Tailandia afronta una creciente crisis de desinformación empresarial

Tailandia afronta una creciente crisis de desinformación empresarial

Un nuevo análisis exhaustivo del panorama de seguridad mundial revela que Tailandia se ha convertido en uno de los principales escenarios de la desinformación digital. El país ocupa ahora el segundo lugar a nivel mundial en cuanto a la gravedad de las amenazas que las campañas de información falsa representan para las empresas. Así lo indica el último Informe sobre Seguridad Mundial, publicado por Allied Universal y G4S. La encuesta recopiló las opiniones de más de 2.300 directores de seguridad de todo el mundo. El informe presenta un panorama preocupante de un país donde la información errónea ha dejado de ser una molestia para convertirse en una amenaza empresarial utilizada como arma. Los datos indican que el 78 por ciento de las empresas medianas y grandes de Tailandia fueron blanco de campañas de información errónea y desinformación durante el último año. Esta cifra sitúa al país en el centro de una tendencia alarmante, en la que la guerra informativa afecta directamente a la estabilidad económica y la continuidad de las operaciones.

El informe señala que estas amenazas no son simplemente accidentales. En el 60 por ciento de los casos, los expertos observaron que más de la mitad de los actores de amenazas con los que se encontraron actuaban impulsados por la desinformación. Es la segunda tasa más alta observada en el mundo. Las motivaciones detrás de estas campañas suelen ser maliciosas. Los actores buscan manipular los precios de las acciones, destruir la reputación de las empresas o sabotear sus operaciones. Sanjay Verma, presidente para Asia y Oriente Medio de G4S, señaló el contexto más amplio que impulsa estos problemas. Indicó que la región afronta complejidades derivadas de las tensiones geopolíticas y la volatilidad económica. Estos factores aceleran los delitos cibernéticos con motivaciones financieras y generan nuevas modalidades de amenazas que las empresas tienen dificultades para gestionar.

La importancia estratégica de Tailandia

Los analistas de seguridad señalan varios motivos por los que Tailandia se ha convertido en un objetivo tan atractivo para estas operaciones. El país es un centro financiero regional clave en el Sudeste Asiático. La expansión de su sector financiero atrae a ciberdelincuentes que buscan obtener beneficios mediante fraudes, ataques de ransomware y robos de datos. Además del sector financiero, Tailandia ocupa una posición geopolítica estratégica. Como actor clave de la Asociación de Naciones del Sudeste Asiático, es blanco de actores estatales que realizan operaciones de espionaje y vigilancia geopolítica. Esto crea un entorno de amenazas complejo, en el que las empresas a menudo quedan atrapadas en medio de las rivalidades internacionales.

La rápida transformación digital también desempeña un papel fundamental. Las empresas tailandesas han adoptado tecnologías digitales a gran velocidad. Sin embargo, la implementación de medidas de seguridad no siempre ha avanzado al mismo ritmo. Esta brecha genera vulnerabilidades que los actores de amenazas no tardan en explotar. Además, el país cuenta con una base industrial diversa. Sectores de alto valor, como la energía, la fabricación de automóviles y la atención de salud, hacen de Tailandia un objetivo propicio para ataques de espionaje económico y cibernético. La integración del país en las cadenas mundiales de logística y producción también aumenta su exposición a vulneraciones de terceros y de la cadena de suministro.

Las tensiones geopolíticas se trasladan al ámbito digital

El aumento de la desinformación empresarial no ocurre de forma aislada. Está profundamente entrelazado con el incremento de las tensiones geopolíticas en la región. Disputas bilaterales recientes han demostrado la rapidez con que los conflictos políticos pueden trasladarse al ciberespacio. Por ejemplo, las tensiones entre Tailandia y Camboya tras un enfrentamiento fronterizo en mayo de 2025 se extendieron rápidamente a las plataformas digitales. Ambas partes intercambiaron acusaciones de ciberataques, desinformación y complicidad en delitos cibernéticos. Esta evolución de los conflictos sienta un precedente peligroso para las relaciones en la región.

