Las ciberamenazas ponen bajo presión la base industrial de Tailandia, valorada en 12,74 billones de baht

La economía digital de Tailandia afronta una amenaza creciente

Diez grandes industrias tailandesas generaron un valor económico de 12,74 billones de baht en 2024. Su dependencia de los pagos digitales, los controles de las fábricas, las comunicaciones y los servicios en línea convierte ahora la ciberseguridad en una preocupación para la producción, el empleo y los servicios públicos esenciales.

Assoc Prof Dr Aat Pisanwanich, profesor de la Facultad de Economía de la Universidad de Rangsit, sitúa las finanzas y la banca, junto con la energía y los servicios públicos, en el grupo de mayor riesgo. La industria manufacturera por sí sola representa 3,86 billones de baht, o el 20,3% del producto interno bruto (PIB). El comercio y el comercio electrónico aportan otros 2,54 billones de baht, o el 13,4%.

El informe de inteligencia sobre amenazas de Tailandia de NETSCOUT registra 10.258 ataques distribuidos de denegación de servicio, conocidos como ataques DDoS, entre enero y junio de 2026. Estos ataques saturan un servicio en línea con tráfico hasta que los usuarios legítimos tienen dificultades para acceder a él. La duración media fue de 54,2 minutos y las empresas de telecomunicaciones recibieron el mayor número de ataques.

La Agencia Nacional de Ciberseguridad de Tailandia (NCSA) también ha señalado los ataques relacionados con la inteligencia artificial como una de las principales preocupaciones en su evaluación nacional de riesgos para 2026. En conjunto, estos datos describen un problema que abarca desde los mensajes fraudulentos enviados a particulares hasta las interrupciones que afectan a servicios utilizados simultáneamente por muchas empresas.

El primer ministro Anutin Charnvirakul ha ordenado a los organismos pertinentes que se preparen. Tras inaugurar el Amazing Thailand Grand Diwali Festival en ICONSIAM, Bangkok, el 8 de noviembre, también afirmó que las empresas, las tiendas y otros negocios privados debían contar con sus propias medidas de protección y procedimientos de respuesta.

Qué muestran los 10 grupos industriales de riesgo

El análisis de Aat divide las industrias en tres grupos, según su exposición y las consecuencias de una interrupción:

• Riesgo muy alto: finanzas y banca; energía y servicios públicos.
• Riesgo alto: salud; telecomunicaciones; industria manufacturera; transporte y logística; gobierno.
• Riesgo moderado: comercio y comercio electrónico; turismo y hoteles; medios de comunicación y entretenimiento.

La industria manufacturera y el comercio aportan en conjunto 6,40 billones de baht, o el 33,7% del PIB, según las cifras del análisis. Representan aproximadamente la mitad del valor combinado de las 10 industrias. Por tanto, una interrupción en estos dos sectores podría afectar a fábricas, proveedores, tiendas y trabajadores de una parte considerable de la economía.

El total de 12,74 billones de baht mide la actividad económica generada por las industrias. Las pérdidas reales causadas por un ataque dependen de las organizaciones afectadas, del tiempo que sus sistemas dejan de funcionar, de la gravedad de los daños y de la rapidez con que se restablecen los servicios.

Una fábrica que no pueda acceder a las instrucciones de producción quizá tenga que detener el trabajo. Una empresa de logística cuyos sistemas de reservas no estén disponibles podría retrasar las entregas. Si las dos empresas dependen una de otra, la interrupción puede extenderse más allá de la organización atacada inicialmente.

Por qué las cifras de ataques necesitan contexto

Aat cita estadísticas de la NCSA y de ThaiCERT que muestran unos 2.000 incidentes en 2023 y más de 3.000 entre enero y septiembre de 2026. Su análisis calcula un promedio de unos 12 incidentes al día. Un resumen publicado también menciona 363 incidentes diarios, pero no explica esa segunda cifra, por lo que el cálculo no queda claro.

Los 10.258 ataques de NETSCOUT corresponden a una categoría específica, la de ataques DDoS, observados a través de su plataforma de monitoreo ATLAS durante los primeros seis meses de 2026. Las estadísticas nacionales de incidentes y el monitoreo técnico de una empresa miden actividades distintas, por lo que cada cifra debe ir acompañada de su período y su definición.

