Madrid, 13 de octubre de 2026 – Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha publicado datos globales sobre ciberamenazas correspondientes a septiembre de 2026. Las empresas de todo el mundo enfrentaron un promedio de 2.803 ciberataques por semana, lo que representa un aumento del 16% en comparación con el mes anterior y un incremento del 48% interanual.
“El riesgo en ciberseguridad no baja el ritmo, ni en volumen ni en complejidad. Los ataques crecen en todas las regiones, el phishing sigue disparado, el ransomware no da tregua y, por si fuera poco, el uso de la inteligencia artificial generativa abre nuevos flancos por donde se filtra información sensible. Los profesionales de ciberseguridad ya no se pueden permitir parches ni defensas aisladas. Necesitan una estrategia de prevención total que ate cabos entre la red, la nube, los dispositivos, el correo y el propio uso de la IA, uniendo visibilidad, control y automatización para cortar las amenazas antes de que interrumpan las operaciones o expongan información confidencial”, afirma Eusebio Nieva, director técnico de Check Point Software para España y Portugal.
Por sectores, el de la Educación sigue siendo el más atacado a nivel mundial, con un promedio de 6.656 ataques semanales por organismo, un 59% más de año en año y un 24% más en comparación con agosto. El aumento coincidió con el inicio del año académico, cuando estudiantes, profesores, padres y otros usuarios se vuelven a conectar a las redes institucionales. Telecomunicaciones ocupó el segundo lugar con 3.483 ataques semanales por organización (un 29% más interanual), seguido por Gobierno con 3.443 (un 37% más). Las cifras muestran una presión sostenida en sectores con amplias bases de usuarios, servicios esenciales y entornos digitales complejos.
Imagen 1. Ataques globales por organización: Educación vs. Global (desde mayo hasta septiembre de 2026).
Los ciberataques en España crecen un 28%
En España, las empresas registraron una media de 2.507 ataques semanales en septiembre, lo que supone un aumento del 28% respecto al mismo mes de 2025. Los sectores más afectados han sido:
- Gobierno.
- Bienes y Servicios de Consumo.
- Servicios Financieros
- Telecomunicaciones.
- Servicios Empresariales
- Industria Manufacturera.
- Energía y Utilities.
Por regiones, Latinoamérica lideró el volumen de ataques en septiembre con 3.813 ataques semanales por organización (un 35% más interanual), seguida por África con 3.701 y APAC con 3.593, mientras que en términos de crecimiento Europa experimentó la mayor subida interanual con un 61% y América del Norte incrementó sus ataques un 50%.
Riesgos de exposición de datos por IA generativa
El riesgo relacionado con la IA generativa siguió formando parte del día a día de las operaciones empresariales en septiembre:
- 1 de cada 39 prompts a GenAI suponía un alto riesgo de filtración de datos sensibles.
- El 89% de las organizaciones que utilizan herramientas de GenAI experimentó actividad de solicitudes de alto riesgo.
- Un 14% adicional de los prompts contenía información potencialmente sensible
- Cada empresa utilizó una media de 8 herramientas diferentes de GenAI.
- Cada usuario generó 131 prompts al mes.
- La falta de gobernanza llevó a que la mayoría expusiera datos críticos, destacando la infraestructura de IT (71%), finanzas (70%), información legal (68%), recursos humanos (62%) y datos personales (60%).
El sector de Servicios Profesionales lidera la exposición de riesgo en prompts con un 4,9%, seguido de Servicios Financieros (4,1%) y Salud (3,5%), mientras que Latinoamérica registra la mayor tasa regional con un 4% frente al 2,5% mundial, evidenciando la necesidad de directrices de gobernanza adaptadas a cada sector.
El correo electrónico se consolidó como vector principal de ataque en septiembre, con el phishing subiendo al 1,1% de los mensajes frente al 0,89% de agosto, impulsado principalmente por enlaces maliciosos (81%). América del Norte lideró las regiones con un 1,26%, mientras que el sector de Asociaciones y Organizaciones Sin Ánimo de Lucro registró la tasa más alta con un 2,17%.
En septiembre se reportó un total de 824 ataques de ransomware, lo que representa un aumento del 53% en comparación con septiembre de 2025. La de los Servicios Empresariales fue la industria más atacada, representando el 31,3% de las víctimas reportadas, seguida de Bienes y Servicios de Consumo (15,2%) y Fabricación Industrial (11,0%). América del Norte fue la región más afectada, representando el 46% de los incidentes reportados, seguida de Europa (25%) y APAC (17%).
The Gentlemen fue el grupo de ransomware más prevalente en septiembre, responsable del 13% de los ataques publicados. Qilin le siguió con un 9%, mientras que Akira representó el 5%. Además de los tres actores principales, otros 80 grupos de extorsión reportaron ataques de ransomware el mes pasado, ilustrando cómo el panorama de amenazas sigue siendo fluido, con actores consolidados manteniendo la presión mientras que operaciones de rápido crecimiento pueden ganar prominencia rápidamente.
Para obtener más información sobre las tendencias de ciberataques de septiembre de 2026, visita el blog de Check Point Research.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.
