Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha publicado sus resultados globales de ciberamenazas correspondientes a mayo de 2026. Los datos revelan que las empresas de todo el mundo enfrentaron un promedio de 2.055 ciberataques semanales, lo que supone un aumento anual del 2%, y un leve descenso del 7% con respecto al mes de abril.
Tras el fuerte repunte observado en abril, las cifras de mayo sugieren un alivio temporal en los volúmenes de ataques en lugar de un descenso sostenido. Aunque los volúmenes generales se moderaron, la actividad de ransomware y el riesgo de exposición de datos relacionado con GenAI continuaron aumentando. Esto presenta un panorama de amenazas que sigue siendo altamente activo.
“Las cifras de mayo, demuestran que los atacantes continúan adaptando sus tácticas, ajustando sus tiempos de actuación y perfeccionando sus técnicas para maximizar el impacto. En un contexto en el que el ransomware sigue evolucionando y la adopción de la IA generativa se acelera en las empresas, las organizaciones deben asumir que la exposición a las amenazas es constante y apostar por estrategias de ciberseguridad basadas en IA y enfocadas en la prevención, con capacidad de anticiparse y neutralizar los ataques antes de que lleguen a materializarse”, afirma Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de Check Point Software.
Por sectores, la Educación volvió a ser el más atacado a nivel mundial al enfrentar un promedio de 4.641 ataques semanales por organización, lo que refleja un aumento interanual del 7%. Las instituciones gubernamentales le siguieron con 2.620 ataques semanales (-7% interanual), mientras que las telecomunicaciones ocuparon el tercer lugar con 2.583 ataques (-0,3% interanual).
Más allá de estos sectores tradicionalmente atacados, la Agricultura, la Hostelería, los Viajes y el Ocio, así como la Construcción y la Ingeniería, también registraron un crecimiento notable. Esto demuestra cómo la transformación digital está expandiendo la superficie de ataque en una gama más amplia de industrias.
Imagen 1. Media mundial de ciberataques semanales por sector (mayo 2026 comparado con mayo 2025).
Los sectores más atacados en Colombia en mayo de 2026
En Colombia, las organizaciones registraron una media de 4.065 ataques semanales en mayo, un 21% más respecto al mismo mes de 2025.
Por su parte, Latinoamérica registró el mayor volumen de ataques, con un promedio de 3.149 ataques semanales por organización y registrando un aumento interanual del 13%. La rápida digitalización, combinada con una madurez de ciberseguridad desigual, continúa impulsando el enfoque sostenido de los adversarios en toda la región. Por su parte, África registró una disminución interanual en la actividad, pero se mantuvo entre las regiones más afectadas a nivel mundial debido a volúmenes de ataque persistentemente altos. En el resto del mundo, la actividad permaneció elevada a pesar de la moderación general observada en mayo.
Riesgos de exposición de datos por IA generativa
El volumen de ataques y el riesgo relacionado con la GenAI se mantuvo consistentemente alto. En mayo de 2026:
• 1 de cada 25 solicitudes a GenAI suponía un alto riesgo de filtración de datos sensibles.
• El 91% de las organizaciones que utilizan herramientas de GenAI experimentó actividad de solicitudes de alto riesgo.
• Un 22% de los prompts contenía información potencialmente sensible.
• Cada empresa utilizó una media de 9 herramientas diferentes de GenAI.
• Cada usuario generó 70 prompts al mes. Esta rápida adopción sigue superando a los controles de gobernanza y seguridad, lo que aumenta la probabilidad de una exposición involuntaria de datos a través del uso cotidiano de la GenAI.
Ataques de ransomware
El ransomware siguió siendo una de las amenazas más disruptivas en mayo, con 698 ataques reportados públicamente, lo que representa un incremento del 48% interanual. Esto marca el crecimiento anual más agudo registrado en 2026, con aumentos observados en todas las regiones. En cuanto a los ataques por región, América del Norte fue la más afectada, con el 49% de los incidentes de ransomware reportados, seguida de Europa con el 22% y de APAC con el 19%.
Imagen 2. Víctimas de ransomware por regiones en mayo de 2026.
Por sectores, el de los Servicios Empresariales fue el más atacado, representando el 35% de los incidentes de ransomware, seguido de Bienes y Servicios de Consumo y Manufactura Industrial. Los principales grupos de ransomware en mayo fueron Qilin, seguido de The Gentlemen y DragonForce, lo que resalta un mercado de ransomware que sigue escalando tanto a través de operadores establecidos como de nuevos participantes.
Read less 
Tabatinga
