Las organizaciones europeas afrontan un panorama de ciberseguridad cada vez más exigente. Según un nuevo análisis de Proofpoint, los ataques por correo electrónico han aumentado con especial rapidez en Europa, mientras que grupos patrocinados por Estados y ciberdelincuentes con motivaciones económicas amplían sus objetivos. Los riesgos también se extienden a las aplicaciones de inteligencia artificial (IA), que pueden dificultar el control de identidades y la visibilidad sobre los accesos corporativos.

## El correo electrónico, una vía de ataque en expansión

La telemetría de Proofpoint registró este año 4,5 veces más correos electrónicos de phishing que en 2025 en Europa. En el resto del mundo, el incremento fue más moderado: 1,5 veces. Además, las detecciones por cada millón de mensajes entrantes crecieron 3,2 veces en la región.

Entre las amenazas más preocupantes están los ataques de compromiso del correo electrónico empresarial (BEC, por sus siglas en inglés). En estos incidentes, los atacantes se hacen pasar por una persona de confianza —o toman el control de su cuenta— para inducir a empleados, clientes o socios a transferir dinero o conceder acceso a sistemas y datos.

Las empresas europeas de electrónica reciben 3,4 veces más mensajes BEC que el promedio regional, según el informe. Un patrón frecuente es el fraude con facturas dentro de la cadena de suministro.

## Hostelería y sanidad, entre los sectores más afectados

La actividad maliciosa varía según el sector. En hostelería y ocio, el malware representa el 21 % de las detecciones, frente al 11 % registrado a escala mundial. También aumentaron un 262 % interanual los ataques de phishing con devolución de llamada, que engañan a la víctima para que telefonee a un número controlado por los atacantes.

La sanidad también figura entre los principales objetivos. Los ataques telefónicos de este tipo contra organizaciones del sector crecieron un 257 % respecto a 2025, mientras que las detecciones de malware aumentaron un 84 %. Estos repuntes se producen en un contexto en el que, en conjunto, los ataques de malware en Europa están disminuyendo.

Proofpoint señala que la interacción de los usuarios podría ser uno de los factores que explican el interés de los atacantes: por cada 100 correos maliciosos recibidos en Europa se registraron 8,3 clics, frente a 2 en el resto del mundo.

## Actores conocidos y nuevos intereses

El informe destaca la actividad de grupos rusos y chinos que han perfeccionado sus métodos para obtener y mantener acceso a organizaciones europeas. Entre ellos figuran TA395, descrito como uno de los actores más activos en la telemetría de Proofpoint, y TA488, que ha dirigido ataques contra Outlook, Zimbra y otros servicios de correo web.

Los investigadores también observan un cambio de foco por parte de actores vinculados a India y Pakistán. Aunque históricamente sus operaciones se centraban más en objetivos mutuos, en 2026 también han dirigido su atención a Europa occidental, según el análisis.

## La expansión de la IA amplía la superficie de riesgo

La adopción de aplicaciones de IA añade nuevos desafíos de seguridad. Proofpoint observó más de 188.000 aplicaciones habilitadas para IA conectadas mediante sistemas de autenticación y marcos OAuth. Estas herramientas pueden automatizar procesos y acceder a API y servicios empresariales, pero también complican la supervisión de los permisos y el control de identidades.

Los atacantes están dirigiendo sus esfuerzos a los mecanismos que permiten esas conexiones: concesiones de acceso a contenidos, tokens y aplicaciones con privilegios mal configurados. Además, crecen los ataques contra tecnologías de IA de código abierto, como Langflow y LiteLLM. La proporción de sensores europeos afectados por ataques contra estos componentes aumentó 4,6 veces entre dos periodos consecutivos de 90 días, según Proofpoint.

El riesgo en la nube también es generalizado: casi todas las organizaciones europeas observadas (el 99 %) fueron objetivo de ataques basados en la nube. Los métodos de precisión, como el phishing y el secuestro de sesiones, afectaron al 64 % de las organizaciones atacadas.

## Mantener el acceso, una prioridad para los atacantes

La intrusión inicial suele ser solo el comienzo. Proofpoint indica que el 72 % de las víctimas europeas observó intentos de los atacantes por conservar el acceso, manipular controles de autenticación, consultar archivos o abusar de buzones comprometidos.

Ante este escenario, las organizaciones necesitan reforzar la protección del correo y la nube, revisar de forma periódica los permisos de aplicaciones y servicios conectados, y mejorar la detección de actividad anómala en cuentas y sesiones. La expansión de las herramientas de IA hace que una gestión rigurosa de identidades y accesos sea cada vez más importante para reducir la exposición.

from Latest from TechRadar https://ift.tt/eJwKihu
via IFTTT IA