Casi el 10% de las empresas de telecomunicaciones sufrió ataques de ransomware en 2025. La automatización con Inteligencia Artificial, la integración de satélites y el paso a criptografía postcuántica abren nuevos frentes de riesgo, según Kaspersky.

El sector de las telecomunicaciones entra en 2026 enfrentándose a una combinación de amenazas persistentes y riesgos emergentes. Según el boletín de seguridad de Kaspersky, las infraestructuras de red siguen siendo objetivo prioritario de ataques avanzados, mientras que la automatización basada en IA, la transición hacia la criptografía postcuántica y la integración de redes 5G con satélites amplían la superficie de exposición.

Durante 2025, un 9,86% de las organizaciones del sector a nivel global se ha visto afectado por ransomware, mientras que un tercio de los usuarios con Windows y más de una cuarta parte con MacOS han sufrido ciberataques. Las amenazas más graves han incluido campañas como “Operation SyncHole” del grupo Lazarus o la ola de ciberataques “ToolShell”, que ha explotado vulnerabilidades en SharePoint para infiltrarse en operadoras asiáticas y de Oriente Medio.

“Las redes de telecomunicaciones son objetivos estratégicos para grupos de ciberespionaje y actores maliciosos. La evolución tecnológica, desde la IA hasta las redes no terrestres, está creando nuevas vías de ciberataque que requieren medidas preventivas y coordinación constante entre operadores, fabricantes y expertos en seguridad”, afirma Anna Larkina, experta en análisis de contenido web de Kaspersky.

Entre los retos más destacados para 2026, Kaspersky señala:

• Errores a escala provocados por la IA: el uso creciente de Inteligencia Artificial en la gestión de redes puede amplificar errores si los datos de entrada están manipulados o contienen ruido.
• Inestabilidad operativa durante la transición a criptografía postcuántica: la presión por adoptar algoritmos resistentes al descifrado cuántico puede provocar fallos de integración y cortes de servicio si no se planifica correctamente.
• Ciberataques vinculados a la integración de 5G con redes satelitales: la expansión de la conectividad a través de constelaciones en órbita baja introduce nuevos vectores de ataque sobre estaciones terrestres, portales de gestión y software de coordinación.

Para mitigar estos riesgos, Kaspersky recomienda:

• Supervisar continuamente el panorama APT y las infraestructuras críticas del sector, combinando inteligencia de amenazas con formación continua para los equipos técnicos.
• Tratar la automatización basada en IA como un proceso de gestión del cambio: mantener supervisión humana, desplegar en fases y validar de forma constante los datos de entrada.
• Prepararse para ciberataques DDoS como un problema de capacidad: revisar las medidas de mitigación upstream, proteger el enrutamiento en el perímetro y monitorizar señales de congestión.
• Implementar herramientas EDR como Kaspersky Next EDR Expert para detectar amenazas avanzadas, facilitar la investigación rápida y contener eficazmente los incidentes.