Estadísticas clave de ciberseguridad para 2026

La creciente digitalización y la adopción de modelos de trabajo flexibles exponen a más empresas y consumidores a riesgos. Según estudios del FMI, la ciberdelincuencia costará al mundo 23 billones de USD en 2027, un 175 % más que en 2022. Cuanto más dependemos de las plataformas digitales, más expuestos estamos a ciberataques, desde el malware hasta los ataques de phishing, de denegación de servicio y de intermediario.

Este entorno digital altamente vulnerable exige que los gobiernos y los consumidores conozcan mejor las medidas de ciberseguridad y presten más atención a la privacidad de los datos. En este contexto, analizamos las principales estadísticas de ciberseguridad y extraemos temas y patrones comunes para que comprenda cómo evolucionan las ciberamenazas. Con las estadísticas y la información procesable que presentamos a continuación, supervise las amenazas y vulnerabilidades actuales y emergentes y elabore un plan integral para detectar y prevenir ciberataques de forma proactiva.

Panorama de la ciberseguridad en 2026

Este es un resumen de las estadísticas de ciberseguridad más recientes para 2026:

En segundo lugar, la persistente brecha de habilidades en ciberseguridad sigue siendo un reto para las empresas, ya que la demanda supera la oferta de candidatos cualificados. Esto ocurre a pesar de que la mano de obra global en ciberseguridad creció un 12,6 % en 2023. En 2024 hay un déficit de cuatro millones de profesionales de la ciberseguridad, que podría alcanzar los ochenta y cinco millones en 2030 si no se aborda con la última tecnología y soluciones innovadoras.
• Los atacantes ya usan agentes de IA autónomos para realizar tareas de reconocimiento, explotar vulnerabilidades y desplazarse lateralmente a velocidad de máquina. Pueden ejecutar ataques a gran escala en cuestión de minutos.
• La GenAI y la ingeniería social avanzada han hecho que los audios y videos deepfake sean indistinguibles de la realidad. Con unas pocas instrucciones, los atacantes pueden suplantar a sus objetivos y dirigirse a empleados de alto nivel y directivos.
• SOC (centros de operaciones de seguridad) están adoptando modelos agénticos en los que la IA se ocupa del 90 % de la clasificación rutinaria. Los analistas supervisan el proceso y se centran en respuestas estratégicas en lugar de revisar registros manualmente.
• Las empresas también trabajan en la agilidad criptográfica y planean adoptar la criptografía poscuántica para proteger los datos sensibles de larga duración frente a futuros ataques de descifrado.

Previsiones de ciberseguridad para 2026

Estas son nuestras previsiones para 2026 basadas en las estadísticas recientes de ciberseguridad:

Entre los muchos casos de uso de la GenAI en ciberseguridad, las dos oportunidades prometedoras son abordar los problemas de la escasez de habilidades y el comportamiento humano inseguro. La adopción de la GenAI permitirá a las organizaciones salvar la brecha de habilidades y eliminar la necesidad de conocimientos especializados en el 50 % de los puestos de nivel inicial para 2028.
• Las pérdidas anuales mundiales rondarán entre los 10,5 y los 10,8 billones de USD al ritmo actual de aumento de los costos de la ciberdelincuencia. Estados Unidos será el mayor mercado, con un valor total estimado de 81.610 millones de USD. 
• El aumento de la frecuencia de las pérdidas también mantendrá al mercado bien capitalizado. Veremos cambios en los seguros y más señales de endurecimiento de las condiciones.  
• Las empresas implementarán SOC agénticos para combatir las amenazas basadas en IA. La IA no autorizada seguirá siendo uno de los principales riesgos, pero los agentes de IA autónomos se encargarán de hasta el 90 % de la clasificación rutinaria.
• Los ataques de doble extorsión seguirán aumentando, por lo que recuperar los datos no bastará. La nueva prioridad de las empresas será prevenir las filtraciones. La criptografía poscuántica pasará de la teoría a la planificación práctica a medida que las empresas se preparen frente a los ataques de «recopilar ahora y descifrar después».

