Un informe de Marlink revela la evolución del riesgo cibernético impulsada por las credenciales de los usuarios y el error humano
El análisis de incidentes reales muestra que los atacantes se centran en las debilidades estructurales de los entornos conectados y distribuidos.
Oslo y París, [fecha de publicación]. Marlink, líder mundial en servicios gestionados seguros para soluciones digitales críticas para el negocio, ha publicado su Informe de ciberinteligencia para operaciones remotas 2026, en el que se destaca cómo la evolución de las ciberamenazas está aumentando el riesgo de interrupciones en los sectores marítimo, energético, empresarial y de infraestructuras críticas.
El informe refleja una creciente exposición a riesgos de seguridad, operativos, financieros y de reputación a medida que aumenta la dependencia digital en entornos remotos. Basándose en la supervisión continua de los Centros de Operaciones de Seguridad (SOC) globales y en más de 200 evaluaciones de ciberseguridad, identifica un claro cambio en la forma en que se producen los ataques, con conclusiones clave que incluyen:
- El acceso de confianza y las credenciales son ahora las principales vías de ataque
- La mayor integración entre TI y TO ha ampliado la superficie de ataque
- El factor humano sigue siendo la causa principal de la vulnerabilización inicial
Estas vulnerabilidades permiten a los atacantes aprovechar las vías de acceso de confianza, lo que dificulta la detección de los incidentes y aumenta la probabilidad de que los ciberataques provoquen interrupciones en la red y en las operaciones. Los ataques basados en la identidad predominan actualmente; el informe revela que el 69 % de los riesgos observados estaban relacionados con credenciales de usuario comprometidas, frente al 12 % relacionado con vulnerabilidades técnicas tradicionales, lo que indica un cambio decisivo en el comportamiento de los atacantes.
Según el informe, la convergencia entre TI y TO está ampliando aún más la exposición en las operaciones digitalizadas de buques y emplazamientos industriales en entornos remotos en tierra. En 2025, el 60 % de las instalaciones evaluadas dependían de una infraestructura compartida, más del 70 % tenían conexiones no documentadas o mal protegidas, y entre el 30 % y el 40 % de los activos de OT eran inicialmente desconocidos o no estaban gestionados. Estas brechas se aprovechan cada vez más a través del acceso de confianza, en lugar de mediante malware.
El factor humano sigue siendo un aspecto fundamental en la ciberseguridad. Las simulaciones de phishing revelaron que el 20 % de los usuarios hizo clic en enlaces maliciosos y el 11 % reveló sus credenciales, mientras que solo el 11 % notificó los incidentes. El ransomware sigue creciendo, y los incidentes detectados en los entornos supervisados por Marlink aumentaron de 5 740 en 2024 a 7 793 en 2025. Más de la mitad de estos incidentes tuvieron como objetivo los sectores del transporte, la energía y la industria manufacturera. En entornos marítimos, el 82 % de las alertas se concentraron en las zonas de red de la tripulación, lo que refuerza la idea de que los sistemas de cara al usuario constituyen la principal superficie de ataque.
Los datos confirman un claro cambio en la forma en que se materializan las amenazas cibernéticas en entornos remotos. Abordar estas debilidades estructurales requiere algo más que herramientas adicionales. Exige un modelo de seguridad que dé prioridad a la identidad, un control más estricto del acceso de confianza y una integración más estrecha entre la ciberseguridad y la infraestructura operativa. Medidas como la autenticación multifactorial, la segmentación de la red entre TI y TO, la supervisión continua y los programas específicos de sensibilización de los usuarios son fundamentales para reducir la exposición y mejorar la resiliencia en entornos remotos.
Acerca de Marlink
Para las empresas que operan en los entornos más exigentes del mundo —desde buques mercantes hasta operaciones energéticas en alta mar y en tierra, desde organizaciones humanitarias hasta cruceros y superyates—, Marlink crea y ofrece posibilidades en cualquier lugar.
Marlink es un proveedor de servicios gestionados y líder mundial en soluciones TIC remotas, con unos ingresos anuales que superan los 800 millones de dólares y 1.500 empleados que operan en más de 30 países.
Dondequiera que se encuentren nuestros clientes en el mundo, les ofrecemos la posibilidad de trabajar de forma más inteligente y de operar con mayor eficacia, seguridad y sostenibilidad, sin las limitaciones de la tecnología.
Con nuestra plataforma de posibilidades, ofrecemos un conjunto completo de soluciones gestionadas de extremo a extremo (conectividad, redes, ciberseguridad, nube y TI, IoT y aplicaciones), respaldadas por servicios profesionales, unas capacidades operativas y de prestación de servicios globales inigualables y equipos de asistencia locales.
Como empresa global con un enfoque local, contribuimos a que las posibilidades del mañana se conviertan en realidades de hoy.
Para obtener más información, visite www.marlink.com.
Perspectivas
Descubre nuestras últimas perspectivas y explora la vanguardia de la protección digital a través de nuestra selección de noticias, artículos y blogs de expertos.
