Informe Cibernético Europeo 2025: Un 137 % más de ataques DDoS que el año pasado: Lo que las empresas deben saber

Frankfurt am Main, Alemania, 17 de marzo de 2025/CyberNewsWire/--Los ciberataques ya no son una amenaza abstracta: dominan la planificación de riesgos de las empresas de todo el mundo.

Lo último Enlace11 El informe europeo sobre ciberseguridad muestra una tendencia alarmante: el número de ataques DDoS se ha más que duplicado, y son más cortos, más específicos y técnicamente más sofisticados.

Las organizaciones que no evolucionan continuamente sus estrategias de seguridad enfrentan pérdidas financieras significativas y daños a la reputación a largo plazo.

Los números hablan por sí solos:

• 137% más de ataques DDoS en la red Link11 en comparación con el año pasado.
• Se ha alcanzado una nueva escala: el mayor ataque medido hasta la fecha fue de 1,4 terabits por segundo (Tbps).
• Los ataques son más cortos y altamente efectivos: dos tercios de todos los ataques alcanzan su punto máximo en solo 10 a 60 segundos.
• Los ataques multivectoriales están estableciendo nuevos estándares: la combinación de diferentes vectores de ataque hace que la defensa sea más difícil y requiere una protección más precisa.

Por qué las organizaciones deberían actuar ahora

El Barómetro de Riesgos de Allianz 2025 Destaca que, si bien la transformación digital presenta nuevas oportunidades, también amplía la superficie de ataque de las ciberamenazas. Los ciberdelincuentes están aprovechando potentes botnets y técnicas de ataque cada vez más sofisticadas, lo que acelera la velocidad y el impacto de los ataques DDoS.

Un caso reciente demuestra cómo estas amenazas cambiantes están poniendo a prueba la resiliencia de las organizaciones.

DDoS multivectorial: cuando la carga de la red se encuentra con los ataques a las aplicaciones

Un ataque de cuatro días combinó técnicas de capa 3/4 y capa 7, poniendo tanto la infraestructura como las aplicaciones web bajo una presión masiva.

Link11 registró un total de 120 millones de solicitudes, lo que resultó en más de un millón de registros WAF, una carga que rápidamente superó las defensas convencionales.

El enfoque estratégico de los atacantes fue particularmente sorprendente:

• Ataques de capa 3/4: flujos masivos de datos saturan la infraestructura de red.
• Ataques de capa 7: Las API y las aplicaciones web fueron deliberadamente paralizadas con consultas complejas.
• Patrones de ataque dinámicos: Se lanzaron ataques en oleadas para probar los tiempos de respuesta de las defensas.

Las organizaciones que no adaptan continuamente su estrategia de seguridad informática se arriesgan a ser víctimas de ataques dirigidos. Las aplicaciones web y las API son un blanco especial de los ciberdelincuentes, ya que suelen gestionar datos confidenciales y controlar procesos empresariales críticos.

La arquitectura de seguridad moderna es la clave para la resiliencia

El incidente pone de relieve las crecientes limitaciones de las defensas tradicionales contra DDoS, lo que pone de relieve la necesidad de estrategias de mitigación más adaptativas. Las empresas recurren cada vez más a sistemas basados en IA para la detección de amenazas y la prevención de ataques en tiempo real.

Además, la protección de aplicaciones web y API (WAAP) está ganando importancia a medida que los atacantes continúan explotando este vector de ataque crítico.

Combinando soluciones de protección avanzadas:

• Detección de ataques basada en IA para la detección temprana de patrones sospechosos
• Gestión de bots para bloquear ataques automatizados
• Sistemas WAF adaptativos que se adaptan en tiempo real

Una estrategia de seguridad holística combina mitigación avanzada de DDoS, monitoreo continuo y mecanismos de protección adaptativos.

El creciente número de ataques DDoS demuestra que los ciberdelincuentes siguen recurriendo a este método de eficacia probada. Sin embargo, la reducción del tiempo de ataque no significa que la amenaza esté disminuyendo; al contrario: las empresas necesitan reaccionar con mayor rapidez y optimizar aún más sus mecanismos de defensa, afirmó Jens-Philipp Jung, director ejecutivo de Link11.

El Informe Europeo sobre Ciberseguridad 2025 completo se puede descargar aquí .

Acerca de Link11

Enlace11 Es un proveedor global especializado en seguridad informática que protege infraestructuras y aplicaciones web de ciberataques. Sus soluciones de seguridad informática en la nube ayudan a empresas de todo el mundo a fortalecer la ciberresiliencia de sus redes y aplicaciones críticas, y a evitar interrupciones en el negocio. Link11 es un proveedor certificado por BSI para la protección de infraestructuras críticas contra ataques DDoS. Con la certificación ISO 27001, la empresa cumple con los más altos estándares de seguridad de datos.

Contacto

Comunicaciones corporativas

Lisa Fröhlich

Link11 GmbH

l.froehlich@link11.com

+49 16098088442