Sophos analizó 661 incidentes reales en 70 países para su Active Adversary Report 2026. La conclusión principal: el 67% de los incidentes tuvo origen en ataques a la identidad, como contraseñas robadas o adivinadas.
Los datos que más preocupan
- En el 59% de los casos faltaba la autenticación multifactor.
- Una vez dentro, el atacante llega al servidor de Active Directory en solo 3.4 horas.
- El 88% de los ataques de ransomware se lanza fuera del horario laboral.
- La mediana de tiempo que un intruso pasa en la red antes de ser detectado bajó a 3 días.
Qué hacer
- Active el MFA para todos, empezando por administradores y acceso remoto.
- Reduzca al mínimo las cuentas con privilegios de dominio.
- Guarde los registros de inicio de sesión al menos 90 días.