Los ataques cibernéticos están exponiendo a los sectores clave de Tailandia a riesgos económicos crecientes. Un economista ha señalado las amenazas contra los sectores financiero, de producción y servicios esenciales, y ha propuesto siete medidas para fortalecer la ciberdefensa de Tailandia. El profesor asistente Dr. Aat Pisanwanich, docente de la Facultad de Economía de la Universidad Rangsit, presentó un análisis sobre los ataques cibernéticos y su impacto en la economía tailandesa. Cinco factores detrás del aumento de las amenazas cibernéticas El análisis de datos y estadísticas pasadas identificó cinco causas principales del aumento de los ataques cibernéticos en la última década: - Crecimiento de la economía digital: La producción y los sistemas económicos y financieros globales dependen cada vez más de la tecnología digital para operaciones bancarias, pagos, gestión empresarial y servicios de TI. Muchos sistemas informáticos carecen de medidas de protección, creando vulnerabilidades expuestas a fraudes, ransomware y ataques de denegación de servicio distribuido (DDoS). - Conflictos geopolíticos: Desde la guerra Rusia-Ucrania, grupos estatales y no estatales han utilizado cada vez más ataques cibernéticos como herramientas políticas y de seguridad para presionar a países opositores, sabotear infraestructuras críticas y obtener beneficios financieros. - Inteligencia artificial (IA): La IA incrementa los ataques cibernéticos al hacerlos más fáciles, rápidos y baratos. Los atacantes pueden usarla para crear programas maliciosos y falsificar mensajes, voces e imágenes con el fin de engañar a personas o empresas, provocando pérdidas monetarias o la pérdida de información crítica. - Aumento del cibercrimen y las bandas de fraude telefónico: Las redes criminales en expansión utilizan estafas de amor, fraudes de inversión con altos rendimientos, suplantación de funcionarios gubernamentales y enlaces falsos para robar información o fondos bancarios, causando daños patrimoniales y debilitando la confianza en las transacciones en línea. - Recursos limitados en ciberseguridad: Las restricciones presupuestarias, de personal y tecnológicas aumentan la vulnerabilidad, especialmente en las pequeñas y medianas empresas (PYMES), que a menudo carecen de fondos para sistemas de protección y personal especializado en TI. Un informe de la Organización para la Cooperación y el Desarrollo Económicos (OCDE) muestra que casi el 80% de los ataques cibernéticos a nivel mundial desde 2014 ocurrieron en América del Norte y Europa. La distribución total de participación es la siguiente: América del Norte (Estados Unidos y Canadá), 51%; Europa y Asia Central, 27%; Asociación de Naciones del Sudeste Asiático (ASEAN) y Asia Oriental, 5%; Sur de Asia, 4%; Medio Oriente y África del Norte, 3%; América Latina y el Caribe, 3%; Asia Oriental y Pacífico, 3%; y otras regiones, 4%. Impacto de los ataques cibernéticos en el precio del bitcoin Los ataques cibernéticos han aumentado en los últimos cinco años desde el inicio de la guerra Rusia-Ucrania el jueves (24 de febrero de 2022). Este análisis vincula el número de ataques con el aumento del precio del bitcoin: menos de 1.000 dólares estadounidenses por unidad en 2016 y 100.000 dólares estadounidenses en 2025. La línea temporal es la siguiente: - 2016: La guerra Rusia-Ucrania ocurrió tras 2014; el precio del bitcoin cayó por debajo de los 1.000 dólares estadounidenses. - 2017: El ataque NotPetya afectó a Ucrania y otros países; el bitcoin valía 20.000 dólares estadounidenses. - 2020: Las tensiones entre Rusia y Ucrania continuaron; el precio del bitcoin fluctuó antes de aumentar a finales de 2020. - 2021: Las tensiones fronterizas entre Rusia y Ucrania se intensificaron; el precio del bitcoin alcanzó un máximo de 69.000 dólares estadounidenses. - 2022: Rusia lanzó una invasión total de Ucrania; el precio del bitcoin cayó fuertemente desde su máximo de 2021. - 2023: La guerra Rusia-Ucrania continuó; el bitcoin se recuperó hasta los 44.000 dólares estadounidenses. - 2024: La guerra Rusia-Ucrania continuó; el bitcoin superó los 100.000 dólares estadounidenses. - 2025: Los conflictos geopolíticos persisten; el bitcoin supera los 100.000 dólares estadounidenses. Pérdidas económicas entre el 0,32% y el 2,3% del PIB. Los ataques cibernéticos interrumpen directamente la producción, reducen la productividad laboral, retrasan servicios y afectan otras actividades económicas. El análisis de informes mundiales revela pérdidas estimadas entre el 0,32% y el 2,3% del producto interno bruto (PIB), lo que equivale a entre 40 millones y 111.140 millones de dólares estadounidenses. Un estudio de 2024 realizado por Friederikos Fotis que encuestó a 17 industrias identificó que los sectores de salud, finanzas y farmacéutico son los que enfrentan los mayores riesgos e impactos económicos, con pérdidas estimadas de 10 millones, 5,97 millones y 5,01 millones de dólares estadounidenses respectivamente. Los organismos gubernamentales, los hoteles y los medios de comunicación son los tres sectores con menor riesgo.Los datos estadísticos de la Agencia Nacional de Seguridad Cibernética (NCSA) para el período de cuatro años 2023–2026 (enero a septiembre) muestran que los ataques cibernéticos aumentaron de 2.000 en 2023 a más de 3.000 en 2026, un incremento de más