,66%) y Asia (16,95%).

España, Argentina, México y Brasil concentraron cerca del 70% de los incidentes analizados en países hispanohablantes, con el sector gubernamental y la fabricación industrial posicionándose como los principales focos de ataque. A escala global, el ransomware representó más del 58% de los ciberincidentes, seguido por la persistencia de las filtraciones de datos. El informe analiza en profundidad la anatomía de las Amenazas Persistentes Avanzadas (APT), el impacto de las intrusiones en cadenas de suministro y el comportamiento de los principales actores.

El ransomware lideró el panorama de amenazas durante el período, mientras que las filtraciones de información y la comercialización de accesos comprometidos continuaron impulsando la monetización de datos. México, Brasil, España, Ecuador y Argentina concentraron la mayor actividad registrada. Esta edición incorpora un estudio sobre los riesgos asociados al sistema AIS y su impacto en la seguridad marítima.

México, Brasil, España y Argentina concentraron cerca del 60% de los incidentes detectados durante el período, consolidándose como los principales focos de actividad cibercriminal observados. El informe analiza el crecimiento sostenido de los incidentes en el sector financiero, la exposición de grandes volúmenes de información sensible y las estrategias utilizadas por actores de amenaza para monetizar datos comprometidos mediante filtraciones y ransomware.

México concentró cerca del 28% de las detecciones registradas en el período, en un escenario marcado por el crecimiento sostenido de las filtraciones de datos, que alcanzaron más del 72% del total de incidentes detectados. El informe analiza la exposición persistente de información sensible en sectores críticos y el rol de la Deep y Dark Web en la circulación y explotación de datos comprometidos.