Desde los hackeos de telecomunicaciones respaldados por el estado hasta la espada de doble filo de la IA, la GCA insta a defensas prácticas impulsadas por la comunidad
Nueva York, 10 de diciembre de 2025 – Global Cyber Alliance (GCA), una organización internacional sin fines de lucro dedicada a mejorar la seguridad de Internet, publicó hoy su revisión de las tendencias cibernéticas de 2025 y sus estrategias de respuesta para 2026.
1. Los persistentes hackeos de telecomunicaciones expusieron la fragilidad de la infraestructura
El grupo de amenazas cibernéticas Salt Typhoon comprometió a los principales proveedores de telecomunicaciones, violó los sistemas gubernamentales de escuchas telefónicas y estableció un acceso persistente a través de redes globales. En lugar de buscar robar datos de clientes, Salt Typhoon se centró en controlar la infraestructura de comunicaciones de la que dependen miles de millones de personas todos los días.
El informe de la GCA, “Salt Typhoon a través de Internet: lo que los honeypots AIDE revelan sobre una campaña persistente vinculada al estado”, demuestra las características operativas de Salt Typhoon a través de patrones de ataque observables que abarcan más de 2 años y recomienda medidas defensivas que brindan protección contra los vectores de ataque documentados.
Salt Typhoon, y otros ataques como este, se expandirán en 2026. La GCA continuará profundizando la colaboración con los operadores de telecomunicaciones, los reguladores y los socios técnicos, permitiendo medidas defensivas a través de su portal AIDE y entendiendo que donde trabajamos juntos, siguen mejoras medibles.
2. La IA se convirtió en un multiplicador de fuerza
Las organizaciones utilizaron la IA para detectar anomalías, clasificar alertas y agilizar la respuesta a incidentes, mientras que los delincuentes utilizaron la IA para escalar los intentos de phishing, sondear automáticamente los sistemas y elaborar ataques dirigidos.
La GCA lanzó una página de recursos de IA que ofrece consejos prácticos de seguridad y explicaciones para no expertos para mantenerse seguros en un mundo impulsado por la IA.
En 2026, las pequeñas empresas y las organizaciones sin fines de lucro serán especialmente vulnerables, ya que a menudo carecen del personal, el tiempo y la experiencia para evaluar y gestionar los riesgos. La GCA utilizará la IA para automatizar el ciclo de vida completo de la capacitación y los recursos de la GCA para llegar a más personas en más lugares que nunca.
3. La brecha de habilidades cibernéticas se profundizó a medida que la IA automatiza las tareas rutinarias
Las organizaciones de todos los tamaños se enfrentan a una escasez de personal de ciberseguridad. Mientras tanto, muchas personas no conocen o simplemente ignoran los conceptos básicos de ciberseguridad, lo que deja a las personas y organizaciones expuestas a ataques de phishing, fraude e ingeniería social.
Además de mejorar continuamente nuestros kits de herramientas de ciberseguridad seleccionados, la GCA puso a prueba un plan de estudios de IA+Cyber que no solo enseña a los estudiantes sobre los riesgos de la IA, sino que los convierte en creadores de soluciones.
En 2026, la “codificación de vibraciones” creará errores y vulnerabilidades de seguridad adicionales. La GCA ampliará el plan de estudios de IA+Cyber que equipa a la próxima generación de líderes cibernéticos con habilidades prácticas y una mentalidad de seguridad primero.
4. Los ciberdelincuentes capitalizaron la crisis y las donaciones estacionales
Los consumidores perdieron $12.5 mil millones por fraude en 2024. Las grandes tormentas, las crisis humanitarias y la generosidad de fin de año alimentaron un aumento en los esquemas de donación fraudulentos nuevamente en 2025.
La GCA actualizó la guía para prevenir el fraude caritativo y ofrece consejos para comprar en línea de forma segura, especialmente durante las vacaciones, cuando el delito cibernético aumenta hasta en un 30%.
En 2026, estos ataques solo empeorarán, ya que el delito basado en la IA se vuelve más fácil, barato y mejor. La GCA continuará brindando orientación práctica y tutoriales sencillos y fáciles de seguir que ayuden a las personas a estar más seguras en línea.
5. Las organizaciones sin fines de lucro centradas en la ciberseguridad lucharon en un panorama de financiación incierto
Cientos de organizaciones sin fines de lucro mantienen funciones críticas de ciberseguridad por el bien de Internet y todos sus usuarios, pero a menudo se ejecutan con equipos mínimos y presupuestos muy ajustados. Cuando estos servicios no están disponibles para construir y proteger los estándares técnicos, distribuir código de código abierto, proteger directamente a las personas y mejorar la confiabilidad, todos sufren.
La GCA trabajó para cerrar esa brecha coordinando el ecosistema de ciberseguridad sin fines de lucro para reducir la duplicación y desbloquear oportunidades conjuntas de recaudación de fondos. La GCA, en colaboración con Internet Society, anunció el Fondo Common Good Cyber y destacó el impacto en el mundo real de las organizaciones sin fines de lucro de ciberseguridad.
Los desafíos de financiación persistirán en 2026. La GCA liderará el Comité del Ecosistema del Fondo Common Good Cyber para profundizar la coordinación internacional y brindar apoyo escalable contra el daño digital, asegurando que las organizaciones que protegen a las comunidades más vulnerables del mundo tengan las herramientas, la visibilidad y el apoyo que necesitan para mantener a las personas seguras en línea.
“Mientras miramos hacia 2026, nuestro enfoque es permitir la resiliencia cotidiana”, dijo Brian Cute, CEO interino de la GCA. “Si les damos a las personas herramientas simples y probadas y las combinamos con mejoras a nivel de infraestructura y colaboración global, podemos modificar significativamente la curva de riesgo cibernético”.
