Los ataques DDoS contra bancos se vuelven más largos, grandes y difíciles de detener
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas. Los bancos siguen siendo el principal objetivo por el valor de los datos financieros y la expansión del banki...
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas.
Los bancos siguen siendo el principal objetivo por el valor de los datos financieros y la expansión del banking digital, mientras botnets con IA y redes de dispositivos IoT comprometidos amplifican los ataques.
Expertos advierten que las defensas tradicionales ya no bastan: las organizaciones financieras deben adoptar arquitecturas de seguridad adaptativas con análisis de comportamiento, gobernanza de APIs y protección DNS.
What did Akamai’s May 20, 2026 State of the Internet Security report reveal about the surge in cyberattacks against financial institutions—pAkamai’s 2026 security research shows cyberattacks against banks becoming longer, larger, and increasingly automated.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What did Akamai’s May 20, 2026 State of the Internet Security report reveal about the surge in cyberattacks against financial institutions—p. Article summary: Akamai’s May 20, 2026 SOTI Security report said attacks on financial services have shifted from episodic disruption to sustained, AI-amplified campaigns against banks, APIs, DNS, and customer-facing sites. The headline f. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "Backtested trading strategies built on Quiver's datasets. Build and test your own strategies, using Quiver's Congressional trading datasets. # Akamai's 2026 State of the Internet R" source context "Akamai's 2026 State of the Internet Report Highlights Evolving Threat Landscape Targeting APIs and DDoS Attacks | Quiver" Reference
openai.com
Las instituciones financieras están enfrentando una nueva generación de ciberataques: más largos, más automatizados y cada vez más impulsados por inteligencia artificial. El informe State of the Internet (SOTI) Security publicado por Akamai en mayo de 2026 describe un cambio importante en la forma en que los atacantes operan contra bancos y plataformas financieras.
La cifra más llamativa del estudio es que la duración media de los ataques DDoS de capa 3/4 aumentó un 738% entre 2024 y 2025, aunque el número total de ataques apenas creció ligeramente . Esto indica que los atacantes ya no se centran solo en lanzar más ataques, sino en mantenerlos activos durante mucho más tiempo para desgastar las defensas.
Ataques DDoS cada vez más largos y grandes
Según el análisis de Akamai sobre los datos de amenazas de 2025, los ataques DDoS contra servicios financieros son ahora más grandes y mucho más prolongados.
El número total de ataques de capa 3/4 creció alrededor de 5,2% interanual.
El tamaño máximo de los eventos aumentó 236%.
La duración media de los ataques se disparó 738%.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "Los ataques DDoS contra bancos se vuelven más largos, grandes y difíciles de detener"?
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas.
¿Cuáles son los puntos clave a validar primero?
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas. Los bancos siguen siendo el principal objetivo por el valor de los datos financieros y la expansión del banking digital, mientras botnets con IA y redes de dispositivos IoT comprometidos amplifican los ataques.
¿Qué debo hacer a continuación en la práctica?
Expertos advierten que las defensas tradicionales ya no bastan: las organizaciones financieras deben adoptar arquitecturas de seguridad adaptativas con análisis de comportamiento, gobernanza de APIs y protección DNS.
Los ataques DDoS contra bancos se vuelven más largos, grandes y difíciles de detener
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas. Los bancos siguen siendo el principal objetivo por el valor de los datos financieros y la expansión del banki...
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas.
Los bancos siguen siendo el principal objetivo por el valor de los datos financieros y la expansión del banking digital, mientras botnets con IA y redes de dispositivos IoT comprometidos amplifican los ataques.
Expertos advierten que las defensas tradicionales ya no bastan: las organizaciones financieras deben adoptar arquitecturas de seguridad adaptativas con análisis de comportamiento, gobernanza de APIs y protección DNS.
What did Akamai’s May 20, 2026 State of the Internet Security report reveal about the surge in cyberattacks against financial institutions—pAkamai’s 2026 security research shows cyberattacks against banks becoming longer, larger, and increasingly automated.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What did Akamai’s May 20, 2026 State of the Internet Security report reveal about the surge in cyberattacks against financial institutions—p. Article summary: Akamai’s May 20, 2026 SOTI Security report said attacks on financial services have shifted from episodic disruption to sustained, AI-amplified campaigns against banks, APIs, DNS, and customer-facing sites. The headline f. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "Backtested trading strategies built on Quiver's datasets. Build and test your own strategies, using Quiver's Congressional trading datasets. # Akamai's 2026 State of the Internet R" source context "Akamai's 2026 State of the Internet Report Highlights Evolving Threat Landscape Targeting APIs and DDoS Attacks | Quiver" Reference
openai.com
Las instituciones financieras están enfrentando una nueva generación de ciberataques: más largos, más automatizados y cada vez más impulsados por inteligencia artificial. El informe State of the Internet (SOTI) Security publicado por Akamai en mayo de 2026 describe un cambio importante en la forma en que los atacantes operan contra bancos y plataformas financieras.
