Las pequeñas empresas son el nuevo gran objetivo de ciberataques, por las facilidades que la IA aporta a los atacantes

La IA está transformando las herramientas y métodos utilizados por los ciberdelincuentes. Si tú con la IA en tu puesto de trabajo puedes aumentar tu productividad, imagina lo que puede hacer un ciberdelincuente con un ejército de agentes de IA por bajísimo coste.

Lo que pasaba antes de la IA es que para un hacker malicioso no era rentable atacar a pequeñas empresas porque lo que pueden obtener de ellas es limitado. Ni sus datos son tan valiosos, ni sus activos tampoco, y en los casos en que encriptan todo un servidor y piden dinero a cambio de una recompensa, pasa un poco lo mismo, no vas a pedir 1 millón de euros a una empresa que factura medio millón al año, porque aes imposible que lo paguen. Sin embargo, el coste de hacer todas estas fechorías es muy alto, es un esfuerzo enorme para un hacker malicioso o un grupo de hackers que actúan en conjunto.

Con la IA lo que pasa es que un único hacker puede actuar como una legión de hackers y esto abre la puerta a que ahora sí que salga rentable atacar a PYMES. Aunque puedan obtener muy poquito de cada una de ellas, al poder hacerlo de forma masiva con poco esfuerzo sale rentable hacerlo.

Así lo ha advertido Acronis en el MSP Global 2026. Acronis, marca que conocemos del mundo del backup, en los últimos años se ha reinventado para ser un referente en ciberseguridad y suite completa para MSPs.

Los agentes de IA podrían acelerar distintas fases de los ciberataques

Los investigadores de la Acronis Threat Research Unit (TRU) nos han explicado que, en algunos incidentes, tras conseguir acceso inicial a un sistema, los atacantes pueden permanecer una o dos semanas sin realizar nuevas acciones significativas. Este periodo puede responder a la necesidad de que un hacker malicioso humano analice el entorno comprometido, evalúe qué información podría obtener y decida si merece la pena continuar con el ataque.

Según los investigadores, los modelos de lenguaje y los agentes de IA podrían acelerar considerablemente algunas de estas tareas, facilitando el análisis de grandes cantidades de información y reduciendo la intervención humana necesaria para determinadas operaciones.

La compañía considera probable que esta reducción de costes contribuya a incrementar los ataques contra pequeñas y medianas empresas, incluidas aquellas que anteriormente podían resultar poco atractivas para determinados grupos criminales.

La automatización podría facilitar el acceso a herramientas de cibercrimen

Acronis también ha señalado que la disponibilidad de herramientas de ransomware, las filtraciones de código fuente de algunas familias de malware y la evolución de los modelos de negocio de los grupos criminales están contribuyendo a reducir las barreras de entrada al cibercrimen.

Ante este escenario, Acronis considera que las organizaciones deberán prestar especial atención a sus capacidades de detección y respuesta. La compañía defiende la combinación de tecnologías como EDR y XDR con servicios de detección y respuesta gestionadas (MDR), que permiten mantener una vigilancia continua frente a posibles amenazas.

Según sus responsables, la inteligencia artificial también puede desempeñar un papel importante en la defensa, ayudando a los equipos de seguridad a analizar incidentes y responder con mayor rapidez.

Aunque todavía está por determinar hasta qué punto estas tecnologías modificarán el volumen y la distribución de los ciberataques, Acronis anticipa un escenario en el que el menor tamaño de una organización podría dejar de representar una barrera económica tan relevante para los ciberdelincuentes.

Los recomendable es que si tienes o trabajas en una pyme y aún no trabajas con un MSP que gestione tus servicios y equipos y garantice la ciberseguridad de tu organización, lo hagas de inmediato. Al mismo tiempo los MSPs, que en general son quienes gestionan los servicios de las pymes, deben adaptarse para contrarrestar todo esto con soluciones, también basadas en IA, con EDR, XDR y MDR que contribuyan a garantizar la seguridad de sus sistemas y de sus clientes

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!