En 2024, el 90% de los ciberataques exitosos contra empresas espanolas comenzaron con un correo electronico de phishing. La cifra es contundente y no ha cambiado en los ultimos anos. La pregunta no es si tu empresa puede recibir un intento de phishing, sino cuando.
El phishing moderno usa inteligencia artificial
Si crees que el phishing es ese correo del principe nigeriano, piensalo de nuevo. El phishing moderno utiliza inteligencia artificial para generar mensajes personalizados, imita perfectamente la identidad visual de bancos y proveedores, y se dirige a empleados especificos con informacion real sobre ellos (spear phishing).
Las tecnicas mas usadas en 2025
Business Email Compromise (BEC): El atacante suplanta la identidad del CEO o de un proveedor para pedir una transferencia urgente o datos confidenciales. Ha generado miles de millones en perdidas a nivel mundial.
Phishing de credenciales de Microsoft 365: Un email te pide que verifiques tu cuenta con una pagina identica a la de Microsoft. Una vez que el atacante tiene tus credenciales, tiene acceso a todo tu correo, archivos y contactos.
QR phishing (quishing): Los codigos QR en emails o documentos fisicos llevan a paginas maliciosas. Muchos filtros de seguridad no analizan el contenido de los QR.
Las 5 capas de proteccion que recomendamos
1. Filtrado avanzado de correo. Soluciones como Microsoft Defender for Office 365 analizan los emails antes de que lleguen a la bandeja de entrada del empleado.
2. Autenticacion multifactor (MFA). Aunque alguien robe tu contrasena, sin el segundo factor no puede entrar. Es la medida de mayor impacto por menor coste.
3. Formacion continua de empleados. Simulaciones de phishing periodicas que educan sin sancionar. Los empleados forman asi la primera linea de defensa.
4. DNS filtering. Bloquea el acceso a dominios maliciosos antes de que la conexion se establezca, incluso si el empleado hace clic.
5. Plan de respuesta a incidentes. Cuando un empleado hace clic, los minutos cuentan. Tener un protocolo claro reduce enormemente el dano.
En OFISUR implantamos y gestionamos todas estas capas de proteccion. Contacta con nosotros para una auditoria gratuita de tu postura de ciberseguridad actual.