Estados Unidos se perfila como el principal objetivo, con un 21 % de los incidentes a nivel mundial
TEL AVIV, Israel, 21 de octubre de 2025 /PRNewswire/ — KELA, líder mundial en soluciones de inteligencia de amenazas cibernéticas y de exposición , ha publicado hoy un nuevo informe titulado «Aumento de las amenazas de ransomware para la seguridad nacional», en el que se revela un aumento interanual del 34 % en los ataques de ransomware dirigidos a sectores críticos entre enero y septiembre de 2025. Casi la mitad (50 %) de todos los incidentes de ransomware a nivel mundial afectaron a sectores esenciales para la resiliencia nacional —entre ellos, la industria manufacturera, la sanidad, la energía, el transporte y las finanzas—, lo que pone de relieve por qué el ransomware supone una amenaza para la seguridad nacional.
«Las operaciones de ransomware no deben entenderse únicamente como ataques con motivaciones económicas, sino también como instrumentos tácticos, capaces de interrumpir las operaciones de las víctimas al tiempo que infligen daños económicos y de reputación. En sectores críticos, estas interrupciones pueden tener consecuencias a nivel nacional, socavando operaciones esenciales y minando la confianza pública», afirmó Lin Levi, jefe del equipo inteligencia de amenazas. «Para proteger los servicios críticos, los gobiernos y los sectores industriales críticos deben dar prioridad a las medidas preventivas proactivas y mantener una vigilancia continua en tiempo real para detectar y responder a las amenazas cibernéticas».
Principales conclusiones del informe de KELA:
- Entre enero y septiembre de 2025 se registraron un total de 4.701 incidentes de ransomware en todo el mundo, lo que supone un aumento con respecto a los 3.219 registrados durante el mismo periodo de 2024.
- 2.332 ataques (el 50 %) tuvieron como objetivo sectores de infraestructuras críticas, lo que supone un aumento interanual del 34 % en los ataques de ransomware dirigidos a sectores críticos.
- El sector manufacturero registró el mayor crecimiento, con un aumento interanual de los ataques del 61 %.
- Estados Unidos fue el país más afectado, con unos 1.000 ataques, lo que supone el 21 % de toda la actividad mundial relacionada con el ransomware, seguido de Canadá, Alemania, el Reino Unido e Italia.
- De los 103 grupos de ransomware activos, solo cinco — Qilin, Clop, Akira, Play y SafePay— fueron responsables de casi el 25 % de todos los incidentes, lo que refleja la creciente profesionalización y consolidación de los ecosistemas de la ciberdelincuencia.
El informe, titulado «Aumento de las amenazas de ransomware para la seguridad nacional: una escalada de los ataques contra sectores de infraestructuras críticas», se basa en los datos de la plataforma de KELA y analiza el alcance de la actividad del ransomware, identifica los sectores y las zonas geográficas más afectados y describe el actores de amenazas que está impulsando este aumento. Para descargar el informe completo, visite la página web de KELA.
Acerca de KELA Cyber
KELA es un proveedor líder en inteligencia cibernética ( inteligencia de amenazas , CTI) y gestión de la superficie de ataque externa (External Attack Surface Management, EASM), que permite a las organizaciones detener las amenazas antes de que se materialicen. Con una década de inteligencia que alimenta su lago de datos, la plataforma de KELA ofrece información accionable en tiempo real para la reducción integral de las amenazas ( exposición ). Con la confianza de empresas y organismos gubernamentales de todo el mundo, KELA ayuda a los equipos de seguridad a detectar, priorizar y mitigar de forma proactiva las ciberamenazas con una precisión y rapidez inigualables. Más información en www.kelacyber.com.
Contacto para los medios de comunicación:
