Estadísticas de ataques DDoS

Los ataques DDoS están golpeando a las organizaciones. Si no ha seguido las noticias últimamente, es momento de ponerse al día. Hemos investigado y recopilado datos actualizados de fuentes oficiales. Estas estadísticas de ataques DDoS le mostrarán qué medidas debe tomar su empresa y hacia dónde se dirige la situación. Siga leyendo para conocer los datos.

Estadísticas globales de ataques DDoS

Estos son algunos datos clave de las estadísticas globales de DDoS que debe conocer:

1. Los ataques DDoS a la capa de red aumentaron un 168,2 % interanual a principios de 2026
2. Los ataques DDoS alcanzaron un pico de 31,4 Tbps a finales de 2025.  Se debió principalmente a la botnet Aisuru, responsable de infectar entre 1 y 4 millones de dispositivos.
3. Los ciberdelincuentes lanzan una media de 44.000 ataques DDoS diarios. No se espera que esta cifra disminuya pronto y muchas organizaciones registran una media de 139 ataques al día.
4. Algunos de los ataques DDoS más largos registrados han durado 12.388 minutos, más de 8 días. Los más breves suelen durar menos de un minuto.
5. Los ataques DDoS a sitios web aumentaron un 101,4 %. Norteamérica es uno de los principales objetivos, con el 63,1 % de los ataques DDoS del mundo. Le siguen Oriente Medio, con el 16,1 %, y Europa, con el 13,7 % .

Estadísticas de ataques DDoS por sector

Las estadísticas de ataques DDoS por sector revelan lo siguiente:

1. Los sectores más atacados son los servicios financieros, la tecnología, los videojuegos, el comercio electrónico y las telecomunicaciones. En 2026, el sector tecnológico es uno de los principales objetivos. Concentra el 45 % de los ataques DDoS a la capa de red y actualmente afronta los mayores niveles de explotación.
2. La industria de los videojuegos recibe alrededor del 57 % de los ataques DDoS. Es un objetivo persistente, especialmente de los ataques DDoS volumétricos. En 2026, los sectores financiero y de telecomunicaciones registran cada uno el 16,1 % de los ataques DDoS a la capa de red. El comercio electrónico recibe el mayor volumen de ataques DDoS a sitios web, con una cuota del 22 % de los ataques a la capa de red.
3. Los servicios gubernamentales también son objetivo del 38,8 % de los ataques DDoS del mundo, especialmente de los ataques activistas. La botnet NoName057(16) elige específicamente a los organismos gubernamentales como objetivo principal de sus ataques DDoS.

Ataques DDoS según el tamaño de la organización

Veamos las estadísticas de ataques DDoS según el tamaño de la organización en 2026. Estos son los datos más recientes:

1. Las grandes empresas representan entre el 63 % y el 65 % del mercado de protección contra DDoS. Son objetivo de ataques DDoS hipervolumétricos de más de 30 Tbps. Las pymes están experimentando un aumento de 12x en los ataques DDoS basados en API. En 2026, se ha observado un incremento de 5x en los ataques a API por dispositivo.
2. Las empresas con menos de 1.000 empleados se ven afectadas por el 46 % de todas las brechas de ciberseguridad. Los atacantes DDoS están pasando de campañas largas a ataques en ráfagas breves. Esto significa que los ataques DDoS basados en API se multiplicarán por 12 (1200 %) después de 2026.
3. El 59 % de los propietarios de pequeñas empresas cree que su negocio es demasiado pequeño para ser un objetivo, pero no es así. Alrededor del 51 % no cuenta con medidas de ciberseguridad para protegerse de los ataques DDoS.
4. El 91 % de las empresas afronta pérdidas medias superiores a 30.000 USD por una sola hora de inactividad causada por ataques DDoS. Las estadísticas también indican que el 75 % de las pymes no puede seguir operando si sufre un incidente de extorsión o un ataque de una variante importante de ransomware.
5. Estadísticas sobre tipos y técnicas de ataques DDoS

