El mapa mundial de las ciberamenazas ha sumado una nueva señal de alarma. Los ataques de ransomware crecieron un 87% en julio respecto al mismo mes del año anterior, en un contexto marcado por el aumento sostenido de los ciberataques y por la aparición de nuevos riesgos asociados al uso cotidiano de herramientas de inteligencia artificial generativa en las empresas.

Los datos proceden del último informe de Check Point Research, que sitúa en 2.336 la media de ciberataques semanales sufridos por cada organización en todo el mundo durante julio. La cifra supone un incremento del 16% en comparación con el mismo periodo de 2025 y confirma una tendencia que los expertos observan desde hace meses: los ciberdelincuentes no sólo mantienen un elevado volumen de actividad, sino que diversifican cada vez más sus vías de ataque.

España no escapa a esta realidad. Las empresas españolas registraron una media de 2.068 ciberataques semanales durante el mes analizado, un 1% más que un año antes. Aunque el crecimiento es mucho más moderado que el observado a nivel global, la cifra refleja la intensidad de la presión a la que están sometidas las organizaciones en un escenario de digitalización creciente y dependencia cada vez mayor de los sistemas tecnológicos.

El regreso con fuerza del ransomware

Entre todas las amenazas analizadas por los investigadores, una destaca por encima del resto. El ransomware, la modalidad criminal basada en secuestrar datos o sistemas para exigir posteriormente un rescate económico, protagonizó el mayor salto registrado durante julio.

Los ataques notificados públicamente alcanzaron los 964 casos, un 49% más que en junio y un 87% más que en julio de 2025.

Se trata de uno de los mayores crecimientos observados en los últimos meses y confirma que esta forma de ciberdelincuencia continúa siendo una de las más rentables para los grupos criminales. El impacto de estos ataques va mucho más allá de la interrupción temporal de la actividad: puede provocar pérdidas económicas directas, filtraciones de información sensible, daños reputacionales y semanas de trabajo para restaurar sistemas afectados.

Los servicios empresariales fueron el sector más golpeado por esta modalidad de ataque, al concentrar el 32,5% de las víctimas notificadas. Por detrás aparecen la industria manufacturera, con un 14,4%, y el sector de bienes y servicios de consumo, con un 13,4%.

A escala geográfica, América del Norte continúa siendo el principal objetivo, con el 45% de los incidentes de ransomware reportados. Europa ocupa la segunda posición, con un 28% de los casos detectados.

Entre los grupos criminales más activos durante julio figuran The Gentlemen y Qilin, responsables cada uno del 14% de los ataques publicados durante el periodo analizado.

La otra amenaza emergente: la inteligencia artificial

Sin embargo, el informe identifica otra tendencia igualmente relevante para los responsables de ciberseguridad: la exposición derivada del uso masivo de herramientas de inteligencia artificial generativa.

Lo que hace apenas unos años era una tecnología experimental se ha convertido en una herramienta habitual en multitud de departamentos empresariales. La velocidad de adopción está generando ganancias de productividad, pero también nuevos vectores de riesgo.

Según los datos recogidos por Check Point Research, uno de cada 36 prompts o consultas realizadas a plataformas de IA generativa fue clasificado como de alto riesgo por su potencial para exponer información sensible.

Además, el 88% de las organizaciones que utilizan este tipo de herramientas registró actividad considerada de alto riesgo, mientras que un 22% de los mensajes enviados a estos sistemas contenía información potencialmente confidencial.

Los investigadores señalan que los datos personales son actualmente la categoría más expuesta, presente en el 70% de las organizaciones analizadas. También aparecen con frecuencia datos financieros e información relacionada con infraestructuras tecnológicas y redes corporativas, detectados en un 68% de los casos.

Para los expertos, estos datos reflejan un desafío creciente: aprovechar el potencial de la inteligencia artificial sin comprometer activos críticos de información. El problema no siempre procede de un ataque externo. En muchos casos, el riesgo surge cuando empleados introducen en asistentes de IA documentos, informes, datos de clientes o información corporativa sensible sin tener plena conciencia de las implicaciones de seguridad.

El correo electrónico sigue siendo el gran campo de batalla

Pese al protagonismo que han adquirido la inteligencia artificial y el ransomware, el correo electrónico continúa siendo una de las principales puertas de entrada para los ciberdelincuentes.

Durante julio, uno de cada 128 correos electrónicos analizados fue catalogado como phishing. A ello se suma que un 20% adicional pertenecía a categorías consideradas potencialmente peligrosas o no deseadas, como spam, graymail o mensajes sospechosos.

La persistencia de estas cifras demuestra que, pese a la sofisticación creciente de las amenazas, muchas campañas siguen apoyándose en una estrategia clásica: engañar al usuario para que entregue credenciales, descargue archivos maliciosos o facilite acceso a sistemas corporativos.

En palabras de Rafael de la Vega, director técnico de Check Point Software para España y Portugal, los datos muestran que "el ciberriesgo se está acumulando en varios frentes al mismo tiempo", impulsado por el aumento del volumen de ataques, el fuerte crecimiento del ransomware y la expansión de la inteligencia artificial generativa en el entorno empresarial.