Principales ciberamenazas en cifras

El panorama de las ciberamenazas evoluciona constantemente: surgen nuevas vulnerabilidades mientras se mitigan las existentes. Esta sección destaca las ciberamenazas más frecuentes para que las organizaciones comprendan los riesgos y elaboren un plan de mitigación.

1. Ransomware

El panorama de las amenazas a la ciberseguridad evoluciona constantemente, y surgen nuevas vulnerabilidades incluso cuando se mitigan las existentes. En esta sección se destacan las amenazas a la ciberseguridad más frecuentes
• Hasta 2031, una empresa o un consumidor sufrirá un ataque cada 2 segundos. Además, los ataques se acelerarán a partir de este año.
más frecuentes, con el fin de proporcionar a las organizaciones una visión clara de los riesgos cibernéticos y permitirles crear un plan de mitigación.
• El sector sanitario afrontará los costos más altos por brecha. Se prevé un promedio de 12,6 millones de USD por incidente.

2. Phishing

• El phishing estará presente en el 42 % de las brechas a nivel mundial. Los señuelos de phishing generados por IA elevarán las tasas de clics hasta un 54 %. Además, eliminarán fácilmente señales de alerta como la mala gramática y los errores ortográficos.
• El 35 % de los ataques usará smishing (SMS) y aplicaciones de mensajería. Los usuarios de dispositivos móviles tendrán tres veces más probabilidades de hacer clic en enlaces maliciosos que reciban que los usuarios de equipos de escritorio.
• Las pérdidas mundiales relacionadas con el phishing superarán los 25.000 millones de USD al año.
• El 70 % del ransomware se dirigió a pymes

3. Seguridad en la nube

• El 70 % de las brechas en la nube se originará en identidades comprometidas, no en fallos de software. Los errores humanos y las configuraciones incorrectas causarán el 95 % de los fallos de seguridad en la nube en 2026.
• El tiempo medio hasta la detección de una brecha será ahora de 277 días.
• El 64 % de las organizaciones afirma que diseñaría su estrategia de ciberseguridad con una plataforma de un único proveedor que unificará la seguridad de las aplicaciones, la red y la nube.
• El 88% de las empresas operará en entornos multinube e híbridos. Y el 81% de ellas dependerá de dos o más proveedores de nube para ejecutar cargas de trabajo críticas. Más del 29% afirma que utilizará más de tres proveedores de nube.
• El compromiso del correo electrónico empresarial representó 6 % de los incidentes, con enlaces de spear phishing utilizados en el 50 % de los casos

4. Ataques a dispositivos

• Los routers serán la principal puerta de entrada del 75% de los ciberataques relacionados con IoT. Se prevé un promedio de más de 820,000 ataques de IoT al día, según datos de principios de 2026.
• El número de dispositivos del Internet de las Cosas Médicas (IoMT) aumentará hasta alcanzar los 7.4 millones este año. El 83% de los dispositivos de imágenes médicas funcionará en entornos de sistemas operativos sin soporte.
• Los ataques de malware contra dispositivos IoT a nivel mundial ya han aumentado un 124%, lo que significa que actualmente hay campañas masivas de DDoS en marchala seguridad en la nube se pueden atribuir a una configuración incorrecta de la nube, y el 27 % de las empresas sufren brechas de seguridad en su infraestructura de nube pública
• Más de la mitad de las organizaciones señalaron el phishing como el ataque más frecuente para robar credenciales de seguridad en la nube

5. Ataques de denegación de servicio distribuida (DDOS)

• Los ciberdelincuentes lanzarán un promedio de 44,000 ataques DDoS diarios. Los sectores más atacados serán el comercio electrónico (22%) y los videojuegos (57%).  
• Los ataques DDoS se utilizarán como distracción para ocultar intrusiones más profundas en los sistemas. 
• Las botnets desatarán en 2026 ataques récord con picos de 29.7 Tbps.