La cifra más llamativa del estudio es que la duración media de los ataques DDoS de capa 3/4 aumentó un 738% entre 2024 y 2025, aunque el número total de ataques apenas creció ligeramente . Esto indica que los atacantes ya no se centran solo en lanzar más ataques, sino en mantenerlos activos durante mucho más tiempo para desgastar las defensas.
Ataques DDoS cada vez más largos y grandes
Según el análisis de Akamai sobre los datos de amenazas de 2025, los ataques DDoS contra servicios financieros son ahora más grandes y mucho más prolongados.
El número total de ataques de capa 3/4 creció alrededor de 5,2% interanual.
El tamaño máximo de los eventos aumentó 236%.
La duración media de los ataques se disparó 738%.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "Los ataques DDoS contra bancos se vuelven más largos, grandes y difíciles de detener"?
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas.
¿Cuáles son los puntos clave a validar primero?
El informe State of the Internet de Akamai señala que la duración media de los ataques DDoS contra instituciones financieras aumentó un 738% entre 2024 y 2025, señal de campañas más persistentes y complejas. Los bancos siguen siendo el principal objetivo por el valor de los datos financieros y la expansión del banking digital, mientras botnets con IA y redes de dispositivos IoT comprometidos amplifican los ataques.
¿Qué debo hacer a continuación en la práctica?
Expertos advierten que las defensas tradicionales ya no bastan: las organizaciones financieras deben adoptar arquitecturas de seguridad adaptativas con análisis de comportamiento, gobernanza de APIs y protección DNS.
Esta combinación tiene consecuencias operativas importantes. Un ataque que dura horas o incluso días obliga a los equipos de seguridad a mantener defensas activas durante mucho más tiempo, lo que puede afectar:
portales de banca online
sistemas de pago
mecanismos de autenticación
centros de atención al cliente
En la práctica, lo que antes era una interrupción puntual puede convertirse en una amenaza real para la continuidad del negocio.
Por qué los bancos siguen siendo el principal objetivo
El sector financiero aparece de forma constante entre los más atacados de internet. El informe indica que la banca es el vertical más atacado tanto en DDoS de capa 3/4 como en capa 7.
Hay varias razones:
Beneficio económico directo: los atacantes buscan credenciales, datos de tarjetas y oportunidades de fraude.
Cuentas de alto valor: el acceso a cuentas bancarias permite robo directo o toma de control de cuentas.
Infraestructura compleja: muchos bancos combinan sistemas heredados con nuevas plataformas digitales.
Expansión digital rápida: apps móviles, fintech y APIs de open banking amplían la superficie de ataque.
Además, interrumpir servicios financieros genera gran visibilidad pública, algo que atrae también a actores motivados políticamente.
Botnets con IA y redes “zombi” de dispositivos IoT
Uno de los motores del crecimiento de los ataques es la escala de las botnets automatizadas. Akamai detectó un aumento del 147% en la actividad de bots avanzados a finales de 2025.
Muchas de estas campañas utilizan redes de dispositivos IoT comprometidos, a veces llamadas “redes zombi”. Incluyen routers domésticos, cámaras de seguridad, televisores inteligentes y otros dispositivos conectados que han sido infectados con malware.
Estas redes distribuidas permiten a los atacantes generar enormes volúmenes de tráfico y, al mismo tiempo, mezclarse con usuarios legítimos.
La incorporación de IA hace que estas botnets sean aún más eficaces. Pueden:
adaptar patrones de tráfico en tiempo real
cambiar rápidamente direcciones IP e infraestructura
imitar el comportamiento de usuarios humanos
coordinar millones de dispositivos al mismo tiempo
Todo esto reduce la eficacia de defensas tradicionales como el simple bloqueo de IP.
Explosión de ataques web contra servicios financieros
Los ataques DDoS no son el único problema. Akamai documentó 110 mil millones de ataques web contra el sector financiero entre 2024 y 2025.