Estos enfrentamientos tienen consecuencias directas para el sector empresarial. Durante las disputas, actores de amenazas lanzaron ataques de denegación de servicio distribuido contra sitios web de instituciones tailandesas gubernamentales, militares y del sector privado. La desinformación ocupó un lugar central en estas hostilidades. El Gobierno tailandés tuvo que advertir a la población sobre noticias falsas que afirmaban que Tailandia se preparaba para invadir Camboya. A su vez, funcionarios camboyanos alertaron a sus ciudadanos sobre noticias falsas procedentes de fuentes extranjeras, entre ellas Tailandia. Según se informó, parte de este contenido se generó mediante inteligencia artificial para suplantar a instituciones y dirigentes. El uso de IA para crear relatos falsos convincentes representa una escalada significativa en la sofisticación de las amenazas que afrontan tanto las empresas como la población.

El impacto de las rivalidades entre potencias regionales

La postura neutral de Tailandia en la rivalidad más amplia entre Estados Unidos y China la expone al espionaje cibernético de ambos bloques geopolíticos. Cada uno busca influir en las políticas y la orientación económica del país para favorecer sus propios intereses. La proximidad a conflictos regionales, como la inestabilidad en Myanmar y las tensiones en el mar de China Meridional, intensifica las operaciones cibernéticas dirigidas contra Tailandia con fines de vigilancia y perturbación. Las alianzas de defensa e inteligencia, incluida la participación en maniobras militares, convierten a las entidades de defensa tailandesas y a sus contratistas gubernamentales en objetivos de alto valor para piratas informáticos patrocinados por Estados.

Los informes de inteligencia sobre amenazas indican un fuerte aumento de las campañas cibernéticas dirigidas contra Tailandia en 2024. Los analistas observaron un incremento del 240 por ciento en comparación con el año anterior. Este repunte refleja el aumento de las tensiones geopolíticas y de los ataques contra sectores estratégicos. Aunque hasta ahora se han registrado menos campañas en 2025, los expertos prevén que la actividad de las amenazas evolucionará. Los datos muestran que más del 70 por ciento de los actores de amenazas que apuntan a Tailandia proceden de China y Rusia. Esto indica un gran interés de actores estatales en la posición geopolítica y económica de Tailandia. Corea del Norte también contribuye de manera significativa, lo que refleja operaciones cibernéticas con motivaciones financieras, y no exclusivamente políticas.

El panorama de las amenazas internas

Aunque las amenazas externas reciben mucha atención, los expertos en seguridad están cada vez más preocupados por las vulnerabilidades internas. El Informe sobre Seguridad Mundial prevé que la filtración de información confidencial será la principal amenaza interna que habrá que vigilar de cerca durante el próximo año. El problema se agrava porque el 53 por ciento de los encuestados señala la inestabilidad económica como una amenaza principal. Komol Panmongkol, gerente nacional de G4S Tailandia, afirmó que las empresas deben cambiar su perspectiva sobre la seguridad para responder a estas presiones.

Komol Panmongkol señaló que, dado que la inestabilidad económica se considera una amenaza principal, las empresas deben cambiar su perspectiva sobre la seguridad. Esta debe evolucionar de una función de apoyo a una estrategia empresarial central.

Este cambio cultural es necesario porque el enfoque tradicional de gestionar la seguridad en compartimentos aislados ya no es eficaz. Las campañas de desinformación suelen aprovechar las divisiones internas o recurrir a empleados descontentos para filtrar información perjudicial. La frontera entre la piratería informática externa y las filtraciones internas es cada vez más difusa. Se utilizan tácticas de ingeniería social para manipular al personal y lograr que revele credenciales o datos propios de la empresa. Este factor humano sigue siendo el eslabón más débil de la cadena de seguridad de muchas empresas tailandesas.