Estas son las estadísticas más recientes sobre tipos y técnicas de ataques DDoS:

• La duración media de los ataques DDoS ha aumentado hasta los 45 minutos. Las empresas sin protección pierden hasta 6.000 USD por minuto solo por la inactividad.
• El 31 % de las empresas afronta intentos de ataques DDoS cada semana. Un ataque volumétrico de 22,2 Tbps marcó el último pico récord, mientras que las avalanchas de solicitudes a la capa de aplicación alcanzaron los 201 millones de solicitudes por segundo (Rps).
• Estados Unidos concentra casi el 50 % de la frecuencia mundial de ataques DDoS, mientras que la región EMEA (Europa, Oriente Medio y África) representó el 65 % del volumen mundial de estos ataques.

Estadísticas sobre el tamaño y el ancho de banda de los ataques DDoS

Esto es lo que debe saber sobre las estadísticas más recientes de tamaño y ancho de banda de los ataques DDoS:

1. El tamaño medio de los ataques DDoS aumenta un 69 % interanual, con picos de 962,2 Gbps en las redes supervisadas. Esto muestra cuánto ancho de banda pueden alquilar o controlar los atacantes.
2. Los ataques DDoS de 2026 alcanzan magnitudes elevadas. En enero de 2026 se registraron más de 41 eventos «mega» superiores a 100 Gbps en un solo mes.
3. El 78 % de los ataques DDoS termina en 5 minutos y el 37 % concluye en menos de 2 minutos.
4. Existe un 70 % de probabilidades de que se produzca otro ataque DDoS después del primero. Cada incidente genera una media de 2,8 ataques posteriores.
5. Algunos sistemas del mundo sufren ataques DDoS activos el 88 % del tiempo durante todo el año.

Estadísticas sobre la duración de los ataques DDoS

Estas son algunas de las estadísticas más recientes sobre la duración de los ataques DDoS:

1. En 2026, la mayoría de los ataques DDoS de alto impacto a sitios web dura menos de 60 segundos. El 71 % de los ataques DDoS HTTPs dura menos de un minuto.
2. El 89 % de los ataques a la capa de red termina en menos de 10 minutos. El 86 % de los incidentes de red que alcanzan la escala de terabits dura más de 10 minutos.
3. Los ataques DDoS de duración excepcionalmente larga (más de 24h) aumentaron un 17 % en 2026.

Estadísticas sobre la frecuencia y la repetición de ataques DDoS

Estas son las estadísticas recientes sobre la frecuencia y la repetición de ataques DDoS:

1. Se prevé que las mitigaciones de ataques DDoS en todo el mundo alcancen los 58 millones en 2026. Los ataques DDoS contra las infraestructuras empresariales también están aumentando: pasaron de 6,6 millones a 19,4 millones, un incremento del 198 % respecto al año anterior.
2. Las empresas han sufrido unos 3,85 incidentes DDoS durante los últimos 12 meses.
3. El informe European Cyber Report 2026 de Link11 destaca la repetición de los ataques. Más del 70 % de las organizaciones atacadas una vez volvió a ser atacado. Cada incidente inicial provocó una media de 2,8 ataques posteriores, lo que demuestra que los adversarios rara vez se detienen tras el primer intento.
4. El informe de amenazas del cuarto trimestre de 2025 de Cloudflare señala que se mitigaron 47,1 millones de ataques DDoS durante el año. Este aumento del 121 % equivale a una media de 5.376 ataques por hora en todo el mundo y muestra la frecuencia de ataques que afrontan los grandes proveedores.