CYFIRMA mide otra parte de la amenaza. Su informe ejecutivo sobre el panorama de amenazas, publicado el 23 de abril de 2025, identificó 17 campañas dirigidas contra Tailandia en 2024, un aumento del 240% con respecto a 2023. Una campaña es una operación coordinada que puede incluir varios intentos de vulnerar organizaciones.

Las cifras muestran por qué las empresas deben vigilar tanto los ataques técnicos reiterados como las operaciones prolongadas cuyo objetivo es robar información u obtener acceso. Un servicio saturado durante una hora requiere una respuesta distinta a la necesaria cuando un intruso mantiene silenciosamente el acceso a sistemas sensibles.

Las telecomunicaciones, en el centro de las interrupciones

NETSCOUT registró 5.440 ataques contra la categoría denominada All Other Telecommunications y 2.102 contra operadores de telecomunicaciones inalámbricas. Estas dos categorías representaron en conjunto alrededor del 73,5% de los 10.258 ataques registrados en Tailandia durante ese período.

La infraestructura informática, el procesamiento de datos, el alojamiento web y los servicios relacionados recibieron 896 ataques. Su duración media fue de 176 minutos, casi tres horas y más de tres veces el promedio de todos los ataques registrados. Los operadores de telecomunicaciones alámbricas recibieron otros 514 ataques, con una duración media de 79 minutos.

Las empresas de telecomunicaciones y alojamiento proporcionan conexiones y servicios informáticos de los que dependen otras organizaciones. Por tanto, una interrupción en un proveedor compartido puede afectar a clientes de varios sectores, aunque estos estén operando con normalidad en sus propias instalaciones.

NETSCOUT observó hasta 14 métodos de ataque distintos en un mismo ataque. TCP ACK, un método que emplea mensajes utilizados en las conexiones a internet, apareció en 5.098 ataques. Le siguió la amplificación de DNS, con 937, mientras que TCP SYN apareció en 919. La amplificación de DNS aprovecha los servicios de búsqueda de direcciones de internet para dirigir grandes volúmenes de tráfico hacia un objetivo.

La variedad de métodos importa para la protección: un servicio quizá tenga que resistir simultáneamente varios tipos de tráfico no deseado. La capacidad para absorber tráfico, el monitoreo y los acuerdos con proveedores de redes son elementos necesarios para mantener disponibles los servicios.

La IA encabeza la evaluación nacional de riesgos

El Informe de Evaluación Nacional de Riesgos Cibernéticos de Tailandia 2026 de la NCSA examina 20 escenarios de riesgo y ofrece una perspectiva para los dos años siguientes. Se basa en las respuestas de 235 personas de 134 organizaciones y analiza 1.156 riesgos seleccionados por los encuestados.

Los ataques facilitados por la IA, incluidos los dirigidos contra los propios sistemas de IA, fueron seleccionados por 160 encuestados, o el 68,1%. Noventa y cuatro encuestados, equivalentes al 40% del total, situaron ese escenario en primer lugar. Entre quienes lo seleccionaron, el 70% lo consideró de alto riesgo.

La IA puede ayudar a los atacantes a generar software malicioso y crear con mayor rapidez mensajes, voces e imágenes falsas convincentes. Para una empresa, esto puede traducirse en una solicitud de pago fraudulenta que imita la voz de un gerente conocido o en un mensaje engañoso adaptado al trabajo de un empleado.

La evaluación clasificó 576 de los riesgos seleccionados, o el 49,8%, como de alto riesgo. Ese porcentaje se refiere a los riesgos que los encuestados eligieron para un análisis detallado. De los 20 escenarios, nueve tuvieron una clasificación media de alto riesgo, 10 de riesgo moderado y uno de bajo riesgo.

La agencia recomienda llevar un inventario de los sistemas de IA, asignar responsables, limitar el acceso y exigir supervisión humana para las acciones que puedan tener consecuencias graves. La evaluación también incluye amenazas conocidas, como el ransomware, la suplantación de identidad mediante mensajes de phishing, el robo de cuentas y la explotación de vulnerabilidades del software.

El espionaje y el ransomware generan presiones distintas

CYFIRMA atribuyó el 55,56% de los ataques que analizó contra Tailandia al robo de información y al espionaje. Los ataques con fines económicos y la ciberdelincuencia representaron en conjunto el 40%. Los servicios financieros, los servicios de tecnología de la información y los conglomerados industriales estuvieron entre los sectores más atacados.