Operaciones cibernéticas patrocinadas por Estados y sociedad civil

La amenaza de la desinformación en Tailandia va más allá del mundo empresarial y alcanza a la sociedad civil. Investigaciones recientes han descubierto indicios de campañas patrocinadas por Estados dirigidas contra organizaciones de derechos humanos. Amnistía Internacional ha pedido a las autoridades tailandesas que investiguen y pongan fin a los ciberataques contra activistas. Documentos internos filtrados del Gobierno revelaron que la policía y unidades militares tailandesas operan conjuntamente un equipo cibernético. Este equipo busca deliberadamente dañar la reputación y obstaculizar el trabajo de organizaciones de la sociedad civil y miembros de la oposición política. Los documentos identificaron a Amnistía Internacional como un objetivo de alto valor.

Estas operaciones incluyen ataques de suplantación de identidad y de fuerza bruta para acceder a cuentas de redes sociales. El equipo cibernético difunde en línea contenido dañino y difamatorio para desacreditar a sus críticos. Por ejemplo, en respuesta a publicaciones sobre el uso excesivo de la fuerza contra manifestantes, el equipo instruyó a funcionarios para que respondieran presentando a los manifestantes como violentos. Este tipo de comportamiento coordinado e inauténtico erosiona la confianza en las plataformas digitales y crea un entorno informativo tóxico. También sienta un precedente peligroso, al utilizarse recursos estatales para llevar a cabo campañas de desinformación contra quienes se consideran adversarios. Para las empresas, esta difuminación de los límites entre las operaciones estatales de seguridad y los delitos cibernéticos plantea un complejo desafío jurídico y de gestión de riesgos.

La instrumentalización del clima y la identidad

La desinformación ha demostrado ser un arma versátil en Tailandia. No se limita al espionaje empresarial ni a las maniobras políticas. Investigadores han identificado una tendencia preocupante: el uso de desinformación sobre el clima para socavar la identidad de los pueblos indígenas. Autoridades y actores empresariales utilizan relatos falsos para negar las identidades indígenas y despojar a las comunidades de sus derechos. Esta forma de desinformación recurre a la malinformación, es decir, al uso de verdades selectivas como arma. Al destacar fragmentos de hechos y omitir contexto esencial, actores maliciosos hacen que las falsedades parezcan creíbles y difíciles de refutar.

Estos relatos buscan restar legitimidad a los sistemas de conocimiento indígenas. Presentan a los pueblos indígenas como obstáculos, en lugar de reconocerlos como titulares de derechos y depositarios de conocimientos. El resultado es una avalancha de relatos que presentan los proyectos gubernamentales de conservación y las iniciativas empresariales ecológicas como intrínsecamente progresistas. Al mismo tiempo, se tilda de atrasadas o destructivas las tradiciones indígenas. Esto tiene consecuencias concretas. Fomenta la criminalización de los medios de vida indígenas y allana el camino para los desalojos forzosos bajo el pretexto de la restauración ecológica. Cuando los medios de comunicación tradicionales y las redes sociales presentan a los pueblos indígenas como riesgos para la seguridad u obstáculos al desarrollo, se legitiman el acoso y las agresiones físicas. Esto ilustra los amplios riesgos sociales que plantea la propagación descontrolada de la desinformación.

Retos técnicos y auge del ransomware

Junto con el aumento de la desinformación, Tailandia afronta un repunte de las amenazas cibernéticas tradicionales. Los ataques de ransomware son cada vez más frecuentes. Los datos muestran un fuerte aumento de las víctimas de ransomware en 2023: se quintuplicaron en comparación con el año anterior. Aunque en 2024 se registró un descenso, la actividad sigue siendo elevada. Grupos de ransomware como LockBit3 representan una parte significativa de esta actividad. LockBit3 por sí solo fue responsable de más de la mitad de los ataques de ransomware observados en Tailandia. Otros grupos activos, como RansomHub y Qilin, reflejan la expansión del ecosistema de ransomware como servicio.

