{"id":2492,"date":"2026-09-04T07:32:07","date_gmt":"2026-09-04T07:32:07","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2492"},"modified":"2026-09-04T07:32:07","modified_gmt":"2026-09-04T07:32:07","slug":"el-ransomware-asciende-en-el-organigrama-los-directivos-intermedios-son-los-principales-objetivos","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2492","title":{"rendered":"El ransomware asciende en el organigrama: los directivos intermedios son los principales objetivos"},"content":{"rendered":"
\n

Zscaler, Inc<\/strong><\/a>., la plataforma de ciberseguridad de la era de la inteligencia artificial, ha publicado una nueva investigaci\u00f3n de ThreatLabz que analiza las primeras fases de un ataque real de ransomware y revela c\u00f3mo los ciberdelincuentes est\u00e1n cambiando sus estrategias para dirigirse a empleados con capacidad de acceso y autoridad dentro de las organizaciones.<\/p>\n

Aunque los an\u00e1lisis sobre ataques de ransomware suelen centrarse en la empresa afectada, los sistemas comprometidos o los datos robados, la investigaci\u00f3n de ThreatLabz pone el foco en las personas comprometidas en las primeras fases de la infecci\u00f3n y analiza qu\u00e9 caracter\u00edsticas convierten a determinados empleados en objetivos de alto valor para los ciberdelincuentes.<\/p>\n

El estudio identific\u00f3 351 v\u00edctimas pertenecientes a 334 organizaciones<\/strong> relacionadas con una \u00fanica campa\u00f1a de ransomware. Los resultados muestran que los atacantes no seleccionan a sus v\u00edctimas al azar, sino que buscan perfiles con acceso a informaci\u00f3n sensible, procesos financieros o capacidad de decisi\u00f3n.<\/p>\n

Directivos y \u00e1reas de negocio cr\u00edticas, principales objetivos<\/h3>\n

El 62% de las v\u00edctimas ocupaba puestos de direcci\u00f3n o superiores<\/strong>, ya que estos perfiles suelen tener acceso a presupuestos, contratos, proveedores, informaci\u00f3n confidencial y procesos clave de negocio. Adem\u00e1s, aproximadamente el 75% de los empleados comprometidos trabajaba en \u00e1reas como contabilidad y finanzas, ventas, operaciones, recursos humanos o marketing<\/strong>.<\/p>\n

\"\"<\/figure>\n

La investigaci\u00f3n tambi\u00e9n revela que el 44% de las v\u00edctimas pertenec\u00eda a la Generaci\u00f3n X<\/strong>, con una edad media de 46 a\u00f1os, una circunstancia relacionada con la mayor probabilidad de que estos profesionales ocupen posiciones de responsabilidad dentro de las organizaciones.<\/p>\n

Por sectores, la mitad de las v\u00edctimas trabajaba en compa\u00f1\u00edas industriales o tecnol\u00f3gicas. En concreto, el 35,5% pertenec\u00eda al sector industrial y el 14,6% al tecnol\u00f3gico<\/strong>, dos \u00e1reas especialmente atractivas para los grupos de ransomware por el acceso que pueden proporcionar a sistemas cr\u00edticos de fabricaci\u00f3n, distribuci\u00f3n, log\u00edstica, servicios digitales o propiedad intelectual. La interrupci\u00f3n de estos sistemas puede generar un impacto operativo y econ\u00f3mico significativo, mientras que el robo de informaci\u00f3n puede utilizarse para reforzar las demandas de extorsi\u00f3n.<\/p>\n

Los perfiles m\u00e1s buscados por los ciberdelincuentes<\/h3>\n

Entre las v\u00edctimas identificadas por ThreatLabz se encuentran perfiles como:<\/p>\n

    \n
  • Director regional de ventas (sector industrial):<\/strong> acceso a clientes, contratos, precios y previsiones de ingresos.<\/li>\n
  • Responsable de cuentas a pagar (sector tecnol\u00f3gico):<\/strong> acceso a facturas, pagos y proveedores.<\/li>\n
  • Director s\u00e9nior de proyectos:<\/strong> acceso a presupuestos, documentos y hojas de ruta.<\/li>\n
  • Responsable de propiedades (sector inmobiliario):<\/strong> acceso a contratos, informaci\u00f3n financiera y datos de clientes.<\/li>\n<\/ul>\n

    Estos empleados no necesitan contar con privilegios de administrador para generar un impacto significativo. Su acceso diario a informaci\u00f3n y procesos empresariales puede proporcionar a los atacantes una v\u00eda para robar datos, ampliar el ataque dentro de la organizaci\u00f3n o aumentar la presi\u00f3n mediante la extorsi\u00f3n.<\/p>\n

    C\u00f3mo reforzar la protecci\u00f3n frente al ransomware<\/h3>\n

    Ante esta evoluci\u00f3n de las amenazas, los expertos de ThreatLabz recomiendan a las organizaciones reforzar la protecci\u00f3n alrededor de los perfiles con mayor acceso al negocio mediante medidas como:<\/p>\n

      \n
    • Limitar las comunicaciones externas no solicitadas en plataformas de colaboraci\u00f3n.<\/li>\n
    • Formar a los empleados para detectar intentos de suplantaci\u00f3n de identidad.<\/li>\n
    • Implementar soluciones de seguridad de red y endpoint basadas en inteligencia artificial.<\/li>\n
    • Supervisar continuamente comportamientos sospechosos en usuarios, dispositivos y aplicaciones.<\/li>\n
    • Aplicar el principio de m\u00ednimo privilegio para reducir el impacto de una cuenta comprometida.<\/li>\n
    • Adoptar una arquitectura Zero Trust para impedir el movimiento lateral de los atacantes dentro de la organizaci\u00f3n.<\/li>\n<\/ul>\n

      La investigaci\u00f3n completa se incluir\u00e1 en el pr\u00f3ximo Informe de Ransomware 2026 de ThreatLabz<\/strong>, que analizar\u00e1 las principales tendencias, grupos y t\u00e1cticas utilizadas por los ciberdelincuentes durante el \u00faltimo a\u00f1o.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

      Zscaler, Inc., la plataforma de ciberseguridad de la era de la inteligencia artificial, ha publicado una nueva investigaci\u00f3n<\/p>\n","protected":false},"author":1,"featured_media":1923,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[1674,519,1676,36,764,1675,763,261,348],"class_list":["post-2492","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-asciende","tag-directivos","tag-intermedios","tag-los","tag-objetivos","tag-organigrama","tag-principales","tag-ransomware","tag-son"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2492","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2492"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2492\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/1923"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2492"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2492"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}