Estadísticas sobre botnets e infraestructura en ataques DDoS

Estas son las estadísticas más recientes sobre botnets e infraestructura en ataques DDoS:

1. Qrator Labs supervisó la que posiblemente sea la mayor botnet DDoS observada hasta la fecha: pasó de 1,33 millones a 5,76 millones de dispositivos infectados en un año. Tiene tamaño suficiente para lanzar avalanchas de tráfico de varios terabits cuando quiera.
2. El análisis de Cloudflare sobre la botnet Aisuru o Aisuru Kimwolf estima que comprometió entre 1 y 4 millones de dispositivos Android TV y otros equipos en todo el mundo. Lanzó miles de ataques hipervolumétricos, incluidas avalanchas de tráfico a escala de terabits que marcaron récords.
3. Las estadísticas de StormWall correspondientes al primer semestre del año pasado indican que el tamaño medio de las botnets DDoS supervisadas pasó de unos 90.000 dispositivos a unos 150.000 en un solo trimestre. Es un aumento cercano al 70 %. Esto eleva el volumen de referencia de muchos ataques de botnets
4. El análisis de mediados del año pasado de DDoS-Guard describió un ataque en el que participaron más de 2.050.000 direcciones IP únicas. No es un caso aislado: los ataques con más de un millón de fuentes ya no son infrecuentes.

Motivaciones de los ataques DDoS y estadísticas sobre los actores de amenazas

Estas son las estadísticas más recientes sobre las motivaciones de los ataques DDoS y los actores de amenazas:

1. El hacktivismo sigue siendo el principal impulsor de muchas campañas DDoS a gran escala. Cientos de canales de Telegram coordinan listas de objetivos y amplifican sus reivindicaciones para maximizar el impacto político y la visibilidad.
2. Se han contabilizado 149 ataques DDoS de hacktivistas contra 110 organizaciones  en apenas unos días y en 16 países. El 74,6 % de la actividad está vinculada a 12 grupos, entre ellos Keymous+, DieNet y NoName057(16).
3. La extorsión económica sigue siendo un factor importante. Los proveedores que rastrean ataques DDoS con exigencias de rescate describen campañas contra servicios en línea y objetivos de los sectores financiero y de telecomunicaciones. A menudo coinciden con las horas de mayor uso para que incluso una interrupción breve aumente la presión para pagar.
4. Los operadores comerciales de DDoS por encargo actúan junto a los actores motivados por ideologías. Las investigaciones sobre hacktivismo señalan que algunos grupos anuncian abiertamente servicios de «pruebas de estrés» en Telegram y usan supuestos ataques DDoS como demostraciones en vivo para atraer clientes.

Estadísticas de detección y mitigación de ataques DDoS

A continuación, se presentan estadísticas recientes sobre la detección y mitigación de ataques DDoS:

1. Las estadísticas de detección y mitigación muestran que los sistemas de defensa autónomos bloquearon 8,3 millones de ataques DDoS en solo tres meses del último año, con un promedio de unas 3.780 mitigaciones por hora.
2. Cloudflare registró 20,5 millones de ataques bloqueados en el primer trimestre de 2025. Entre ellos hubo cerca de 700 ataques hipervolumétricos de más de 1 Tbps o 1.000 millones de paquetes por segundo. La mitigación fue totalmente automatizada, sin necesidad de ajustar cada evento.
3. Los sistemas automatizados de GTT mitigaron dos ataques distintos de más de 1 Tbps en la última semana del primer trimestre de 2025. Son solo una muestra: tres cuartas partes de los ataques se situaron entre 100 Mbps y 9 Gbps, un volumen que sigue siendo problemático para las redes sin protección.
4. Un análisis de ataques DDoS de 2026 registró 41 «megaataques» de más de 100 Gbps en un solo mes, un aumento del 78 % respecto a diciembre. Sin embargo, todos se mitigaron sin degradar los servicios de cara a los clientes en las plataformas protegidas.

