IPA publica las «10 principales amenazas a la seguridad de la información 2026»

La Information-technology Promotion Agency (IPA) decidió y publicó las "10 principales amenazas a la seguridad de la información 2026" tras deliberaciones y votaciones de un comité de selección compuesto por alrededor de 250 expertos, basándose en los incidentes y ataques ocurridos en 2025. El ranking para organizaciones se muestra con orden de clasificación, mientras que el de individuos se publica en orden silábico.

En la clasificación para organizaciones, en los primeros puestos figuran: 1.º "Daños por ataques de ransomware", 2.º "Ataques dirigidos a la cadena de suministro y a los contratistas/subcontratistas", y 3.º, seleccionado por primera vez en esta ocasión, "Riesgos cibernéticos relacionados con el uso de IA". Además, siguen apareciendo entre los primeros puestos ataques que explotan vulnerabilidades, ataques dirigidos y ataques derivados de riesgos geopolíticos.

En la lista dirigida a individuos se alinean amenazas tradicionales como el "acceso no autorizado a servicios en Internet", el "uso fraudulento de datos de tarjetas de crédito" y el "phishing", mientras que se observa la reaparición del "uso fraudulento de la banca por Internet", que entra en el ranking por primera vez en cuatro años. La IPA ha publicado documentos relacionados, como un manual explicativo, una guía práctica, material de presentación y hojas de mapeo de contramedidas, y especifica las condiciones de cita y las precauciones de uso.

Este anuncio se realizó con fecha 29 de enero de 2026, y desde entonces se han ido revisando y publicando o sustituyendo los materiales explicativos relacionados. La IPA solicita a los usuarios que respeten las normas de uso, como la indicación de la fuente, y declara que no asume responsabilidad por los daños que pudieran derivarse del uso de los materiales publicados.