El panorama de la ciberseguridad en México sigue una transformación que se observa a nivel mundial: los ciberataques son cada vez más sofisticados, automatizados y centrados en la explotación de identidades digitales. Según el Reporte de Ciberamenazas de Trellix, empresa global de ciberseguridad, México registró un aumento del 21% en las actividades maliciosas detectadas en el primer trimestre de 2026 en comparación con el mismo periodo del año anterior.
De acuerdo con la empresa, entre enero y marzo de este año se identificaron cerca de 1.2 millones de detecciones en el país, de las cuales el 11.3% estaban relacionadas con amenazas basadas en la propiedad intelectual. Las tendencias identificadas a nivel local reflejan el panorama que destacan los informes globales “CyberThreat Reports” de la empresa, que recogen la actividad de las amenazas cibernéticas registrada durante el primer trimestre de 2026.
El informe destaca una evolución significativa en el panorama de las amenazas, en el que los atacantes están ampliando su enfoque más allá del malware y el ransomware tradicionales para explotar cada vez más las identidades, el acceso legítimo y las herramientas basadas en la inteligencia artificial. Los resultados globales de la empresa muestran la evolución de las ciberamenazas a medida que avanzan los ataques basados en IA, el robo de credenciales y los riesgos en la nube globalmente, mientras que los conflictos geopolíticos y las elecciones alimentan los ataques de los grupos delictivos.
Entre los sectores más afectados en México durante el primer trimestre de 2026, el sector de las telecomunicaciones representó el 43.2% de las detecciones registradas por Trellix, seguido del sector industrial, con un 19.5%, y el sector público (10%). Los servicios minoristas siguen en cuarto lugar, con un 8.3%. Es notable la creciente presión sobre las empresas de telecomunicaciones: según los resultados globales de Trellix, el sector pasó de representar el 47% de las detecciones de amenazas persistentes avanzadas (APT) a principios de 2025 a más del 70% en la segu…
El comunicado también señala que los ciberdelincuentes ya atacan SPEI, CoDi y hasta el CURP biométrico para crear identidades falsas y cometer fraude financiero. Además, México es el tercer país más atacado del mundo en URLs maliciosas, según los datos proporcionados por la compañía.