La empresa estimó que más del 70% de los actores de amenazas que atacaron Tailandia procedían de China y Rusia. En sus observaciones, identificó a MISSION2025, Lazarus Group y TA505 entre los principales grupos. Estas son evaluaciones de CYFIRMA basadas en la actividad que monitoreó.

El papel de Tailandia en las finanzas, la industria manufacturera y la logística regionales ofrece a los atacantes varios posibles objetivos: dinero, información de clientes, conocimientos industriales e información sobre decisiones comerciales o gubernamentales. CYFIRMA también señala que la dependencia de proveedores tecnológicos externos puede servir de vía para que los atacantes lleguen a otras organizaciones.

El ransomware bloquea los sistemas y los datos o impide de otro modo el acceso a ellos, mientras los delincuentes exigen un pago. CYFIRMA registró ocho víctimas tailandesas hasta abril de 2025 y atribuyó a LockBit3 el 52,78% de la actividad de ransomware que observó en Tailandia. RansomHub y Qilin también estaban activos.

En el conjunto de datos más amplio de CYFIRMA sobre ransomware, las víctimas confirmadas aumentaron de 4.723 en 2023 a 5.123 en 2024, un incremento del 8,5%. La empresa describe cómo los afiliados criminales pasan de unos servicios de ransomware a otros después de que las operaciones policiales alteren las actividades de determinados grupos, lo que permite que los ataques continúen con otros nombres.

Cómo se compara Tailandia con sus vecinos

El análisis de Aat cita cifras de la OCDE para 2026 que indican que Tailandia, Singapur y Filipinas representaron cada uno el 10% de los incidentes notificados en los países de Asia Oriental y la ASEAN estudiados. Entre los países de la ASEAN incluidos en ese conjunto de datos, compartieron la proporción más alta.

China representó el 22% y Japón el 21%, mientras que Corea del Sur también registró un 10%. La proporción de Malasia fue del 6%; la de Indonesia, del 4%; y Camboya y Vietnam representaron un 3% cada uno. El denominador es el conjunto de países de Asia Oriental y la ASEAN estudiados.

Para el conjunto del mundo, el análisis cita cifras acumuladas desde 2014 del 51% para América del Norte y del 27% para Europa y Asia Central, un 78% combinado. Asia Oriental y la ASEAN representaron el 5% en ese desglose regional.

Aat identifica cinco factores que aumentan la exposición: la expansión de la actividad digital, los conflictos geopolíticos, la IA, las redes delictivas en línea y la escasez de recursos de seguridad. En Tailandia y la ASEAN, el fraude en centros de llamadas, las estafas de inversión, la suplantación de identidad y los mensajes diseñados para engañar a las personas y lograr que transfieran dinero siguen siendo problemas inmediatos importantes.

Varias fechas ayudan a explicar la evolución desde las interrupciones internacionales hasta los preparativos actuales de Tailandia:

• 2017: NotPetya afectó a Ucrania y a varios otros países; el incidente está incluido en el análisis de Aat sobre las ciberamenazas internacionales.
• 24 de febrero de 2022: Rusia inició la invasión a gran escala de Ucrania, una fecha de referencia en el análisis de la actividad cibernética relacionada con los conflictos geopolíticos.
• 2024: CYFIRMA observó 17 campañas dirigidas contra Tailandia.
• 23 de abril de 2025: CYFIRMA publicó su evaluación de las amenazas en Tailandia.
• Enero a junio de 2026: NETSCOUT registró 10.258 ataques DDoS en Tailandia.

Un solo fallo puede propagarse entre industrias

La evaluación de la NCSA identifica los ataques contra la tecnología operativa y los sistemas de control industrial, denominados R13, y los ataques a la cadena de suministro, denominados R14, como motivos particulares de preocupación por la propagación de interrupciones entre sectores. La tecnología operativa controla procesos físicos, como maquinaria o equipos de servicios públicos. Un ataque a la cadena de suministro llega a una organización a través de un proveedor, un producto de software o un servicio que utiliza.

La agencia describe los sistemas y proveedores compartidos como puntos desde los que pueden propagarse las interrupciones. Los encuestados señalaron como grupos expuestos a estos efectos interconectados los servicios públicos esenciales, las finanzas y la banca, las tecnologías de la información y las telecomunicaciones, y la población en general.