5. Ataques de denegación de servicio distribuido (DDOS) aria-level="1">DDOS aumentaron un 31 %, con un promedio de 44 000 ataques diarios lanzados por ciberdelincuentes en 2023

Estadísticas de vulnerabilidades y brechas de datos

A medida que las empresas adoptan más tecnologías y plataformas digitales, la proliferación de puntos de contacto con los datos aumenta las vulnerabilidades. La National Vulnerability Database (NVD) registró más de 30,000 nuevas vulnerabilidades y exposiciones comunes (CVE), la mitad de las cuales se clasificaron como de gravedad alta o crítica.

Según el último pronóstico de CVE para 2026, los escenarios realistas apuntan a volúmenes de entre 70,000 y 100,000 divulgaciones este año. Alrededor del 24% de las empresas seguirá expuesto a fallas de alto riesgo y solo el 0.2% serán explotadas por los principales grupos de amenazas. El 29% de las vulnerabilidades mostrará indicios de explotación el día de la publicación oficial de la CVE o antes.

• Las brechas de datos relacionadas con la ciberseguridad han aumentado hasta un 40% a nivel mundial en 2026. El promedio semanal alcanza ahora los 1,968 ciberataques, un aumento interanual del 18% respecto de 2025 y del 70% desde 2023.El número de brechas de datos aumentó un 200% entre 2013 y 2022. Según las investigaciones, más de 2.6 mil millones de registros personales se vieron comprometidos entre 2021 y 2023

Estadísticas sobre vulnerabilidades y violaciones de seguridad

A medida que las empresas adoptan cada vez más tecnologías y plataformas digitales, la explosión de los puntos de contacto de datos ha aumentado las vulnerabilidades. La Base de Datos Nacional de Vulnerabilidades (NVD) registró más de 30 000 nuevas vulnerabilidades y exposiciones comunes (CVE), la mitad de las cuales se clasificaron como de gravedad alta o crítica.

Los incidentes cibernéticos, como la vulnerabilidad MoveIt de 2023 y Log4j en el mundo del código abierto, han planteado muchos retos a las organizaciones de todo el mundo. Además, las violaciones de datos han experimentado una tendencia al alza en la última década, con un aumento del 200 %.

Costo y frecuencia de los ciberataques

El número de violaciones de datos aumentó un 200 % entre 2013 y 2022. Según una investigación, más de 2600 millones de registros personales se vieron comprometidos entre 2021 y 2023

En 2024, el coste medio global de una violación de datos fue de 4,88 millones de dólares, lo que supone un aumento del 10 % con respecto al año anterior.

Los equipos de seguridad tardan una media de 277 días en identificar y contener una violación de datos, mientras que las violaciones que implican la pérdida o el robo de credenciales tardan 328 días en identificarse y contenerse.

Según el "Informe de investigaciones sobre violaciones de datos" de Verizon, el factor humano es la causa común del 68 % de las violaciones de datos

La frecuencia de los ciberataques se ha duplicado desde la pandemia de COVID-19, según el FMI(Fondo Monetario Internacional). Las estimaciones del costo de los ciberataques varían: Cybersecurity Ventures lo sitúa en $10.5 billones para 2025, mientras que otro pronóstico calcula el costo de la ciberdelincuencia en $23 billones para 2027. A continuación, se presentan algunas estadísticas relevantes de ciberseguridad sobre el costo y la frecuencia de los ciberataques.

La frecuencia de los ciberataques se ha duplicado desde la pandemia de COVID-19, según el FMI (Fondo Monetario Internacional). Los costes notificados de los ciberataques varían: Cybersecurity Ventures estima que alcanzarán un valor de 10,5 billones de dólares en 2025, mientras que otra previsión menciona que el coste de la ciberdelincuencia será de 
• MKS Instruments, proveedor de la industria de semiconductores, informó que un ataque de ransomware redujo sus ingresos en $200 millones
para 2027. A continuación se presentan algunas estadísticas relevantes sobre ciberseguridad en el contexto del coste y la frecuencia de los ciberataques.
• Las organizaciones que utilizan ampliamente IA y automatización de seguridad para prevenir brechas de datos ahorran en promedio $2.22 millones al año frente a las que no las utilizan
• El número promedio de ciberataques por organización al año aumentó un 25%, de tres a cuatro

El 75% de las grandes organizaciones con ingresos superiores a $5.5 mil millones tiene un seguro contra riesgos cibernéticos, mientras que solo el 25% de las organizaciones con ingresos inferiores a $250 millones cuenta con esa póliza.