Eso convierte al sector en la segunda industria más atacada del mundo en aplicaciones web, solo por detrás del comercio electrónico.
Dentro de ese volumen:
aproximadamente el 60% de los ataques se dirigieron directamente a sitios de banca online.
Los investigadores también advierten que el crecimiento de las APIs introduce nuevos riesgos. APIs mal documentadas o llamadas “shadow APIs” pueden exponer funciones sensibles sin que los equipos de seguridad sepan siquiera que existen.
DNS y APIs: puntos débiles poco visibles
El informe también destaca que la infraestructura DNS suele ser una superficie de ataque subestimada en las organizaciones financieras .
Errores de configuración o mala gestión pueden permitir a los atacantes:
secuestrar subdominios
suplantar servicios legítimos
emitir certificados no autorizados
Al mismo tiempo, el ecosistema de APIs crece rápidamente debido a integraciones fintech, aplicaciones móviles y servicios de open banking, lo que aumenta el número de puntos potenciales de entrada para atacantes.
Hacktivismo y presión geopolítica
No todos los ataques buscan dinero. Algunos están motivados por conflictos políticos o campañas de hacktivismo.
Investigaciones recientes documentaron 149 ataques DDoS hacktivistas contra 110 organizaciones en 16 países, en una ola vinculada a tensiones en Oriente Medio a comienzos de 2026. Dos grupos —Keymous+ y DieNet— fueron responsables de casi el 70% de la actividad.
Otro grupo, Handala, también ha sido asociado con operaciones cibernéticas y se ha informado que mantiene vínculos con el ecosistema de inteligencia iraní, según reportes de seguridad .
Estas campañas suelen atacar simultáneamente a:
instituciones gubernamentales
empresas de telecomunicaciones
entidades financieras
El objetivo principal suele ser generar interrupción y visibilidad mediática más que obtener beneficios económicos directos.
Por qué las defensas tradicionales ya no bastan
Según Akamai, muchas arquitecturas de seguridad siguen diseñadas para amenazas más simples. Sistemas tradicionales como firewalls perimetrales, firmas estáticas o bloqueos básicos de IP tienen dificultades frente a:
botnets adaptativas impulsadas por IA
redes masivas de dispositivos IoT comprometidos
ecosistemas de APIs en rápida expansión
campañas DDoS prolongadas y multivector
Por ello, los expertos recomiendan que el sector financiero evolucione hacia arquitecturas de seguridad adaptativas y conscientes de la IA.
Entre las medidas recomendadas destacan:
detección de amenazas basada en comportamiento
análisis de riesgo en tiempo real y telemetría de usuarios
descubrimiento y gobernanza completa de APIs
gestión rigurosa de configuraciones DNS
mitigación DDoS escalable y compartición de inteligencia de amenazas
El mensaje central del informe es claro: los ciberataques contra el sector financiero se están industrializando y automatizando. Tanto los grupos criminales que buscan fraude como los hacktivistas que buscan disrupción utilizan cada vez más las mismas herramientas: IA, botnets masivas y automatización a gran escala .
Para bancos y plataformas fintech, la resiliencia digital dependerá cada vez más de construir sistemas de seguridad capaces de evolucionar tan rápido como las amenazas que enfrentan.
Esta combinación tiene consecuencias operativas importantes. Un ataque que dura horas o incluso días obliga a los equipos de seguridad a mantener defensas activas durante mucho más tiempo, lo que puede afectar:
portales de banca online
sistemas de pago
mecanismos de autenticación
centros de atención al cliente
En la práctica, lo que antes era una interrupción puntual puede convertirse en una amenaza real para la continuidad del negocio.
Por qué los bancos siguen siendo el principal objetivo
El sector financiero aparece de forma constante entre los más atacados de internet. El informe indica que la banca es el vertical más atacado tanto en DDoS de capa 3/4 como en capa 7.
Hay varias razones:
Beneficio económico directo: los atacantes buscan credenciales, datos de tarjetas y oportunidades de fraude.
Cuentas de alto valor: el acceso a cuentas bancarias permite robo directo o toma de control de cuentas.
Infraestructura compleja: muchos bancos combinan sistemas heredados con nuevas plataformas digitales.
Expansión digital rápida: apps móviles, fintech y APIs de open banking amplían la superficie de ataque.
Además, interrumpir servicios financieros genera gran visibilidad pública, algo que atrae también a actores motivados políticamente.
