Los ciberataques en México no son un problema de Hollywood ni de corporaciones gringas: en 2025, las empresas mexicanas registraron un incremento del 38% en incidentes de seguridad digital, y el país se posicionó como el segundo más golpeado de América Latina. El dato ya no es anécdota, es una tendencia que afecta desde el banco donde cobras hasta la tienda donde compras en línea.
843 billones de razones para preocuparte
El Reporte sobre el Panorama de Amenazas 2026 de FortiGuard Labs —la rama de inteligencia de amenazas de Fortinet— documentó que América Latina acumuló 843.3 billones de intentos de ciberataques durante 2025. Brasil encabeza la lista, pero México quedó en segundo lugar, seguido de Colombia.
Solo en territorio mexicano se registraron 58.1 billones de intentos en el año, más 30 billones de escaneos activos: los criminales mapeando sistemas, buscando la puerta trasera antes de entrar.
¿Qué significa eso en términos concretos? Que cada banco, hospital, tienda online, dependencia de gobierno y empresa de logística estuvo bajo asedio permanente. No de vez en cuando. Todo el tiempo.
Por qué te importan los ciberataques en México aunque no tengas empresa
Fácil: más del 60% de las empresas mexicanas reportó al menos un incidente de seguridad digital en el último año. Y los sectores más golpeados son manufactura, servicios financieros y comercio, es decir, donde trabaja la mayoría de la gente.
Las pérdidas económicas por ciberdelincuencia en México se estiman en 20,000 millones de pesos anuales —cerca de 1,100 millones de dólares. Eso repercute en precios, en empleos, en la estabilidad de las empresas donde trabajamos. Y hablando de trabajo precario, si ya de por sí la mitad de los trabajadores en México opera sin contrato estable, imagina lo vulnerable que queda su situación si la empresa donde laboran sufre un ataque y tiene que cerrar operaciones.
Los especialistas advierten algo que duele más que el número: seis de cada 10 empresas que sufren un ciberataque cierran en los seis meses siguientes.
El verdadero problema: saben que somos vulnerables
Aquí está el dato que más incomoda: solo el 27% de las empresas mexicanas cuenta con servicios especializados de protección de activos digitales. Más de la mitad reconoce haber sido atacada, pero apenas una cuarta parte tiene defensa real.
Los métodos más usados en los ciberataques en México durante 2025 fueron phishing, ransomware y ataques DDoS, muchos de ellos automatizados con inteligencia artificial. Ya no hay un hacker tecleando furioso en un cuarto oscuro: son sistemas automatizados que prueban miles de contraseñas por minuto y venden los accesos al mejor postor en la dark web.
El tráfico de credenciales robadas en mercados clandestinos creció casi 80% respecto al año anterior. Eso incluye usuarios y contraseñas de empleados, clientes, pacientes, ciudadanos.
La IA: el arma que cambió el juego
Un factor que disparó los números en 2025 fue la incorporación de agentes de inteligencia artificial por parte de los atacantes. Tareas de reconocimiento que antes tomaban meses ahora se completan en horas. El cibercrimen dejó de ser artesanal para volverse industrial.
A nivel global, las víctimas confirmadas de ransomware pasaron de 1,600 a más de 7,800 en un solo año, un incremento de 389%. América Latina, según Kaspersky, se consolidó como la región con mayor porcentaje de organizaciones afectadas por ransomware en todo el mundo: 8.13% de las empresas de la región lo sufrió directamente.
Y los sistemas industriales no se salvan: según datos de Kaspersky, en el segundo trimestre de 2025, el 24% de los sistemas de control industrial en México registró intentos de infección. Plantas de manufactura, infraestructura energética, hospitales.
Los ciberataques en México y la brecha de talento
Hay otro problema estructural: México tiene un déficit de 77,000 expertos en ciberseguridad. No es que no haya interés —las carreras en el área están creciendo—, pero la velocidad con la que escala la amenaza supera por mucho la formación de profesionales.
La región enfrenta una escasez de más de 300,000 especialistas en total. Y el 36% de las organizaciones admite que invierte poco en ciberseguridad, a pesar de conocer los riesgos. Es el tipo de ahorro que sale carísimo.
Al final, los ciberataques en México son el síntoma de algo más profundo: una economía digital que creció rapidísimo —ya hay más de 100 millones de usuarios de banca digital según el INEGI— sin que la infraestructura de seguridad creciera al mismo ritmo. La digitalización sin protección es como construir una casa sin cerradura y sorprenderse de que entren.
