El vasto océano digital que habitamos se encuentra bajo una tormenta constante. Las organizaciones navegan aguas turbulentas, asediadas por amenazas invisibles. En este escenario, Akamai Technologies arroja luz con su informe Estado de Internet (SOTI) para 2025. Los datos de 2024 revelan una batalla digital intensificada y subrayan la importancia crítica de la IA ciberseguridad.
El informe destaca un incremento interanual del 33% en ataques a aplicaciones web y APIs, sumando más de 311.000 millones de intentos maliciosos. Titulado «Estado de la seguridad de API y aplicaciones 2025: cómo cambia la IA el panorama digital», señala a la Inteligencia Artificial como catalizador. Esta tecnología, promesa de progreso, también potencia a los ciberdelincuentes, abriendo un nuevo capítulo en la relación entre innovación y seguridad IA.
La IA redefine las reglas del juego en ciberseguridad. Los equipos de seguridad la adoptan para fortalecer defensas, mientras los atacantes la explotan para perfeccionar ofensivas evasivas y devastadoras. El informe de Akamai, publicado el 22 de abril de 2025, es una crónica esencial para comprender las tácticas adversarias y las tendencias en la era de la inteligencia artificial y sus implicaciones en seguridad. Es una llamada a la acción para proteger nuestro futuro conectado.
La Dimensión Real de la Amenaza: Radiografía de 311 Mil Millones de Ataques Web
Un Volumen de Ataques sin Precedentes
Asimilemos la cifra central del informe SOTI 2025: 311.000 millones de ataques web detectados por Akamai en doce meses. Esto representa una media de casi 852 millones de intentos diarios, más de 35 millones por hora, casi 10.000 por segundo.
Este volumen colosal, un aumento del 33% interanual, refleja una actividad maliciosa intensificada y alarmante. No son fluctuaciones, sino una tendencia robusta que define el nuevo normal del ciberespacio.
Tácticas de Ataque Comunes
Estos ataques son multifacéticos y buscan explotar cualquier grieta. Entre los métodos más recurrentes observados por Akamai se encuentran:
- Inyección SQL (SQLi): Intentos de manipular bases de datos para extraer información sensible o tomar control. Ver más sobre SQLi.
- Cross-Site Scripting (XSS): Inyección de scripts maliciosos en sitios confiables para ejecutarse en navegadores de visitantes, robando credenciales o difundiendo malware. Más sobre XSS.
- Inclusión de Ficheros Locales/Remotos (LFI/RFI): Búsqueda de acceso o ejecución de archivos no autorizados en el servidor.
- Ataques de Credenciales: Uso de *credential stuffing* o fuerza bruta para acceder a cuentas.
- Ataques a la Lógica de Negocio: Explotación de fallos específicos en la funcionalidad única de una aplicación, a menudo difíciles de detectar.
El Rol Acelerador de la IA en los Ataques
Akamai correlaciona esta escalada con la democratización de herramientas de IA por parte de ciberdelincuentes. La IA les permite automatizar tareas como el descubrimiento de vulnerabilidades a escala masiva.
Les facilita escalar campañas con recursos limitados y potencia la creación de phishing convincente y malware evasivo. La IA otorga a los atacantes velocidad, escala y sofisticación, desafiando directamente las estrategias defensivas de IA ciberseguridad.
APIs: El Corazón Expuesto y la Relevancia de la IA Ciberseguridad
Las APIs como Objetivo Primordial
Si las aplicaciones web son la cara visible, las Interfaces de Programación de Aplicaciones (APIs) son su sistema nervioso. Conectan software, intercambian datos e impulsan apps móviles, e-commerce y servicios en la nube.
El informe SOTI 2025 revela que las APIs se han convertido en un objetivo primordial y vulnerable. Akamai documentó 150.000 millones de ataques específicos contra APIs entre enero de 2023 y diciembre de 2024.
Los ciberdelincuentes saben que comprometer una API puede dar acceso a datos masivos y funcionalidades críticas. Son el talón de Aquiles de la infraestructura digital.
Nuevos Riesgos con APIs de IA
La integración de IA (chatbots, análisis predictivo) a través de APIs complica la situación. Cada nueva interfaz, si no se asegura robustamente desde el diseño, amplía la superficie de ataque.
Introduce complejidades y vectores que los adversarios, potenciados por IA, exploran activamente. La IA ciberseguridad debe, por tanto, proteger específicamente estas interfaces críticas.
Vulnerabilidades Críticas: Autenticación Rota y Exposición de Datos
El informe destaca la persistencia de mecanismos de autenticación débiles en muchas APIs. La falta de verificación sólida, autorización granular y controles rigurosos crea autopistas para atacantes.
La IA permite a los adversarios eludir defensas insuficientes, identificar APIs mal protegidas y automatizar la explotación de vulnerabilidades como las BOLA (Broken Object Level Authorization), que permiten acceso a datos ajenos.
