Escenarios Spaghetti · Riesgo global
Un ataque informático coordinado paraliza a la vez los sistemas de los que depende la vida diaria: la electricidad, los bancos, las comunicaciones, el transporte. Su efecto se parece al de una tormenta solar, pero el origen es humano y deliberado, y se enfrenta de otra manera: con ciberdefensa, redes separadas entre sí y cooperación entre países.
Una sola actualización defectuosa bloqueó 8,5 millones de computadoras en un día. Las redes que sostienen el agua, la energía y las comunicaciones ya tienen intrusos esperando.
Ataques a infraestructura crítica
62 %
de los ataques con IA del estudio de 2026 apuntaron a infraestructura crítica, sobre todo finanzas y energía. Grupos estatales mantuvieron acceso oculto a redes de agua, energía y transporte durante al menos cinco años.
▼ Denuncias de ransomware a infraestructura crítica en EE. UU.: 870 en 2022, 1 193 en 2023 y +9 % en 2024
Tiempo de recuperación de servicios
247 días
tarda en promedio una empresa en identificar y contener una brecha, incluida la restauración de servicios (informe 2026). Recuperarse del todo suele llevar más de 100 días.
▼ Subió por primera vez tras cinco años de bajada (241 días en 2025)
Dependencia de proveedores únicos
8,5 millones
de computadoras con Windows quedaron bloqueadas el 19 de julio de 2024 por una sola actualización defectuosa de un proveedor de seguridad. Tres empresas concentran el 63 % de la nube mundial.
Acuerdos internacionales de ciberseguridad
3 de 40
ratificaciones necesarias para que entre en vigor la primera convención de la ONU contra el ciberdelito, adoptada en diciembre de 2024. Tiene 95 firmas, incluida la Unión Europea.
▲ De 72 firmas en Hanói (octubre de 2025) a 95
Ataques y fallas que se propagaron más allá de su blanco, y la respuesta internacional.
Días promedio para identificar y contener una brecha de datos, incluida la restauración de servicios, según el año del informe. Bajó varios años y en 2026 volvió a subir.
Cada informe estudia brechas de los 12 meses anteriores (de marzo a febrero).
Millones de dólares pagados cada año a grupos que cifran los datos de sus víctimas y piden rescate (solo pagos en criptomonedas rastreados).
Los pagos bajaron en 2025, pero los ataques reivindicados subieron un 50 %. La cifra de 2025 puede crecer cuando se identifiquen más pagos.
Cuota del mercado mundial de infraestructura en la nube (segundo trimestre de 2026). Tres empresas tienen casi dos tercios.
Resto = 100 − 63.
Para entrar en vigor necesita 40 ratificaciones. La línea blanca marca esa meta.