Ciberataques en Año Nuevo: repunte de ransomware y riesgo sin monitorización 24/7

RED Security ha advertido de un fuerte repunte de ciberataques durante las fiestas de Año Nuevo. Según el centro de monitorización y respuesta a incidentes de la compañía, en los fines de semana largos la actividad maliciosa puede multiplicarse por cuatro o cinco frente a la media anual.

Los expertos señalan que el periodo festivo suele aprovecharse no para la intrusión inicial, sino para la fase final —y más destructiva— de los ataques. Cuando muchas empresas reducen operaciones y aflojan la supervisión, los intrusos cifran datos, deshabilitan infraestructuras o roban dinero. El patrón resulta previsible: esperar a que baje la guardia y actuar, lo que convierte el parón de Año Nuevo en una de las ventanas más cómodas para infligir el máximo daño al negocio.

El SOC de RED Security informa que en la primera semana de enero de 2024 el número de reportes de incidentes graves fue cuatro veces superior al promedio mensual. Cerca del 80% de esos casos involucró ransomware, y aproximadamente un tercio se originó en proveedores de TI previamente comprometidos. Con el aumento general de la actividad criminal en 2025, los expertos de la compañía prevén un repunte aún más acusado de las amenazas.

Los especialistas subrayan que el mayor riesgo recae en organizaciones que no mantienen una vigilancia 24/7 de los eventos de seguridad. En esos escenarios, las empresas suelen enterarse de una intrusión solo cuando los procesos de negocio ya están paralizados. Es precisamente en los periodos festivos cuando se disparan las solicitudes urgentes de respuesta e investigación de incidentes, un recordatorio contundente de que la monitorización proactiva pesa más que correr detrás del problema a posteriori.