- [email protected]
- Mouthiers sur Boëme, France
- +33 972 508 828
Una pyme es objetivo sobre todo de grupos criminales que buscan dinero: ya sea bloqueando o robando sus datos para sacarles partido, ya sea obteniendo una transferencia mediante engaño. Casi nunca es algo personal: el atacante busca una puerta abierta, no su empresa en concreto.
El ransomware se ha convertido en un servicio: un grupo desarrolla la herramienta y la infraestructura, y luego las alquila a «afiliados» que llevan a cabo los ataques y se reparten el rescate. Otros revenden accesos ya robados (credenciales de correo, accesos VPN) a quien quiera comprarlos. Así, el atacante ya no necesita ser competente: le basta con pagar.
La ANSSI señala en su panorama de la amenaza publicado el 11 de marzo de 2026 que el cifrado de datos retrocede en favor del robo de datos sin más, seguido de un chantaje con su publicación, y que los equipos expuestos en internet (cortafuegos, VPN) se explotan muy rápidamente tras la publicación de una vulnerabilidad.
Junto a esto, la estafa de la transferencia no requiere ninguna competencia técnica: un falso proveedor envía un nuevo IBAN, o un falso directivo exige un pago urgente.
Los ataques llevados a cabo por Estados existen, pero se dirigen ante todo a las administraciones y a los grandes grupos: no es el principal riesgo de una pyme.
¿Tiene alguna pregunta sobre su situación? Describir mi necesidad
Fuentes consultadas el 19 de octubre de 2026: ANSSI – Panorama de la cybermenace 2025, publicado el 11 de marzo de 2026; Cybermalveillance.gouv.fr – Fraude au faux ordre de virement (FOVI).
Artículo redactado por IT CyberWall.
La copia de seguridad y la restauración las opera WeDoBack.