Costos e impacto financiero de los ataques DDoS

Estas son las estadísticas más recientes sobre los costos y el impacto financiero de los ataques DDoS:

1. Se estima que el tiempo de inactividad de la red cuesta en promedio unos 5.600 USD por minuto, o aproximadamente 300.000 USD por hora, si se incluyen la pérdida de productividad y la interrupción de las operaciones digitales.
2. Encuestas recientes sobre el costo de los ataques DDoS indican que una empresa mediana pierde unos 50.000 USD por hora durante un ataque. Algunas pequeñas empresas afrontan costos de recuperación promedio de 120.000 USD por incidente.  
3. Los datos sobre ataques DDoS indican que el 12 % de las pequeñas empresas afectadas por un ataque grave cierran definitivamente después. Además, el 40 % de las víctimas señala la pérdida de confianza de los clientes como el principal impacto no financiero, aparte de los gastos directos de remediación.
4. Los datos sobre ataques DDoS de las fuentes en línea más recientes estiman costos cercanos a los 2 millones de USD por incidente para las grandes empresas. En los peores casos, el tiempo de inactividad cuesta cientos de miles de dólares por hora.

Conclusiones clave de las estadísticas sobre ataques DDoS

Esto es lo que revelan hasta ahora las estadísticas más recientes de 2026 sobre ataques DDoS:

• Los ataques DDoS avanzan hacia la automatización con IA y la precisión en la capa de aplicación. Alcanzan escalas hipervolumétricas y dejan de ser incidentes aislados para convertirse en una carga estructural permanente para la infraestructura digital mundial.
• Las organizaciones viven en un estado de emergencia constante: sus sistemas reciben ataques el 88 % del tiempo. Esta alta frecuencia las afecta gravemente, y los ataques DDoS posteriores reducen aún más sus posibilidades de recuperación y continuidad operativa.
• Los ataques DDoS web aumentan un 101 % y combinan tácticas de bajo volumen y larga duración. Así evaden la detección tradicional e imitan el comportamiento de usuarios legítimos. Las botnets con IA automatizan operaciones DDoS de alta velocidad, con las que los atacantes cartografían redes en tiempo real y descubren nuevas vulnerabilidades explotables.
• Las transacciones maliciosas de API también han aumentado un 128 %, lo que confirma que la capa de aplicación es el principal campo de batalla de los ataques DDoS modernos. Las tensiones geopolíticas mundiales también impulsan la gran mayoría de estos ataques.
• Los firewalls estáticos ya no son eficaces contra los ataques DDoS. Las empresas necesitan combinar WAAP (protección de aplicaciones web y API) con análisis del comportamiento y detección de bots con IA para mantenerse protegidas. También deben utilizar SOC agénticos y clasificar las alertas de forma rutinaria con IA.

Nota: Nuestras estadísticas sobre ataques DDoS proceden de informes fiables del sector, divulgaciones de brechas de seguridad e investigaciones continuas sobre amenazas. Expertos destacados del sector verifican y agregan todas nuestras fuentes, que se mantienen actualizadas.

SentinelOne sí ofrece protección contra ataques DDoS al impedir que las botnets secuestren sus endpoints. Protege frente a amenazas de denegación de servicio basadas en protocolos y aplicaciones.

Protege sus puntos de entrada y ofrece visibilidad profunda del tráfico de red para detectar señales de ataques DDoS entrantes y prevenirlos. La IA basada en el comportamiento de SentinelOne detecta y bloquea código malicioso e impide que las botnets utilicen indebidamente los dispositivos corporativos. SentinelOne se integra con líderes en defensa contra DDoS como Cloudflare mediante Singularity™ Marketplace para ofrecer protección global en la capa de red y protección de endpoints frente a las amenazas DDoS.

Los mejores productos para protegerse contra los ataques DDoS son Singularity™ Complete y Singularity™ Network Discovery. Para extender la protección contra DDoS a contenedores, cargas de trabajo en la nube y clústeres de Kubernetes, utilice Singularity™ Cloud Security.

Programe una demo en vivo para obtener más información.