MKS Instruments, un proveedor de la industria de semiconductores, informó de un impacto negativo de 200 millones de dólares en sus ingresos debido a un ataque de ransomware

El coste medio global de una violación de datos en 2024 es de 4,88 millones de dólares, lo que supone un aumento del 10 % con respecto al año anterior

Las organizaciones que utilizan ampliamente la inteligencia artificial y la automatización en materia de seguridad para prevenir las violaciones de datos obtienen un ahorro medio anual de 2,22 millones de dólares en comparación con las que no la utilizan

El número medio de ciberataques por organización y año aumentó un 25 %, pasando de tres a cuatro

Estadísticas destacadas de ciberseguridad de 2026

Aunque los ciberdelincuentes se han vuelto más sofisticados, las empresas y los consumidores son más conscientes de los riesgos y se mantienen informados sobre las amenazas más recientes, como los ataques impulsados por IA. Sin embargo, también es importante analizar los datos de ciberseguridad para comprender los costos y las consecuencias de un ataque, la tecnología para prevenirlo y los planes de mitigación para contener sus efectos una vez que ocurre. Destacamos algunos datos relevantes sobre ciberseguridad para que esté al tanto de las últimas tendencias y novedades.

Estas son algunas estadísticas destacadas de ciberseguridad de 2026:

• El promedio semanal de ciberataques en la India alcanzó los 3,195 por organización a principios de 2026, un 62% más que el promedio mundial. El sector educativo registra específicamente un aumento del 6% en los ataques de ransomware.
• Se prevé que el costo total de la ciberdelincuencia supere los 10.5 billones de USD en 2026. El gasto en ciberseguridad aumentará un 12.5% y pronto alcanzará los 240 mil millones de USD, mientras las empresas tratan de mantenerse al día frente a las amenazas emergentes.
• El 53% de los responsables de seguridad afirma que los ataques impulsados por IA serán su mayor desafío. Los ataques de phishing agéntico representarán más del 42% de todas las brechas de datos a nivel mundial en 2026. el 60 % de las organizaciones de la cadena de suministro utilizarán los riesgos de ciberseguridad como criterios de evaluación críticos para los compromisos y transacciones comerciales con terceros
• afectarán a dispositivos, consumidores y empresas cada 2 segundos para 2021, y se prevé que solo los daños de 2026 cuesten alrededor de 74 mil millones de USD.
• Los incidentes de cryptojacking se han disparado hasta alcanzar los 6.5 millones de USD a principios de 2026. El mercado de productos contra el cryptojacking alcanzará los 31.8 mil millones de USD para 2030, con una tasa de crecimiento anual compuesta del 10.9%.  El sector bancario, de servicios financieros y de seguros registrará el mayor aumento de incidentes de cryptojacking, ya que será un objetivo clave.
• El malware aumentó un 30 % en la primera mitad de 2024. El 15 % de todo el malware utiliza el empaquetado de software como principal TTP de MITRE.
• A nivel mundial, el criptojacking disminuyó un 60 %, excepto en la India, donde aumentó un 409 %.

Los 5 estados con mayores pérdidas de víctimas por ciberdelincuencia

Numerosas empresas y personas han denunciado haber sido víctimas de ciberdelitos. Según el Centro de Denuncias de Delitos en Internet del FBI, se registraron 3,26 millones de denuncias en los últimos cinco años, con pérdidas totales de 27.600 millones de USD. Además de comprometer información y datos sensibles y poner en riesgo la seguridad de usuarios y clientes, los ciberdelitos tienen graves consecuencias económicas y psicológicas.

