Mandiant ha presentado su 17.º informe anual M-Trends, una radiografía sobre las amenazas y tácticas utilizadas en las ciberamenazas basada en más de 500.000 horas de investigación de incidentes reales durante el pasado 2025. Ello permite ofrecer una visión integral del panorama de amenazas moderno y de las amenazas emergentes que pueden impulsar futuros ataques este año.

Además, hoy ha empezado la conferencia de ciberseguridad RSAC 2026 en San Francisco, donde Google Cloud ha presentado innovaciones en productos de seguridad basados en inteligencia artificial que aprovechan su inteligencia sobre amenazas de primera línea para permitir una defensa activa.

A continuación, encontrarás un resumen en español de los hallazgos y novedades más destacadas de ambos anuncios, así como enlaces para consultar la información íntegramente:

🌐M-Trends 2026 Report

• Auge de la ingeniería social basada en la voz: El phishing por voz se disparó hasta convertirse en el segundo vector de infección inicial más común, lo que refleja un cambio hacia ataques más interactivos y dirigidos por humanos.
• El sector de alta tecnología, el más atacado: En 2025, el sector de alta tecnología fue el más atacado en las investigaciones de Mandiant, superando a los servicios financieros, que lideraron la lista en 2023 y 2024.
• Transferencia rápida entre atacantes: Un ciberdelincuente obtiene acceso inicial y luego se lo pasa rápidamente a otro para llevar a cabo operaciones de mayor impacto, como el ransomware, a veces en menos de 30 segundos. Así, convierte lo que tradicionalmente serían alertas de baja prioridad en importantes vulneraciones de seguridad.
• Los fallos humanos y sistémicos siguen siendo predominantes: Si bien la IA permite a los adversarios ampliar sus operaciones, la mayoría de las intrusiones siguen teniendo su origen en errores humanos o deficiencias en los procesos y los controles del sistema.
• Aumenta el tiempo de permanencia: En 2025, el tiempo medio de permanencia global aumentó a 14 días, impulsado en gran medida por el ciberespionaje y los incidentes con trabajadores informáticos de Corea del Norte, que tuvieron tiempos medios de permanencia de 122 días en ambos casos.

Específicamente para la región de EMEA, destaca:

• Mayor prevalencia del phishing por correo electrónico: El phishing por correo electrónico siguió siendo más frecuente en EMEA en comparación con las tendencias mundiales, donde su cuota general continúa disminuyendo.
• El tiempo de permanencia en EMEA se sitúa por encima de la media mundial: la mediana del tiempo de permanencia en EMEA fue de 20 días en 2025, superior a la media mundial de 14 días, aunque esto supone un descenso de siete días con respecto a 2024.
• Cambio hacia la detección interna: En 2025, el 60% de los incidentes en EMEA se identificaron inicialmente de forma interna, en comparación con el 40% a través de notificaciones externas, lo que supone un cambio con respecto a las tendencias de 2024.

Consulta un resumen ejecutivo del informe en el siguiente enlace.

🌐Novedades de Google Cloud presentadas en la RSAC 2026

Potenciados por la inteligencia de amenazas de primera línea de Mandiant y GTIG, y las capacidades de razonamiento sin precedentes de los modelos Gemini más nuevos, Google Cloud compartirá cómo está reforzando “la ventaja del defensor” mediante anuncios de productos clave:

• Presentamos dark web intelligence (en vista previa) en Google Threat Intelligence, que aprovecha los modelos Gemini más recientes para ayudar a los clientes a traducir amplios datos de la dark web en información precisa y relevante.
• Para contrarrestar los ataques a velocidad de máquina que superan los métodos tradicionales, Google Security Operations presenta la Agentic Automation (en vista previa), que utiliza agentes de IA para automatizar dinámicamente las respuestas a amenazas.
• A partir de abril, los clientes de Google Security Operations también podrán construir sus propios agentes de seguridad preparados para empresas con soporte de servidor MCP (remote model context protocol). Esto les permitirá habilitar una gobernanza y controles unificados para los agentes de seguridad que construyan.

Sandra Joyce, VP de Google Threat Intelligence Group (GTIG), estuvo a cargo el lunes por la tarde de una ponencia inaugural en la RSAC titulada «Más allá de la defensa: hacia la disrupción y la defensa activa».