En 2026, veremos que el hacktivismo seguirá volviéndose más generalizado y trascendental. Esta expansión se caracteriza por una tendencia emergente que llamamos hacktivismo escalatorio, donde los grupos se alinean con narrativas respaldadas por el Estado y contribuyen a los esfuerzos de guerra híbrida de su Estado anfitrión. Ese enfoque estratégico, junto con la persecución del “ciberdragón” de la infamia, ha empujado a los grupos hacktivistas contemporáneos a atacar entornos tecnológicos operativos, incluidos aquellos dentro de infraestructuras críticas.
Los ataques históricos que siguieron esta tendencia han variado en impacto. Si bien algunos éxitos declarados han sido exagerados o inventados, la intención subyacente permanece y las capacidades se están expandiendo. Anticipamos un mayor aumento tanto en la frecuencia como en la gravedad de los ataques a infraestructuras críticas, con efectos físicos más pronunciados. Actualmente, los defensores se enfrentan al ransomware basado en TI de los ciberdelincuentes y al preposicionamiento o espionaje impulsado por el Estado, pero deben prepararse para una diversificación de los ataques de grupos hacktivistas que enfatizan la disrupción abierta.
La extorsión cibernética seguirá aumentando y se consolidará como una amenaza social.
En 2026, la extorsión cibernética seguirá consolidándose como una importante amenaza social y ya no será una preocupación principalmente para las empresas. Nuestro nuevo informe Security Navigator encontró que el número de víctimas de Cy-X casi se ha duplicado desde el año pasado, aumentando un 44,5%, y podemos esperar que esta tendencia continúe en 2026. Los ciberdelincuentes se dirigen cada vez más a víctimas más vulnerables, como pequeñas empresas sin presupuestos sustanciales de ciberseguridad, además de tratar de alterar la infraestructura nacional crítica de la que dependen nuestras sociedades.
En este contexto, espero que la percepción tradicional de la “cadena de suministro” como lineal se reconozca cada vez más como obsoleta en 2026. La realidad de nuestras cadenas de suministro es que son una densa red de interdependencia, y cualquier pequeña debilidad puede ser el catalizador de un ataque a gran escala. El año que viene, seguiremos viendo surgir nuevas regulaciones que buscan defender nuestras ‘redes’ de suministro, como el Proyecto de Ley de Resiliencia y Seguridad Cibernética en el Reino Unido. El énfasis se pondrá cada vez más en la rendición de cuentas, la notificación de incidentes y la gestión de riesgos de terceros, todo ello con el objetivo de generar resiliencia en nuestras ‘redes’ de suministro.
El cibercrimen seguirá fragmentándose
La fragmentación del panorama del cibercrimen seguirá acelerándose el próximo año. Anteriormente, un único grupo dominante definía el paisaje. Ahora, varios actores están sosteniendo operaciones a gran escala; Nuestro nuevo informe Security Navigator encontró que la cantidad de actores distintos casi se triplicó durante 2024-2025. Lejos de indicar un declive, el derribo de los grupos dominantes simplemente ha resultado en la redistribución de la actividad entre varios sucesores y actores emergentes, ampliando aún más el panorama del cibercrimen.
A medida que continúa esta tendencia a la fragmentación, la única manera de afrontar el desafío y defendernos de la amenaza de múltiples actores altamente productivos es mediante una colaboración global sin precedentes. En 2026, espero que veamos un repunte en las iniciativas globales y las asociaciones público-privadas, marcando el comienzo de una nueva era de conocimiento que rivalizará con la de los actores del delito cibernético.