Además de los costos directos, los ciberataques generan costos indirectos, como gastos legales, multas regulatorias, daños a la reputación, robo de propiedad intelectual e interrupciones operativas. El costo varía según la ubicación y el sector. El costo más alto de una filtración de datos, con un promedio de 9,36 millones de USD, se registra en Estados Unidos.

La siguiente tabla muestra datos de ciberseguridad de los cinco estados de Estados Unidos con peores resultados.

Empleos y perspectivas profesionales en ciberseguridad

A escala mundial, la demanda de profesionales de ciberseguridad supera la oferta. En 2024, la proporción entre oferta y demanda en Estados Unidos es del 85 %. Se estima que este año hay 4,8 millones de vacantes relacionadas con la ciberseguridad. La organización suele adoptar un enfoque descendente para contratar talento en ciberseguridad: cubre primero la mayoría de los puestos de mayor responsabilidad y después los puestos de niveles inferiores del organigrama. Sin embargo, ante la escasez de talento y la evolución de los riesgos cibernéticos, el enfoque tradicional de contratación es menos eficaz. Las organizaciones deben adaptar su estrategia de contratación y centrarse en las capacidades específicas que necesitan, en lugar de en los puestos.

• La Oficina de Estadísticas Laborales de Estados Unidos (BLS) prevé un crecimiento del empleo del 32 % en ciberseguridad entre 2022 y 2032, muy superior al promedio de todas las ocupaciones
• Según el Estudio global sobre la fuerza laboral de ISC2 2023, el número de profesionales de la ciberseguridad a nivel mundial ha alcanzado los 5,5 millones
• El salario inicial medio anual de los analistas de seguridad de la información en Estados Unidos es de 112 000 dólares
• El rango salarial de los profesionales de la ciberseguridad varía, con un salario medio anual de 138 180 dólares para un ingeniero de seguridad de aplicaciones y de 244 096 dólares para un director de seguridad de la información (CISO)
• El número de puestos de trabajo sin cubrir en ciberseguridad en 2023 es de 3,5 millones, de los cuales más de una quinta parte se encuentran en Estados Unidos

Estadísticas de ciberseguridad específicas del sector

Sectores como el manufacturero se enfrentan a mayores riesgos, ya que los ciberataques a sus sistemas de tecnología operativa pueden tener consecuencias más graves, como paradas, cortes o explosiones, que los que se producen en el sector de las tecnologías de la información. Las siguientes estadísticas de ciberataques en diferentes sectores verticales ponen de relieve la necesidad de las organizaciones de preparar un plan de seguridad integral para evitar interrupciones.

1. Datos sobre ciberseguridad en la industria manufacturera
• Los perfiles más demandados para 2026 son: especialista en seguridad de IA, ingeniero de seguridad en la nube, especialista en gestión de la postura de seguridad de identidades (ISPM), arquitecto de confianza cero y especialista en análisis forense digital y respuesta a incidentes.
• En cuanto a las estimaciones salariales, los profesionales de ciberseguridad de nivel inicial pueden esperar entre 74.000 y 110.000 USD al año. Los profesionales de nivel intermedio ganarán entre 115.000 y 212.000 USD anuales. Los profesionales sénior o especialistas pueden percibir entre 154.000 y 280.000 USD al año. Los CISO y ejecutivos ganarán entre 220.000 y 420.000 USD anuales.

• Las competencias más demandadas serán la automatización de GRC (políticas como código), IAM en la nube, el análisis de riesgos de la IA agéntica y la implementación de confianza cero. Las principales certificaciones en 2026 serán CISSP, AZ-500/AWS Security para seguridad en la nube, CEH/OSCP para seguridad ofensiva y CHFI para análisis forense digital.
• La acción más común en los incidentes dentro de la industria manufacturera fue el despliegue de puertas traseras, que se produjo en 28 % de los casos

Estadísticas de ciberseguridad por sector

Sectores como el manufacturero afrontan ahora mayores riesgos. Los ciberataques contra su tecnología operativa pueden tener consecuencias físicas: paradas, interrupciones o explosiones. Las siguientes estadísticas de ciberseguridad muestran por qué todos los sectores necesitan un plan de defensa sólido.

