México registró 27,676 ataques DDoS durante el primer semestre de 2026, de acuerdo con el Informe de Inteligencia sobre Amenazas DDoS de NETSCOUT. Nueve de cada diez de esos ataques tuvieron como objetivo a operadores de telecomunicaciones, y los dirigidos contra ellos se dispararon un 425 % respecto del semestre anterior. A nivel mundial, los ataques que superaron 1 Tbps crecieron un 1.286 % en el transcurso de un año.

El reporte advierte que los ataques ya no son simplemente inundaciones de tráfico: hoy combinan múltiples técnicas, cambian sobre la marcha y dependen cada vez más de la inteligencia artificial, lo que los hace más baratos de lanzar justo cuando una caída cuesta más. Ese panorama, señala, compromete la continuidad de servicios esenciales que van desde la banca y el comercio electrónico hasta los servicios públicos.

La dimensión económica del comercio digital en México la aportan otras cifras. En 2025, las ventas del Buen Fin ascendieron a 219,200 millones de pesos, según la Secretaría de Economía de México, y el comercio digital aportó 45,900 millones, el 21 % del total, con un crecimiento anual del 31 %. La Asociación Mexicana de Ventas en Línea (AMVO) indica que el comercio electrónico en el país alcanzó los 941,000 millones de pesos en 2025 y que 77.2 millones de mexicanos ya compran por Internet.

Para Jorge Tsuchiya, director regional de NETSCOUT en México, en un evento como el Buen Fin el indicador que define el resultado no es solo el tiempo que se tarda en solucionar un fallo, sino el tiempo que se tarda en comprenderlo, y esa comprensión depende de datos fiables. "El tráfico que circuló entre el cliente, la aplicación y el banco constituye un registro independiente, al margen de lo que cada sistema informa sobre sí mismo. Observarlo de principio a fin permite determinar en cuestión de minutos si una caída en las conversiones se debe a un ataque, a un proveedor externo o a un cambio de última hora en la aplicación", concluye Tsuchiya.

El informe describe que muchas empresas llegan a la temporada alta con sistemas de monitoreo que indican que los servidores funcionan correctamente, mientras los clientes no pueden realizar sus pagos. Cuando se produce un fallo, los equipos de aplicaciones, redes, nube y seguridad, junto con el proveedor de pagos, consultan cada uno su propia herramienta, y responder qué está pasando y quién se ve afectado puede tardar horas.

NETSCOUT plantea cinco decisiones para las próximas semanas: calcular cuánto vale una hora de interrupción en cada canal para priorizar inversiones y respuestas; trazar el recorrido completo de una compra, desde la aplicación hasta el procesador de pagos y la red del operador, identificando las dependencias de terceros; simular un ataque en horas pico con el operador de telecomunicaciones y el proveedor de mitigación presentes; acordar una única fuente de información fiable para todos los equipos; y medir lo que experimenta el cliente, con tiempos de respuesta reales y transacciones fallidas, no solo lo que indica el servidor.