La atención sanitaria también destaca en las investigaciones citadas por Aat. Un estudio de 2024 de Friederikos Fotis que comparó 17 industrias estimó el impacto en 10 millones de dólares para la atención sanitaria, 5,97 millones para las finanzas y 5,01 millones para los productos farmacéuticos. Las agencias gubernamentales, los hoteles y los medios de comunicación aparecieron en la parte baja de la clasificación de riesgos de ese estudio, mientras que la evaluación de Aat sobre Tailandia sitúa al gobierno en el grupo de alto riesgo.

La revisión de Aat de investigaciones internacionales presenta estimaciones de pérdidas económicas que oscilan entre el 0,32% y el 2,3% del PIB, con cifras en dólares que van de 40 millones a 111.140 millones en los estudios examinados. Para las organizaciones tailandesas, la cuestión práctica es cómo afecta una interrupción a los tratamientos médicos, los pagos, la producción o las entregas, y cuánto trabajo puede continuar mientras se recuperan los sistemas.

Siete prioridades para las empresas y el gobierno

Aat propone siete ámbitos de actuación que vinculan la recuperación de las empresas con la protección de los servicios esenciales y el apoyo a las pequeñas empresas:

• Realizar copias de seguridad de los datos con regularidad y preparar planes para restaurar los sistemas tras ataques de ransomware.
• Reforzar la protección contra ataques DDoS para bancos, servicios de pago, sitios web gubernamentales y servicios digitales de uso generalizado.
• Proteger las infraestructuras críticas, incluidas la electricidad, el agua, la aviación, los hospitales, las fábricas de alimentos y la logística.
• Ayudar a las pequeñas y medianas empresas a acceder a servicios de seguridad mediante subvenciones, beneficios fiscales o servicios compartidos asequibles.
• Aumentar los presupuestos y el personal especializado, y realizar controles para detectar vulnerabilidades de seguridad.
• Intercambiar información sobre amenazas con los socios de la ASEAN y otros países.
• Coordinar los preparativos del gobierno y del sector privado para la guerra híbrida, que combina ciberataques, sabotaje y manipulación de la información.

Las empresas pequeñas afrontan una presión especial porque quizá carezcan tanto de personal especializado como de recursos para comprar sistemas de protección. El acceso a servicios de seguridad y recuperación asequibles les brindaría apoyo práctico para las mismas herramientas digitales que utilizan para recibir pagos, gestionar pedidos y atender a sus clientes.

La NCSA traduce estas prioridades en tareas concretas para las organizaciones: mantener copias de seguridad separadas de los sistemas principales, probar la restauración, dividir las redes para limitar los movimientos de un intruso y determinar la dependencia de proveedores externos. También recomienda la autenticación multifactor, que requiere una verificación adicional además de la contraseña, y controles de acceso que verifiquen a los usuarios y dispositivos en lugar de confiar en ellos automáticamente.

La agencia también señala la necesidad de prepararse ante las amenazas de la computación cuántica. Se aconseja a las organizaciones inventariar sus sistemas de cifrado y la información que debe permanecer confidencial durante muchos años, y después planificar el uso de criptografía poscuántica, diseñada para resistir futuros ataques cuánticos. En las operaciones actuales, los planes de recuperación probados y el conocimiento de las dependencias compartidas siguen siendo fundamentales para reducir las interrupciones.

Puntos clave

• Diez industrias tailandesas identificadas como expuestas a ciberamenazas generaron un valor de 12,74 billones de baht en 2024.
• La industria manufacturera y el comercio representaron en conjunto el 33,7% del PIB, según el análisis.
• NETSCOUT registró 10.258 ataques DDoS en Tailandia entre enero y junio de 2026, con una duración media de 54,2 minutos.
• El 68,1% de los encuestados en la evaluación nacional de la NCSA señaló los ataques relacionados con la IA como una preocupación.
• Los sistemas compartidos de telecomunicaciones, informática e industria pueden propagar las interrupciones entre varios sectores.
• Entre las respuestas propuestas figuran probar las copias de seguridad, reforzar la protección de los servicios, apoyar a las pequeñas empresas e intercambiar internacionalmente información sobre amenazas.