Los ataques de ransomware han aumentado un un 264 % en los últimos cinco años

El coste medio de las violaciones de datos sanitarios ha aumentado un 10 %, hasta alcanzar los 10,10 millones de dólares

Se estima que dos tercios de las organizaciones sanitarias han sufrido ataques a la cadena de suministro en los últimos dos años

1. Datos sobre ciberseguridad en el sector manufacturero en 2026

• El sector manufacturero sigue siendo el principal objetivo de los ciberincidentes. Concentró el 34,7 % de todos los incidentes durante el último año.
• Los atacantes utilizaron ransomware en el 31 % de los casos del sector manufacturero y, a menudo, detuvieron líneas de producción para exigir pagos.
• El coste medio de una violación de datos en el sector financiero es de 5,9 millones de dólares
• El sector financiero es el sector más afectado por los ataques a aplicaciones web

2. Datos sobre ciberseguridad en el sector sanitario en 2026

Otros sectores también se enfrentan a amenazas cibernéticas, y estos datos sobre ciberseguridad ponen de relieve la necesidad de que las organizaciones de todos los sectores mejoren sus defensas cibernéticas para adaptarse al panorama de amenazas en constante evolución en 2024.
• El costo promedio de una filtración de datos en el sector sanitario alcanzó los 11,2 millones de USD en 2025, un aumento del 35 % en tres años.
• Más de dos tercios de los proveedores de servicios sanitarios sufrieron un ataque a la cadena de suministro de software en los últimos 18 meses. 
• Los atacantes dedican más tiempo al reconocimiento en este sector y buscan puntos débiles en el 48 % de los incidentes observados.

3. Datos sobre ciberseguridad en los sectores financiero y asegurador en 2026

A medida que las empresas invierten más en ciberseguridad, es fundamental implementar soluciones integrales como
• El sector financiero registra el mayor volumen de ataques contra aplicaciones web de todos los sectores.
. Esta plataforma ofrece seguridad integrada con detección avanzada, respuestas automatizadas y protección entre entornos, lo que garantiza que su inversión se traduzca en una defensa eficaz.

Otros sectores también afrontan ciberamenazas. Estos datos de ciberseguridad destacan la necesidad de que las organizaciones de todos los sectores refuercen sus ciberdefensas para adaptarse a la evolución del panorama de amenazas en 2024.

A medida que las empresas invierten más en ciberseguridad, es fundamental implementar plataformas integrales como Singularity™ XDR. Esta plataforma ofrece seguridad integrada con detección avanzada, respuestas automatizadas y protección en distintos entornos, para que su inversión se traduzca en una defensa eficaz.

Conclusion

Conclusión

El entorno digital de alto riesgo exige gobiernos proactivos y consumidores y empresas vigilantes frente a la ciberdelincuencia. Las estadísticas de ciberseguridad son indicadores clave de la evolución de las ciberamenazas y sirven a las organizaciones para proteger sus activos digitales.

Las organizaciones deben revisar periódicamente las estadísticas de ciberataques y los datos de ciberseguridad para evaluar sus ciberdefensas y planes de mitigación. Dado que la mayoría de los ataques se deben a errores humanos, deben usar GenAI para automatizar procesos y reducir la intervención humana a fin de prevenirlos. No hay lugar para la complacencia: las organizaciones deben estar siempre preparadas para frustrar cualquier intento de ataque.Singularity™ Endpoint Security de SentinelOne aprovecha la IA para detectar, bloquear y responder de forma autónoma a las amenazas, proporcionando una solución con visión de futuro para el cambiante panorama de la ciberseguridad.

El futuro de la ciberseguridad está en la automatización, la IA y la protección de endpoints de nueva generación. Singularity™ Endpoint Security utiliza IA para detectar, bloquear y responder de forma autónoma a las amenazas, con una protección preparada para la evolución de la ciberseguridad.