Israel y el riesgo cibernético: qué significa el 7,6% del informe de Microsoft
Israel concentró el 7,6% de la actividad global de amenazas cibernéticas medida en el Informe de Defensa Digital 2026 de Microsoft, segundo tras Estados Unidos, según la cobertura de CTech. La posición señala una exposición importante dentro de las observaciones de la compañía. No cuenta todos los ciberataques del mundo ni mide la frecuencia con la que tuvieron éxito.
El informe, publicado el 1 de octubre, también aborda operaciones vinculadas a Irán y el uso creciente de inteligencia artificial. Para las empresas, el mensaje práctico es que ataques más rápidos elevan el valor de protecciones básicas ya conocidas.
Dos porcentajes, dos preguntas distintas
CTech informó de una cuota del 25,5% para Estados Unidos, frente al 7,6% de Israel, el 4,8% de Ucrania y el 3,9% de Taiwán. Son proporciones de actividad dentro del conjunto de datos citado, no probabilidades de sufrir una intrusión. Tampoco se presentan aquí ajustadas por población o número de organizaciones conectadas.
La misma cobertura señaló que Israel recibió el 39% de la actividad observada atribuida a actores vinculados a Irán. El denominador importa: indica hacia dónde dirigieron su actividad esos actores. No significa que Irán causara el 39% de todos los ataques contra Israel.
Microsoft observa un amplio ecosistema de clientes y seguridad, pero no tiene visibilidad universal. El informe contiene distintos periodos de observación; su mapa de impacto por países está fechado del 1 de julio de 2025 al 30 de junio de 2026. Publicarlo en octubre no convierte esos datos en incidentes de los últimos días.
La IA acelera vías de entrada conocidas
En su análisis técnico, Microsoft describe el uso de IA en reconocimiento, phishing, desarrollo de malware y actividad posterior a una intrusión. También advierte de que la mayoría de las intrusiones complejas reales siguen contando con una dirección humana significativa. Presentarlas todas como autónomas exageraría los hallazgos.
La compañía destaca el acceso considerado fiable: cuentas, dependencias de software y servicios que la organización ya utiliza. Unas credenciales comprometidas pueden hacer que la actividad maliciosa parezca legítima. Dar permisos excesivos a un agente de IA puede extender el mismo problema a sistemas automatizados.
Por ello, invertir en nuevas herramientas de seguridad para IA no elimina la necesidad de controlar cuentas ordinarias, mantener sistemas expuestos y saber quién accede a información sensible.
Qué implica para una empresa israelí
Microsoft recomienda autenticación multifactor resistente al phishing y claves de acceso, limitar privilegios, corregir antes las debilidades expuestas a internet y conectar las señales de distintos sistemas.
Una respuesta de gestión consiste en identificar responsables y medir con qué rapidez puede actuar la organización al detectar un problema. Los planes de recuperación y la continuidad de operaciones esenciales también importan.
El ranking no demuestra que todas las empresas israelíes afronten el mismo riesgo ni que una compañía concreta haya sido vulnerada. Sirve para revisar exposición y preparación. La pregunta útil es qué puede proteger, detectar y recuperar cada organización, más allá del puesto del país en una tabla.