Akamai señala que las APIs, por su naturaleza máquina a máquina, a menudo carecen de capas de seguridad contextuales, haciéndolas más susceptibles. La IA refina técnicas de ataque contra ellas.
Se registra un aumento del 32% en incidentes relacionados con el Top 10 de vulnerabilidades de seguridad de API de OWASP. Esto incluye Autenticación Rota (A2), BOLA (A1) y Exposición Excesiva de Datos (A3). La IA facilita la detección y explotación sistemática de estas debilidades. Consulte el OWASP API Security Top 10.
El Peligro de las APIs Olvidadas: Zombis y Sombras
El informe advierte sobre las «API zombis» (antiguas, olvidadas, sin parches) y las «API en la sombra» (desplegadas sin aprobación formal de seguridad). Ambas representan puntos ciegos peligrosos.
Son puertas traseras no vigiladas que atacantes con herramientas automatizadas (potenciadas por IA) pueden encontrar y explotar. Su número crece en entornos complejos, un desafío central para la IA ciberseguridad moderna.
La Tormenta Perfecta: Ataques DDoS de Capa 7 Impulsados por IA
Ataques Insidiosos a la Capa de Aplicación
El informe SOTI 2025 revela una explosión de ataques DDoS dirigidos a la Capa 7 (aplicación). A diferencia de ataques volumétricos (Capas 3/4), estos son más insidiosos.
Su objetivo es agotar recursos del servidor (CPU, memoria, BBDD) imitando tráfico legítimo. Son ataques de «baja y lenta» intensidad aparente, pero con impacto devastador.
Crecimiento Exponencial
Akamai registró un aumento del 94% en ataques DDoS de Capa 7 entre Q1 2023 y Q4 2024. El volumen mensual de solicitudes maliciosas pasó de ~500 mil millones a 1,1 billones en diciembre de 2024. Un crecimiento sin precedentes.
Factores Contribuyentes: Bots Inteligentes y HTTPS
Convergen varios factores. Primero, el uso intensivo de bots automatizados y *botnets* más potentes. Se sospecha que la IA crea bots más «inteligentes» capaces de imitar comportamiento humano, dificultando la detección.
Segundo, la popularidad de los floods HTTPS. Las solicitudes cifradas consumen muchos recursos de CPU en el servidor. Un gran volumen agota rápidamente la capacidad. La mitigación requiere inspección de tráfico cifrado.
Tercero, el sector tecnológico ha sido el principal blanco, inflando las cifras globales debido a la criticidad de sus servicios.
El Desafío de la Mitigación en la IA Ciberseguridad
Mitigar ataques DDoS de Capa 7 es complejo. Requiere análisis de comportamiento en tiempo real, reglas contextuales, CAPTCHAs y, crecientemente, IA para distinguir patrones sutiles entre bots maliciosos y tráfico legítimo.
La escala y velocidad exigen defensas ágiles y escalables, un campo donde la IA ciberseguridad defensiva es protagonista.
Sectores en la Diana y la Evolución de Tácticas IA
Retail: El Objetivo Más Atacado en Web
El informe desglosa amenazas por sector. El Comercio Electrónico y Minorista (Retail) fue el más golpeado por ataques web generales, acumulando 230.000 millones de ataques, casi triplicando al siguiente.
Las plataformas e-commerce son ricas en datos valiosos (PCI, PII) y su negocio depende de la disponibilidad. Interrupciones o brechas tienen consecuencias financieras y reputacionales severas, haciéndolas un objetivo lucrativo y vulnerable.
Sector Tecnológico: Principal Blanco de DDoS Capa 7
Aunque segundo en ataques web generales, el Sector Tecnológico fue el objetivo principal de DDoS de Capa 7, con 7 billones de solicitudes de ataque registradas.
Esto incluye proveedores cloud (CSP), SaaS, infraestructura, etc. La razón es el alto impacto de su interrupción, con efectos en cascada sobre miles de clientes. Son objetivos estratégicos para cibercriminales y actores estatales.
Sofisticación Creciente: El Marco MITRE ATT&CK®
Otro indicador es el incremento del 30% en alertas alineadas con MITRE ATT&CK®. Este marco documenta tácticas, técnicas y procedimientos (TTPs) adversarios reales. Más sobre MITRE ATT&CK®.
Un aumento en alertas sugiere que los atacantes usan técnicas más avanzadas, sigilosas y persistentes para infiltración, movimiento lateral, evasión y exfiltración. Es probable que la IA permita implementar estas TTPs más eficientemente, desafiando a los equipos de IA ciberseguridad y SOCs.
Navegando la Tormenta: IA Ciberseguridad Defensiva
La IA como Espada de Doble Filo
Frente a amenazas amplificadas por IA, la resignación no es opción. El informe subraya que la IA es una espada de doble filo: los defensores también deben aprovecharla para fortalecer sus defensas.
