México, segundo país más atacado de América Latina
De acuerdo con el último informe presentado por Kaspersky en la Cyber Security Week, México registró 108 millones de detecciones de malware en un año, lo que equivale a un promedio de 297,000 intentos diarios.
Esta cifra coloca al país como el segundo más atacado en América Latina, únicamente detrás de Brasil, dentro de un total de 626 millones de ataques en la región.
La industria manufacturera, el blanco principal
El sector manufacturero en México se ha convertido en el objetivo número uno de los cibercriminales. Según el estudio, la fabricación de bienes discretos y por procesos concentra 28.97% de todos los ataques, lo que significa que 3 de cada 10 incidentes cibernéticos están dirigidos a fábricas y centros de ensamblaje.
Esto ubica a la manufactura por encima de sectores estratégicos como:
Gobierno (13.39%)
Retail (6.16%)
Agricultura (5.72%)
Energía, telecomunicaciones y finanzas (participación menor, pero de alto impacto).
Tipos de amenazas más comunes en México
El reporte de Kaspersky señala que, aunque el adware ocupa un lugar importante en volumen de detecciones, las amenazas que generan mayores daños en la operación industrial son aquellas que combinan:
Phishing como puerta de entrada.
Explotación de vulnerabilidades en software (por ejemplo, Microsoft Office).
Ransomware y backdoors para tomar control persistente de servidores y dispositivos OT.
México registró:
111,000 bloqueos de troyanos bancarios.
237,000 eventos de ransomware en la región.
Miles de ataques dirigidos contra Linux y plataformas móviles.
El phishing: el punto débil más explotado
El phishing sigue siendo la táctica más utilizada por los atacantes. A través de correos electrónicos falsos, botnets de dispositivos móviles y hasta servicios de phishing-as-a-service, los criminales logran comprometer credenciales y escalar hasta sistemas críticos.
Un solo mensaje puede ser suficiente para vulnerar una cadena de suministro industrial o comprometer procesos de pago, generando pérdidas millonarias.
Recomendaciones de ciberseguridad para la industria
Los analistas de Kaspersky recomiendan a las empresas mexicanas:
Implementar una gestión continua de parches, especialmente en sistemas OT conectados con TI.
Establecer segmentación robusta entre redes industriales y administrativas.
Adoptar herramientas de detección proactiva (LBR/XDR).
Invertir en capacitación contra phishing y ejercicios de respuesta a incidentes.
Estas medidas buscan reducir la ventana de explotación y contener el movimiento lateral de los atacantes, evitando que una intrusión inicial se convierta en un incidente crítico.
La manufactura mexicana no solo concentra la mayor cantidad de ataques cibernéticos, sino que también representa un riesgo económico multiplicador cuando la ciberseguridad es insuficiente.
Con casi 29% de los ciberataques dirigidos a procesos manufactureros y más de 100 millones de detecciones de malware al año, blindar plantas industriales no es un gasto opcional: es una inversión estratégica en competitividad y continuidad operativa.