Panorama de ciberamenazas

¿Cuántos ciberataques hay cada día? Depende de qué se cuente.

No existe un contador universal de todos los ataques del mundo. Los informes miden cosas distintas: tráfico bloqueado, incidentes investigados o brechas confirmadas. Estas cifras ayudan a poner escala, siempre junto a su fuente y alcance.

UNA SEÑAL CON CONTEXTOFuente
+ periodo
+ alcance
Así se lee una estadística útil

Cifras publicadas

Tres mediciones; tres preguntas diferentes.

Son datos reales publicados por sus responsables. No se pueden sumar entre sí ni interpretar como un recuento completo de la actividad mundial.

TRÁFICO DDoS MITIGADO≈129.000

ataques al día

Promedio derivado de los 5.376 ataques DDoS mitigados por hora por Cloudflare durante 2025. La compañía reportó 47,1 millones en el año dentro de su propia red.

Alcance: solo ataques DDoS que Cloudflare observó y mitigó; no todos los ataques de Internet.

Fuente: informe DDoS 2025 de Cloudflare ↗
INCIDENTES ANALIZADOS4.875

en un año de estudio

ENISA recopiló y analizó incidentes del ecosistema europeo entre el 1 de julio de 2024 y el 30 de junio de 2025, principalmente desde fuentes abiertas y aportaciones compartidas.

Alcance: casos seleccionados y documentados; ENISA señala que las fuentes abiertas no ofrecen una imagen completa.

Fuente: ENISA Threat Landscape 2025 ↗
BRECHAS CONFIRMADAS22.000+

en el conjunto DBIR

El informe Verizon DBIR 2026 estudia más de 31.000 incidentes de seguridad reales y más de 22.000 brechas confirmadas, con datos de organizaciones de 145 países.

Alcance: datos anonimizados aportados por colaboradores; representa una muestra amplia, no un censo de todas las empresas.

Fuente: Verizon 2026 DBIR, resumen ejecutivo ↗

Qué nos dicen estos datos

La escala importa. La señal concreta importa más.

Los promedios globales ayudan a comprender que hay actividad constante, pero una empresa necesita saber qué ocurre contra sus propios servicios, en qué sede y cuándo conviene investigar.

  • Una ráfaga de conexiones puede ser exploración automática y no una intrusión conseguida.
  • Los informes de brechas describen incidentes que llegaron a investigarse o notificarse; muchos intentos nunca aparecen en ellos.
  • Una métrica de DDoS no mide intentos de contraseña, phishing ni explotación de aplicaciones.
  • Un sensor señuelo aporta observaciones locales sobre los servicios y la ubicación donde se instala.

Cómo leer las cifras. Los promedios diarios son cálculos derivados de los totales indicados; se identifican como aproximaciones. Las cifras originales, el periodo y las limitaciones se describen en cada informe enlazado. No se presentan como una estimación del total mundial de ciberataques.