La misma tecnología que impulsa ataques sofisticados puede crear sistemas de IA ciberseguridad más inteligentes y proactivos.
Capacidades Defensivas Potenciadas por IA
La IA transforma la defensa: permite detección de anomalías precisa y rápida (incluso ataques día cero); facilita el análisis predictivo de amenazas; permite la automatización inteligente de respuesta a incidentes; y mejora la eficacia de soluciones existentes (WAFs, seguridad API, protección anti-bots/DDoS), permitiéndoles aprender y adaptarse.
Análisis de Casos Reales y Priorización
El informe analiza casos reales para ilustrar tácticas modernas. Ofrece comparativas regionales/sectoriales y una puntuación de riesgo única para ayudar a priorizar esfuerzos, enfocando recursos en áreas de mayor vulnerabilidad.
La Visión de los Expertos
Francisco Arnau (Akamai España/Portugal) comentó: “La Inteligencia Artificial está transformando fundamentalmente el panorama de la seguridad […]. Ofrece oportunidades […] para mejorar la detección […]. Por otro, presenta nuevos desafíos…”.
Arnau enfatizó que el informe SOTI es «una herramienta crucial para […] entender la naturaleza cambiante de las amenazas en la era de la IA y tomar medidas proactivas». Este entendimiento es vital, y empresas como Virtua Barcelona ayudan a navegar esta complejidad.
Recomendaciones Estratégicas de IA Ciberseguridad
Derivadas del análisis, surgen recomendaciones clave:
- Implementar seguridad robusta de API: Gateways específicos, descubrimiento, clasificación, detección de anomalías.
- Fortalecer autenticación y autorización: OAuth 2.0, OpenID Connect, MFA, mínimo privilegio.
- Mantener inventario preciso de APIs: Detectar y gestionar APIs sombra y zombis.
- Utilizar WAFs avanzados: Basados en comportamiento, inteligencia de amenazas y machine learning.
- Desplegar protección DDoS multicapa: Contra ataques de red (3/4) y aplicación (7).
- Implementar gestión de bots avanzada: Diferenciar humanos, bots buenos y malos.
- Adoptar enfoque Zero Trust: Verificar siempre identidad y postura, aplicar mínimo privilegio.
- Realizar auditorías y pentesting regulares: Evaluar defensas proactivamente.
Un Legado de Vigilancia: Más de una Década de Perspectiva SOTI
Once Años de Informes de Referencia
Este informe marca el undécimo año consecutivo de la serie SOTI de Akamai, consolidada como recurso indispensable para profesionales de ciberseguridad globales.
Su valor reside en los datos de la Plataforma Inteligente de Akamai (Akamai Connected Cloud), una de las mayores redes CDN y de seguridad cloud.
Visibilidad Global y Perspectiva Histórica
Akamai gestiona una porción masiva del tráfico web mundial, otorgándole visibilidad sin parangón sobre patrones de ataque, tráfico y estado de Internet a escala planetaria.
A lo largo de 11 años, los SOTI han documentado la evolución del panorama de amenazas: desde ataques DDoS volumétricos hasta los actuales ataques sigilosos a apps/APIs y la creciente influencia de la IA ciberseguridad. Esta perspectiva histórica es invaluable.
Horizonte Digital: Navegar la Complejidad de la IA Ciberseguridad
Un Entorno de Amenazas Intensificado
El informe SOTI 2025 resuena como una sirena. El aumento del 33% en ataques web, la explosión de ataques a APIs y el crecimiento del 94% en DDoS de Capa 7 evidencian una presión sin precedentes.
La Inteligencia Artificial emerge como factor determinante, amplificando capacidades ofensivas y la complejidad defensiva. La era de la IA ciberseguridad ha llegado.
La Necesidad de una Estrategia Proactiva
Un enfoque reactivo o fragmentado ya no basta. Las organizaciones deben abrazar una estrategia proactiva, integral y adaptativa. Esto implica reconocer la centralidad de APIs, comprender la sofisticación de ataques (a menudo potenciados por IA) y aceptar el impacto disruptivo de la IA.
La defensa eficaz requiere inversión continua en tecnologías avanzadas (WAFs, seguridad API, mitigación DDoS/bots) y en procesos robustos (gestión de vulnerabilidades, inteligencia, respuesta a incidentes) y capacitación continua.
De la Comprensión a la Acción Resiliente
Asimilar los datos de Akamai es el primer paso. El más crucial es traducir esa comprensión en acciones concretas: fortalecer defensas, proteger activos críticos y construir resiliencia operativa.
En un mundo digital donde la única constante es el cambio y la sofisticación creciente de las amenazas, la preparación, vigilancia y adaptación son la clave para la supervivencia y el éxito en la compleja danza de la IA ciberseguridad.
