Conocer todos los procesos de los clientes finales, tener acceso e información sensible y ser un punto crítico para alcanzar objetivos del cibercrimen, pone a las asesorías, bufetes, consultoras y MSP en el ojo de mira de los ataques. Precisamente, estas figuras se han convertido en el eslabón más atacado en el primer semestre de 2026, según datos de un informe de SonicWall.
En concreto, la compañía de ciberseguridad registró 3.000 millones de eventos de sistemas de prevención de intrusiones y 69,9 millones de ataques de ransomware, afectando activamente a 460 organizaciones. De estos, los más afectados fueron aquellos proveedores de servicios profesionales. El riesgo es especialmente elevado en los MSP, ya que comprometer a un único proveedor puede proporcionar acceso a las redes de numerosos clientes.
Uno de los aspectos más llamativos es que los ciberdelincuentes siguen aprovechando vulnerabilidades y técnicas conocidas, más que ataques completamente nuevos. Tres métodos —directory traversal, peticiones malformadas y ejecución remota de código— concentraron el 72% de los intentos de intrusión. Incluso vulnerabilidades antiguas como Log4Shell siguen generando un enorme volumen de ataques, con 107 millones de impactos detectados.
Detrás de estos objetivos tan interesantes para los cibercriminales hay información sensible propia y de terceros, posibilidad de acceder a documentos de valor como expedientes financieros, credenciales administrativas o comunicaciones confidenciales.
Por ello, vuelve a ser recomendable, especialmente para MSP, asesorías o consultoras, reforzar los controles de acceso tanto internos como de sus clientes, reducir la confianza implícita dentro de las redes y sustituir infraestructuras heredadas o sin actualizar para evitar tener brechas de seguridad. Todo ello con la mirada puesta siempre en una estrategia Zero Trust donde se tenga claro que el ataque va a llegar y el negocio debe seguir funcionando.
