Ciberataques silenciosos comprometen al 63% de las telcos a nivel global: estudio de Nokia 

Ciudad de México, 16 de octubre de 2025. — Las empresas de telecomunicaciones enfrentan una escalada de ciberamenazas cada vez más sofisticadas: infiltraciones indetectables en las redes core, crecimiento exponencial de los ataques DDoS y la urgente necesidad de adoptar seguridad criptográfica de nueva generación. Estos hallazgos se desprenden del Nokia Threat Intelligence Report 2025.

Ciberataques silenciosos a la infraestructura de los operadores

Los atacantes han intensificado sus incursiones en redes de telecomunicaciones, accediendo incluso a sistemas sensibles como los datos de suscriptores, tal como lo demostró el ataque Salt Typhoon. Estas intrusiones aprovechan herramientas legítimas, dispositivos sin parches y configuraciones incorrectas para pasar inadvertidas.

• El 63% de los operadores experimentó al menos un ataque de tipo Living Off the Land en el último año.
• El 32% sufrió cuatro o más incidentes de este tipo.
• Las infecciones de bajo perfil y larga duración han generado exposición de datos y costosas remediaciones, afectando tanto la reputación como la operación.

Errores internos y configuraciones deficientes: las mayores vulnerabilidades

Casi el 60% de las brechas de alto impacto provienen de errores internos o fallas humanas. La complejidad de las cadenas de suministro agrava el problema por el uso indebido de credenciales y la violación de accesos físicos.

• El 76% de las vulnerabilidades se debe a la falta de parches o actualizaciones.
• Los fallos en la capa de aplicación, como controles de acceso deficientes y errores de software, siguen siendo frecuentes.

Los ataques DDoS se vuelven más cortos y potentes

Los ataques DDoS a escala de terabits son ya una amenaza diaria, potenciados por el crecimiento de la conectividad de banda ancha residencial.

• Los picos de entre 5 y 10 Tbps son ahora comunes.
• El 78% de los ataques finaliza en menos de cinco minutos y el 37% en menos de dos.
• Más de 100 millones de conexiones residenciales (4% del total global) están comprometidas y son usadas como proxies maliciosos.

América Latina: un foco de amenazas emergentes

Los operadores latinoamericanos enfrentan amenazas con mayor intensidad que el promedio mundial:

• El 64% reportó malware especializado en telecomunicaciones.
• El 50% identificó kits personalizados dirigidos a sus plataformas.
• El 32% detectó estaciones base falsas en sus redes.

Brasil lidera con 25 millones de conexiones comprometidas, seguido por México, Colombia y Argentina, que también presentan altos volúmenes de actividad maliciosa.

La inteligencia artificial redefine la defensa cibernética

Más del 70% de los líderes en seguridad teleco priorizan el uso de inteligencia artificial y machine learning para la detección de amenazas, y más de la mitad planea implementarla en los próximos 18 meses. Asimismo, las empresas deberán avanzar hacia la gestión automatizada de certificados y el cifrado resistente a la computación cuántica.

• La vigencia promedio de los certificados digitales caerá de más de un año a solo 47 días en 2029.
• El riesgo de la computación cuántica ocupa el penúltimo lugar entre las preocupaciones de los profesionales de seguridad.

“Uno de los hallazgos más relevantes de este estudio es que los tiempos de recuperación son lentos: el 63% de los incidentes graves tarda más de una semana en resolverse, afectando la disponibilidad, los ingresos y la reputación de los operadores. Cada minuto sin conexión vale oro”, comentó Federico Cunha Ferré, Director de Ciberseguridad de Nokia Cloud and Network Services para América Latina.

El estudio se basa en datos operativos de los servicios NetGuard y Deepfield de Nokia, además de información de Nokia Bell Labs y consultorías especializadas en ciberseguridad y redes cuánticas. El reporte incluye el análisis de 160 líderes globales en seguridad de telecomunicaciones y ofrece recomendaciones sobre detección de amenazas, mitigación de DDoS, adopción de IA, cumplimiento normativo y preparación cuántica.

Sitio Web: Nokia Threat Intelligence Report 2025 

Sitio Web: Nokia Cybersecurity 

Sitio Web: Nokia XDR Security