Un estudio de CrowdStrike revela que los cibercriminales necesitan solo 29 minutos de media para controlar una red en 2025, un 65% más rápido que el año anterior, acelerado por el uso de IA, credenciales mal gestionadas y fallos de seguridad, reduciendo el margen de defensa.

El tiempo que dedican los cibercriminales a controlar un sistema o robar una contraseña, es muy variable. Depende de la complejidad del ataque, de los métodos que utilicen y de las medidas de seguridad que deban sortear. Por ejemplo, un ataque en el que utilicen la ingeniería social, en el que tengan que comunicarse con la víctima, conseguir que haga algo y tener varias etapas, va a ser lento. Pero, ¿cuánto tardarían en controlar una red?

Desde CrowdStrike han publicado un informe en el que demuestran que, actualmente, los atacantes solo necesitan, de media, 29 minutos para controlar una red. Son datos recogidos de 2025 y demuestra cómo los cibercriminales han acortado tiempos para lanzar ataques de todo tipo, entre ellos el poder controlar una red informática.

Los atacantes necesitan poco tiempo para controlar una red

En su informe, llamado Global Threat Report, desde CrowdStrike, empresa especializada en ciberseguridad, han analizado el panorama actual de la seguridad informática. De todos los datos y análisis que muestran, hay algo que llama la atención: los atacantes solo necesitan 29 minutos para controlar una red.

Esto lo consiguen gracias a una combinación de factores. Se debe al uso incorrecto de credenciales, como algo imprescindible en muchos casos, pero también a puntos de seguridad ciegos, que permiten a lo atacantes navegar más rápido por una red vulnerable. Además, algo que está muy presente actualmente, es el uso de herramientas de Inteligencia Artificial, las cuales permiten acortar mucho los tiempos en los ataques.

Para entender mejor lo que significa estos 29 minutos, hay que indicar que supone una aceleración del 65% respecto a los datos del año anterior. Según palabras de su Vicepresidente Sénior de Inteligencia de Amenazas, Adam Meyers, la estadística sobre el tiempo de fuga fue el hallazgo más preocupante, ya que “hace tan solo unos años, el tiempo promedio de fuga era de 62 minutos. Al observar el impacto que ha tenido la IA durante el último año, creo que ha creado una situación en la que vemos más oportunidades para que esto se acelere aún más”.

Menos margen de maniobra

El hecho de que los tiempos se acorten, provoca que haya un menor margen de maniobra. Los mecanismos defensivos, tienen menos tiempo para actuar, lo que deja más indefensos a los usuarios. Esto obliga a aumentar las medidas de seguridad y minimizar todo lo posible el riesgo de sufrir cualquier ataque informático.