La sofisticación del cibercrimen está modificando el mapa de riesgos tecnológicos en las empresas españolas. Lejos de lo que indican los manuales tradicionales de ciberseguridad, el malware ha dejado de ser el mayor problema: hoy, los ataques de phishing triplican su frecuencia y se consolidan como el nuevo enemigo número uno.
Según datos publicados en diciembre por el Observatorio de Ciberseguridad de Proofpoint, el volumen de intentos de phishing dirigidos a entornos corporativos ha aumentado un 164% entre enero y noviembre de 2025. La técnica, que simula comunicaciones legítimas para robar credenciales o datos sensibles, representa ya el 73% del total de amenazas digitales activas.
El phishing corporativo toma ventaja en la batalla digital
Una de las claves del fenómeno es su capacidad de adaptación. En lugar de correos genéricos, los atacantes ahora personalizan sus mensajes y utilizan ingeniería social avanzada. Además, muchos de los ataques provienen de dominios comprometidos, lo que incrementa su verosimilitud ante los sistemas automatizados de defensa.
Este cambio de enfoque ha impactado particularmente a sectores como el financiero, las telecomunicaciones y la industria tecnológica, donde las credenciales robadas se convierten rápidamente en accesos directos a entornos sensibles. El informe también señala que los ejecutivos y mandos intermedios son los perfiles más atacados, debido a su acceso a múltiples sistemas internos.
Por otro lado, la creciente integración de plataformas de productividad basadas en la nube amplifica el impacto del phishing. Un solo acceso comprometido puede escalar lateralmente y poner en peligro la identidad corporativa completa, afectando desde operaciones internas hasta relaciones con clientes.
¿Interesado en el tema? Mira también: Producción detenida por deuda de Pemex
