Nuevos datos sugieren que los ciberdelincuentes se centran en el segmento SMB, que les aporta beneficios más rápidos y fáciles
PRAGA, 21 de agosto de 2025 – ZEBRA SYSTEMS, distribuidor de soluciones N-able en los mercados checo y eslovaco, presentó el informe anual de amenazas de N-able para 2025, que aborda el aumento de los ciberataques contra las pequeñas y medianas empresas (SMB). El informe revela un aumento drástico de las amenazas detectadas en las SMB, cuyo número creció hasta superar los 13,3 millones solo en junio de 2025. El porcentaje de éxito de los ataques contra empresas SMB es varias veces superior al de los ataques contra grandes compañías.
Aunque muchas empresas SMB se habían convencido durante mucho tiempo de que eran demasiado poco interesantes para convertirse en objetivo de los ciberdelincuentes, los nuevos datos de N‑able demuestran lo contrario. Los atacantes priorizan cada vez más los ataques más rápidos y que requieren menos esfuerzo contra el sector SMB frente a los ataques complejos contra grandes empresas, aprovechando las limitadas capacidades de defensa para lograr beneficios más rápidos.
Basándose en datos del ecosistema de N‑able, el equipo de la empresa obtuvo los siguientes datos:
- Los ciberdelincuentes se centran en objetivos más fáciles, es decir, las SMB. La tasa media de éxito de las brechas de seguridad en todas las organizaciones fue del 44 %, de solo el 39 % en las grandes empresas, pero en las SMB aumentó al 88 %.
- La inteligencia artificial refuerza la ingeniería social: Los atacantes utilizan inteligencia artificial generativa para crear mensajes de phishing convincentes, indistinguibles del estilo de personas reales. Los incidentes basados en ingeniería social representaron el 22 % de todos los incidentes confirmados en las SMB.
- El ransomware es una amenaza importante: En la primera mitad de 2025, el equipo de N-able registró casi 1,9 millones de casos de ataques de ransomware, de un total de 3,3 millones de todo el malware detectado.
- El correo electrónico sigue siendo la herramienta preferida para obtener credenciales: los empleados de empresas con menos de 250 trabajadores reciben un correo electrónico malicioso por cada 323 mensajes.
- Una vez que se vulnera un buzón de correo, los correos electrónicos BEC siguen rápidamente: El FBI registró en 2024 pérdidas globales causadas por correos electrónicos fraudulentos (BEC) por valor de 2.770 millones de USD, y muchos casos procedían de empresas más pequeñas que no realizaban controles de pagos.
El éxito en la lucha contra las ciberamenazas reside en una protección compuesta por múltiples capas de seguridad, como la gestión de parches, la garantía de copias de seguridad fiables, la monitorización continua, la protección de endpoints o la implementación de reglas claras, tanto en modo reactivo como proactivo. La plataforma integrada de herramientas de N‑able está diseñada para ayudar a las empresas SMB a afrontar las amenazas existentes gracias a una mayor visibilidad, protección y capacidad de respuesta al nivel de las grandes empresas, adaptada a sus necesidades específicas.
«Las medidas de seguridad obsoletas no bastan para seguir el ritmo de los desafíos a los que se enfrentan hoy las pequeñas y medianas empresas», afirmó Kevin O’Connor, director de investigación de amenazas de N‑able. «Los atacantes desarrollan y lanzan continuamente ataques que explotan brechas de seguridad. Las empresas SMB necesitan soluciones que cubran todo el ciclo de vida de la ciberprotección y que, al mismo tiempo, se adapten a las limitaciones financieras y de personal del segmento SMB. Y eso es exactamente lo que ofrecemos.»
Para consultar el informe completo, visite https://www.n-able.com/resources/threat-report-2025.
Autor del artículo: Redacción ZEBR.ai
