A finales de octubre de 2026 se dio a conocer el informe Estado de la Infraestructura Crítica 2026, elaborado por el Centro de Ciberinteligencia de Entel Digital y citado por El Economista. El estudio cuenta las organizaciones de servicios esenciales que aparecieron como víctimas de ransomware en América Latina y el Caribe.
Las cifras
- México registró 60 víctimas entre el 1 de enero de 2025 y el 21 de septiembre de 2026: el 17.8% de las 338 de la región. Brasil encabeza con 80.
- En la región, el 31.3% de las 1,080 víctimas de ransomware fueron de infraestructura crítica, por encima del 26.3% a nivel mundial.
- Los sectores más afectados en la región fueron gobierno (24%), salud (23.1%) y transporte y logística (20.1%).
- Se identificaron 79 grupos de ransomware distintos; los más activos contra infraestructura crítica en 2026 fueron TheGentlemen (26 víctimas) y Qilin (25).
El informe reconoce que hay subregistro: no todas las víctimas aparecen publicadas. Como ejemplo, la nota menciona a una empresa mexicana de mensajería que pagó menos de 5,000 dólares de rescate tras unos tres meses de intrusión.
Qué significa para su empresa
Aunque usted no opere una planta de energía o un hospital, si da servicio a gobierno, salud o logística forma parte de esa cadena. Un ataque a su empresa puede detener a sus clientes, y un ataque a ellos puede detenerlo a usted. La pregunta no es solo cómo evitar la entrada, sino qué tan rápido puede volver a operar.
Qué hacer
- Separe las credenciales de sus respaldos de las que usa en la operación diaria: si el atacante toma el dominio, no debe poder borrar también los respaldos.
- Compruebe que puede recuperarse sin depender de sistemas que caerían con el mismo ataque, y tenga fuera de línea la información mínima para seguir operando.
- Vigile las cuentas de mantenimiento remoto de proveedores que tienen permisos sobre sistemas esenciales.
- Tenga por escrito su plan para la primera hora: a quién llamar, qué aislar primero y cómo comunicarlo.
Para empezar, descargue nuestra guía gratuita La primera hora ante un ciberataque.