Ransomware 2025: crece 3x más rápido que tu presupuesto

El problema no es cuánto gastas en seguridad, sino cómo lo gastas

Las reclamaciones por ransomware crecieron un 30,7% en 2025, mientras que el gasto global en ciberseguridad apenas aumentó un 10,1% según datos de CipherCue y Gartner. Es decir, la amenaza se expande tres veces más rápido que el presupuesto destinado a contenerla. Para un founder que gestiona su infraestructura tech con recursos limitados, este dato no es anecdótico: es una señal de alarma que exige repensar cómo se asigna cada euro o dólar de presupuesto en seguridad.

El desajuste no implica que las empresas gasten poco. Implica que están gastando mal, o en los lugares equivocados. Y ese matiz es lo que más le cuesta caro a las startups.

¿Por qué el ransomware crece más rápido que los presupuestos de seguridad?

La respuesta más honesta es estructural: el ecosistema criminal del ransomware funciona como una industria. Los grupos operan bajo el modelo Ransomware-as-a-Service (RaaS), donde los desarrolladores del malware alquilan su infraestructura a afiliados que ejecutan los ataques. El resultado es una escala industrial con costos de entrada muy bajos para los atacantes.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

A nivel mundial, los ciberataques generales crecieron un 42% en 2025, rozando los 8.000 incidentes reportados según el Informe de Ciberinteligencia 2025. Pero el dato más revelador es cualitativo: en el 77% de las intrusiones de ransomware registradas en 2025 hubo robo de datos, frente al 57% en 2024. Los atacantes ya no solo bloquean; exfiltran para extorsionar dos veces.

Mientras tanto, los equipos de seguridad corporativos siguen comprando más herramientas reactivas —antivirus, firewalls de nueva generación— cuando el verdadero vector de entrada sigue siendo el mismo: el error humano y los sistemas sin parchear.

Qué está pasando en España y LATAM: números que incomodan

En España, el panorama es especialmente preocupante. El INCIBE detectó 122.223 incidentes de ciberseguridad en 2025, un incremento del 26% respecto a los 97.400 del año anterior. Dentro de esa cifra, los casos de ransomware se duplicaron: de 176 en 2024 a 392 en 2025.

En términos de frecuencia, España superó los 45.000 ciberataques diarios durante 2025, con un crecimiento del 35% interanual. Solo en el primer semestre del año, los ataques de ransomware crecieron un 61%, lo que colocó al país como el séptimo más afectado a nivel mundial.

En cuanto a LATAM, no hay datos desagregados verificables en las fuentes consultadas, pero el contexto regional comparte factores de riesgo similares: baja madurez en cultura de ciberseguridad, escasa inversión en formación y un parque tecnológico heterogéneo que dificulta la actualización de sistemas.

¿Qué sectores están más expuestos al ransomware en 2025?

Los datos apuntan a sectores con alto volumen de datos sensibles y procesos operativos críticos:

Manufactura e industria: el sector más golpeado con más de 1.300 ataques registrados globalmente. La razón es clara — sus sistemas OT (tecnología operacional) rara vez se actualizan.
Bienes y servicios: representa el 13,2% de los ataques de ransomware publicados.
Servicios empresariales: 9,8% del total, donde las startups B2B son especialmente vulnerables.
Fabricación industrial: 9,1% del total.
Sanidad: 7,2%, con al menos 243 incidentes documentados en 2025 — un sector históricamente sobrepasado en defensa.

Para founders de startups SaaS, fintech o healthtech, esto no es un problema de grandes corporaciones. Es su problema también, especialmente si manejan datos de clientes o integran APIs con terceros.

La trampa del presupuesto: más gasto no es igual a más protección

Aquí está el insight que la mayoría de reportes no explicitan: la brecha entre el crecimiento del ransomware y el gasto en seguridad no se cierra solo aumentando el presupuesto. Se cierra siendo más inteligente con él.

El ransomware en Q4 de 2025 alcanzó tasas de pago de rescate en mínimos históricos. Las organizaciones que lograron recuperarse sin pagar lo hicieron gracias a backups actualizados, segmentación de red y planes de respuesta ensayados — no a herramientas costosas de última generación.

Los grupos de ransomware también están bajo presión: las operaciones policiales internacionales han generado inestabilidad interna, y la menor rentabilidad los empuja a diversificar tácticas. Pero eso no los hace menos peligrosos — los hace más creativos e impredecibles.

¿Qué significa esto para tu startup?

Un ataque de ransomware para una startup en fase temprana puede ser terminal. No por el rescate en sí, sino por el tiempo de inactividad, la pérdida de confianza de clientes y el impacto reputacional. Aquí hay acciones concretas que puedes implementar esta semana, sin necesidad de un CISO de tiempo completo:

Regla 3-2-1 para backups: 3 copias de tus datos, en 2 soportes distintos, con 1 copia offsite (o en la nube, desconectada de tu red principal). Este punto es el que más diferencia hace en una recuperación sin pago.
Autenticación multifactor (MFA) en todas las cuentas críticas: correo, repositorios de código, panel de hosting, herramientas SaaS. El vector más común de entrada sigue siendo credenciales comprometidas.
Inventario de dependencias y terceros: muchos ataques entran por proveedores externos. Haz un mapa de qué servicios tienen acceso a tus sistemas y con qué permisos.
Simula un incidente antes de que ocurra: define un protocolo básico de respuesta: quién llama a quién, cómo aislas sistemas, cuándo y cómo comunicas a clientes. Tener este plan claro reduce drásticamente el impacto.
Formación mínima viable: un phishing simulado al trimestre y 30 minutos de concienciación al equipo reducen el riesgo de entrada más que la mayoría de herramientas de software.

Tendencias de ransomware para 2026: lo que debes anticipar

Las señales apuntan en una dirección clara para el próximo año:

Mayor énfasis en el robo y venta de datos sobre el cifrado. Si antes el ransomware bloqueaba tus archivos, ahora prioriza llevárselos para extorsionarte con publicarlos.
IA aplicada al phishing: los correos de engaño ya no son detectables por errores ortográficos. Los modelos de lenguaje permiten personalización masiva a coste casi cero para los atacantes.
Mayor presión sobre pymes y startups: con las grandes corporaciones reforzando defensas, los grupos migran hacia objetivos más accesibles y con menos recursos para recuperarse.
Inestabilidad en los grandes grupos de ransomware, lo que genera fragmentación en actores más pequeños y menos predecibles.

En España, INCIBE ya anticipa que los riesgos estructurales del teletrabajo, la digitalización acelerada y la falta de backups en pymes persistirán como vectores de ataque prioritarios en 2026.

Conclusión

El ransomware no está ganando porque los founders no se preocupen por la seguridad. Está ganando porque la velocidad del atacante supera sistemáticamente la velocidad de respuesta del defensor. La buena noticia es que la mayoría de las medidas que más impacto tienen no son las más caras — son las más consistentes. Un backup funcional, MFA activado y un protocolo de respuesta básico hacen más por tu startup que cualquier suite de seguridad premium mal implementada.

La pregunta no es si tu startup puede ser objetivo. En 2026, la pregunta es cuándo y qué tan bien preparada estás para responder.