Los servicios profesionales sufren el mayor volumen de ciberataques

  • Estrategias

ciberataque hacker ciberseguridad ©Freepik

SonicWall alerta de que los despachos de abogados, consultoras, ingenierías, firmas contables y MSP están siendo desbordados por sus propias brechas de seguridad. El sector generó 3.000 millones de eventos IPS en el primer semestre de 2026, más que cualquier otra industrial.

El Professional Services Protect Brief 2026 de SonicWall revela que los servicios profesionales registraron 3.000 millones de eventos IPS en la primera mitad del año, el mayor volumen de cualquier vertical. Además, 69,9 millones de ataques de ransomware impactaron en el sector, con diez familias activas operando de forma simultánea, entre ellas Filecoder, Gandcrab y Ryuk.

SonicWall explica que, aunque los ataques parecen más sofisticados, los métodos no han cambiado y los atacantes siguen entrando por las mismas puertas abiertas. En este sector, esas puertas están abiertas por diseño, incluyendo portales de clientes, plataformas de gestión documental, sistemas de facturación y herramientas de colaboración que deben ser accesibles para operar.

Michael Crean, SVP de Managed Services, explica que “los servicios profesionales manejan un tipo de datos que, por sí mismos, ofrecen una ventaja explotable.” Se trata de información vinculada a litigios, transacciones financieras, comunicaciones privilegiadas y, en el caso de los proveedores de servicios gestionados (MSP), credenciales administrativas de decenas de clientes. Los grupos de ransomware lo saben y seleccionan deliberadamente organizaciones con acceso administrativo a múltiples redes, lo que convierte una sola credencial comprometida en un vector de ataque masivo.

El informe concluye que los servicios profesionales deben adoptar modelos Zero Trust, reforzar la segmentación, eliminar accesos implícitos y revisar plataformas expuestas por diseño.

La combinación de datos privilegiados, accesibilidad obligatoria y dependencia de MSP convierte al sector en uno de los más vulnerables y más atractivos para los atacantes.