Verizon Business publicó su Informe de Investigaciones de Violaciones de Datos (DBIR) de 2025, que revela un aumento significativo de los ciberataques. El informe destaca una duplicación de la participación de terceros en las filtraciones, alcanzando el 30%, y un incremento del 34% en la explotación de vulnerabilidades.
Definiciones clave
Para Verizon, un incidente es un «evento de seguridad que compromete la integridad, la confidencialidad o la disponibilidad de un activo de información», mientras que una filtración de datos es un «incidente que resulta en la divulgación confirmada, no solo en la posible exposición, de datos a una parte no autorizada».
Resultados del informe
El DBIR analizó más de 22.000 incidentes de seguridad, incluyendo 12.195 filtraciones de datos confirmadas. Los principales vectores de ataque iniciales son el abuso de credenciales (22%) y la explotación de vulnerabilidades (20%).
Principales hallazgos
- Explotación de vulnerabilidades: este vector experimentó un aumento del 34%, con enfoque en exploits de día cero dirigidos a dispositivos perimetrales y VPN.
- Ransomware: los ataques aumentaron un 37% desde el año anterior, estando presentes en el 44% de las brechas de seguridad. La cantidad promedio pagada disminuyó a 115.000 dólares.
- Participación de terceros: el porcentaje de brechas que involucran a terceros se duplicó, resaltando los riesgos en la cadena de suministro y ecosistemas de socios.
- Elemento humano: la participación humana sigue siendo alta, con superposición entre ingeniería social y abuso de credenciales.
- Uso de IA por ciberdelincuentes: están utilizando bots para generar mensajes maliciosos.
- Filtraciones de datos: el número sigue aumentando a un ritmo alarmante. El abuso de credenciales es el vector más común, utilizado en el 22% de los incidentes.
- Phishing: fue el vector de ataque en el 16% de los incidentes.
Tendencias por sector
El informe destaca un aumento alarmante de ataques motivados por espionaje en manufactura y salud, mientras que sectores como educación, finanzas y minorista enfrentan amenazas persistentes. El ransomware impacta especialmente a pequeñas y medianas empresas.
Conclusión
El DBIR 2025 sirve como una llamada de atención para que las empresas fortalezcan su estrategia de ciberseguridad. La necesidad de medidas robustas, formación en seguridad y corrección oportuna de vulnerabilidades se destaca claramente.