Botnets con IA y redes “zombi” de dispositivos IoT
Uno de los motores del crecimiento de los ataques es la escala de las botnets automatizadas. Akamai detectó un aumento del 147% en la actividad de bots avanzados a finales de 2025.
Muchas de estas campañas utilizan redes de dispositivos IoT comprometidos, a veces llamadas “redes zombi”. Incluyen routers domésticos, cámaras de seguridad, televisores inteligentes y otros dispositivos conectados que han sido infectados con malware.
Estas redes distribuidas permiten a los atacantes generar enormes volúmenes de tráfico y, al mismo tiempo, mezclarse con usuarios legítimos.
La incorporación de IA hace que estas botnets sean aún más eficaces. Pueden:
adaptar patrones de tráfico en tiempo real
cambiar rápidamente direcciones IP e infraestructura
imitar el comportamiento de usuarios humanos
coordinar millones de dispositivos al mismo tiempo
Todo esto reduce la eficacia de defensas tradicionales como el simple bloqueo de IP.
Explosión de ataques web contra servicios financieros
Los ataques DDoS no son el único problema. Akamai documentó 110 mil millones de ataques web contra el sector financiero entre 2024 y 2025.
Eso convierte al sector en la segunda industria más atacada del mundo en aplicaciones web, solo por detrás del comercio electrónico.
Dentro de ese volumen:
aproximadamente el 60% de los ataques se dirigieron directamente a sitios de banca online.
Los investigadores también advierten que el crecimiento de las APIs introduce nuevos riesgos. APIs mal documentadas o llamadas “shadow APIs” pueden exponer funciones sensibles sin que los equipos de seguridad sepan siquiera que existen.
DNS y APIs: puntos débiles poco visibles
El informe también destaca que la infraestructura DNS suele ser una superficie de ataque subestimada en las organizaciones financieras .
Errores de configuración o mala gestión pueden permitir a los atacantes:
secuestrar subdominios
suplantar servicios legítimos
emitir certificados no autorizados
Al mismo tiempo, el ecosistema de APIs crece rápidamente debido a integraciones fintech, aplicaciones móviles y servicios de open banking, lo que aumenta el número de puntos potenciales de entrada para atacantes.
Hacktivismo y presión geopolítica
No todos los ataques buscan dinero. Algunos están motivados por conflictos políticos o campañas de hacktivismo.
Investigaciones recientes documentaron 149 ataques DDoS hacktivistas contra 110 organizaciones en 16 países, en una ola vinculada a tensiones en Oriente Medio a comienzos de 2026. Dos grupos —Keymous+ y DieNet— fueron responsables de casi el 70% de la actividad.
Otro grupo, Handala, también ha sido asociado con operaciones cibernéticas y se ha informado que mantiene vínculos con el ecosistema de inteligencia iraní, según reportes de seguridad .
Estas campañas suelen atacar simultáneamente a:
instituciones gubernamentales
empresas de telecomunicaciones
entidades financieras
El objetivo principal suele ser generar interrupción y visibilidad mediática más que obtener beneficios económicos directos.
Por qué las defensas tradicionales ya no bastan
Según Akamai, muchas arquitecturas de seguridad siguen diseñadas para amenazas más simples. Sistemas tradicionales como firewalls perimetrales, firmas estáticas o bloqueos básicos de IP tienen dificultades frente a:
botnets adaptativas impulsadas por IA
redes masivas de dispositivos IoT comprometidos
ecosistemas de APIs en rápida expansión
campañas DDoS prolongadas y multivector
Por ello, los expertos recomiendan que el sector financiero evolucione hacia arquitecturas de seguridad adaptativas y conscientes de la IA.
Entre las medidas recomendadas destacan:
detección de amenazas basada en comportamiento
análisis de riesgo en tiempo real y telemetría de usuarios
descubrimiento y gobernanza completa de APIs
gestión rigurosa de configuraciones DNS
mitigación DDoS escalable y compartición de inteligencia de amenazas
El mensaje central del informe es claro: los ciberataques contra el sector financiero se están industrializando y automatizando. Tanto los grupos criminales que buscan fraude como los hacktivistas que buscan disrupción utilizan cada vez más las mismas herramientas: IA, botnets masivas y automatización a gran escala .
Para bancos y plataformas fintech, la resiliencia digital dependerá cada vez más de construir sistemas de seguridad capaces de evolucionar tan rápido como las amenazas que enfrentan.