La tecnología más atacada son las aplicaciones web. Estas exponen datos esenciales de las empresas y de sus clientes. Los sistemas operativos y las bases de datos también son objetivos frecuentes, lo que indica intentos de comprometer infraestructuras centrales. Esta tendencia pone de relieve la urgente necesidad de reforzar la seguridad de la capa de aplicaciones y mantener una vigilancia continua de las amenazas. También preocupa la diversidad de familias de programas maliciosos que apuntan a Tailandia. Los analistas de seguridad han observado que Cl0p Ransomware, Commodity Malware y NukeSped RAT son los más frecuentes. Esta combinación refleja tanto operaciones de ransomware motivadas por intereses financieros como campañas de espionaje vinculadas a Estados. La presencia de herramientas como Cobalt Strike y PlugX RAT indica intrusiones avanzadas y persistentes, cuya detección exige una visibilidad profunda de las amenazas.

Estrategias para fortalecer la resiliencia

Para afrontar la crisis de desinformación y la inestabilidad mundial, los expertos proponen un enfoque de seguridad con varias dimensiones. El Informe sobre Seguridad Mundial establece tres pilares clave para fortalecer la resiliencia. El primero es integrar tecnología avanzada. Se recomienda a las empresas invertir en inteligencia artificial y soluciones digitales. Estas herramientas pueden ayudar a detectar y contrarrestar rápidamente las campañas de desinformación antes de que cobren impulso. La IA puede analizar patrones en los datos para identificar contenido sintético o actividad coordinada de bots que las personas podrían pasar por alto.

El segundo pilar es mejorar las competencias del personal. Es fundamental capacitar a los empleados de primera línea para que dominen las tecnologías de seguridad. El personal debe recibir formación para anticiparse a las tácticas cibernéticas. Esto incluye reconocer intentos de suplantación de identidad y comprender el papel que desempeña cada persona en la protección de la información. El tercer pilar es fomentar una cultura de seguridad. La seguridad debe considerarse responsabilidad de todos, no solo de un departamento. Este cambio cultural garantiza que se mantenga la vigilancia en todos los niveles de la organización.

Las encuestas mundiales indican que la propagación de la desinformación para influir en la opinión pública se considera la principal amenaza en todo el mundo, junto con el temor a sufrir ataques informáticos. Este consenso subraya la urgencia de la situación. A medida que Tailandia consolida su posición como centro digital y económico, los riesgos no harán más que aumentar. Las empresas deben adaptarse a esta nueva realidad, en la que la información es en sí misma un campo de batalla. La capacidad de distinguir la verdad de la falsedad se ha convertido en un activo empresarial fundamental. Las empresas que no logren desarrollar resiliencia ante estas amenazas se exponen a graves daños financieros y de reputación.

Puntos clave

• Tailandia ocupa el segundo lugar mundial en amenazas de desinformación empresarial.
• El 78 por ciento de las empresas tailandesas medianas y grandes fueron blanco de información errónea o desinformación durante el último año.
• En el 60 por ciento de los casos, más de la mitad de los actores de amenazas actuaban impulsados por la desinformación.
• Las tensiones geopolíticas entre Estados Unidos y China, así como las disputas regionales con Camboya, alimentan el panorama de amenazas cibernéticas.
• Operaciones cibernéticas patrocinadas por Estados han apuntado contra grupos de la sociedad civil y activistas.
• Los ataques de ransomware aumentaron en Tailandia, con LockBit3 a la cabeza de la actividad.
• Las aplicaciones web son la tecnología más atacada, por lo que es necesario reforzar la seguridad de la capa de aplicaciones.
• Los expertos recomiendan invertir en tecnología de IA, mejorar las competencias del personal y fomentar una cultura de seguridad para combatir estas amenazas.
• La desinformación sobre el clima se utiliza para socavar los derechos y la identidad de los pueblos indígenas.
• El 77 por ciento de las personas encuestadas considera que la desinformación y los ataques informáticos son las principales amenazas mundiales.