Olvídese de las contraseñas robadas: así se infiltran realmente los hackers en las empresas estadounidenses en 2026
Olvídese de las viejas historias sobre contraseñas robadas: los tiempos en que los hackers se conformaban con el simple «phishing» han quedado atrás. En 2026, el arsenal de los delincuentes se ha ampliado tanto que cualquier aficionado a la informática se quedaría boquiabierto ante tanta variedad de técnicas. A la cabeza ya no están las contraseñas secuestradas, sino otros métodos muy distintos.
Los hackers recurren cada vez más a vulnerabilidades conocidas del software que las empresas llevan años sin darse prisa en corregir: ¿para qué actualizar lo que, en apariencia, ya funciona? Como es sabido, esos «agujeros» permiten sortear incluso los sistemas de protección más «sofisticados», porque la pereza del administrador es casi invencible.
Otro método igual de astuto es la ingeniería social. Empleados que se deslizan por el correo o los mensajeros (quién lo iba a decir) entregan información crítica a desconocidos: basta con hacerse pasar por «alguien importante de Recursos Humanos» o por cualquier otra persona. Al fin y al cabo, las personas siguen siendo el eslabón débil de cualquier cadena: el equipo se puede actualizar, pero la cabeza del empleado no siempre.
Otro recurso cada vez más popular es atacar a través de proveedores y contratistas. En las complejas cadenas de relaciones empresariales, el intruso encuentra el eslabón débil —una pequeña empresa contratista— y la utiliza para entrar en una organización mayor. Podría pensarse que, después de tantos escándalos en el extranjero, alguien habría empezado a vigilar la seguridad de la cadena de suministro. Pues no: por costumbre, se sigue confiando en que «no pasará nada».
Por último, no olvidemos el malware, que los hackers siguen utilizando con una perseverancia asombrosa. Puede ocultarse en un correo o una presentación que parece inofensiva y que hay que abrir urgentemente. El resultado: acceso a todas las redes internas y vía libre para robar los datos que interesen.
En 2026, atacar a una gran empresa no consiste en intentar adivinar la contraseña del Wi-Fi. Es toda una función en la que los protagonistas son la negligencia humana, los programas obsoletos y la certeza de que «a nosotros no nos tocará». Mientras la dirección compra soluciones de seguridad caras, los delincuentes se aprovechan de las debilidades humanas de siempre, convertidas desde hace tiempo en clásicos del género del ciberdelito.
PEREC.RU
Ay, cómo me canso de reírme de las empresas que tropiezan una y otra vez con la misma piedra. ¿Contraseñas? Qué ingenuidad. La verdadera fiesta de la incoherencia llega cuando las compañías compran sin parar cortafuegos carísimos, pero escatiman en actualizaciones y formación del personal. En este panorama, todos parecen personajes de una farsa: los informáticos, capitanes veteranos que remiendan un barco a punto de hundirse; los directivos, genios incomprendidos que reinventan la rueda; los contratistas, caballos de Troya encubiertos; y los empleados de a pie, niños confiados que abren encantados la puerta del gallinero al lobo. Lo más gracioso es que la receta se conoce: actualizar los sistemas, enseñar a la gente a ser menos ingenua y prestar atención a la selección de proveedores. Pero ¿para qué esforzarse, si se puede seguir convirtiendo la seguridad informática en un circo con los mismos payasos y los mismos números? Lo único que cambia es la fecha del calendario; los ataques siguen siendo una ópera anticuada, aunque exquisitamente interpretada, sobre la despreocupación humana.