de 1.000 casos. El análisis describe esta cifra como un promedio de 12 incidentes por día y 363 incidentes por día, según los datos estadísticos del Equipo de Respuesta de Emergencia Informática de Tailandia (ThaiCERT) y la NCSA. Los 10 sectores industriales clave de Tailandia afectados por ataques cibernéticos generaron un valor agregado total de hasta 12,74 billones de baht en 2024. Se identificaron tres grupos de riesgo: muy alto, que incluye finanzas y banca, energía e infraestructura pública; alto, que incluye atención médica, telecomunicaciones, manufactura, transporte y logística, y gobierno; y medio, que incluye comercio y comercio electrónico, turismo e hostelería, y medios y entretenimiento. El sector manufacturero representa la mayor proporción, con aproximadamente 3,86 billones de baht, equivalente al 20,3% del PIB, seguido por comercio y comercio electrónico con aproximadamente 2,54 billones de baht, equivalente al 13,4% del PIB. Los ataques cibernéticos que interrumpen las operaciones en industrias clave pueden afectar la producción nacional, el empleo, el comercio y las cadenas de suministro. Sin embargo, el valor económico de los sectores afectados no refleja plenamente los daños causados por los ataques cibernéticos. El daño real depende de la gravedad del ataque, la duración de la interrupción, el alcance de las empresas afectadas y la capacidad de recuperación del sistema de cada sector. Este análisis cita a la NCSA, la Agencia de Seguridad Cibernética de la Unión Europea (ENISA), IBM y el Foro Económico Mundial. Tailandia lidera ASEAN en número de ataques cibernéticos reportados. Un informe de la OCDE en 2026 muestra que China representa la mayor proporción de ataques cibernéticos reportados en Asia Oriental y ASEAN con un 22%, seguido por Japón con un 21%. Corea del Sur, Singapur, Tailandia y Filipinas cada uno representan un 10%. Entre los países de ASEAN, Tailandia, Singapur y Filipinas juntos representan la mayor proporción, cada uno con un 10% del total de incidentes estudiados en Asia Oriental y ASEAN. Malasia ocupa el segundo lugar con un 6%, seguido por Indonesia con un 4%, y Camboya y Vietnam cada uno con un 3%. Por lo tanto, Tailandia tiene la tasa más alta de incidentes reportados en la región. Se identificaron tres riesgos económicos principales: 1- La expansión de las transacciones financieras digitales y el comercio en línea implica que los ataques a sistemas de pago o fraudes en línea pueden causar daños a individuos y empresas. 2- La manufactura, el transporte y la logística están estrechamente vinculados a las cadenas de suministro internacionales. Los ataques a sistemas digitales pueden interrumpir la producción y las exportaciones. 3- La energía, las telecomunicaciones, la atención médica y los servicios gubernamentales son infraestructuras esenciales. Según la OCDE (2026), los ataques graves pueden tener un impacto amplio en la actividad económica. Las pequeñas y medianas empresas enfrentan el mayor riesgo debido a la falta de presupuesto, escasez de personal para prevenir ataques y ausencia de sistemas de protección. La guerra híbrida también está aumentando el riesgo de ataques cibernéticos en Tailandia y ASEAN. El fraude y el robo financiero, incluyendo estafas en línea y otras formas de fraude, son actualmente las principales amenazas de seguridad cibernética en Tailandia y ASEAN, especialmente redes de llamadas fraudulentas, estafas de inversión y otros esquemas que engañan a las personas para que transfieran dinero, causando daños directos a individuos y empresas. A medida que los conflictos geopolíticos se vuelven más complejos, Tailandia y ASEAN podrían enfrentar ataques más diversos y graves: ransomware, ataques de denegación de servicio (DDoS) y sabotaje cibernético relacionado con la infiltración y control de sistemas críticos de infraestructura, como se ha visto en Europa y otras regiones. Estos riesgos tienen un impacto significativo en la economía ASEAN al menos en tres áreas: 1- El sistema financiero y de pagos vinculado a transacciones digitales y comercio internacional. 2- Las cadenas productivas y de suministro, dado que ASEAN es un importante centro global de producción. Los ataques a fábricas, puertos o sistemas logísticos pueden interrumpir la producción y las exportaciones. 3- La infraestructura esencial, incluyendo energía, telecomunicaciones, salud y transporte, que puede generar consecuencias profundas para la actividad económica y la seguridad nacional. Siete medidas para hacer frente a los ataques cibernéticos Aunque los ataques actuales en Tailandia están principalmente relacionados con fraude financiero y robo de datos, otras formas también representan riesgos futuros. El análisis propone: 1- Prevenir el ransomware exigiendo a las agencias gubernamentales y empresas clave realizar copias de seguridad frecuentes y preparar planes de recuperación del sistema tras un ataque. 2- Fortalecer la protección contra ataques DDoS, especialmente para servicios bancarios, pagos en línea, sitios web gubernamentales y servicios digitales ampliamente utilizados.3- Fortalecer la seguridad de las infraestructuras críticas, incluidas la electricidad, el suministro de agua, la aviación, los hospitales, las fábricas de alimentos y la logística, frente a ataques que interrumpan la actividad económica. 4- Ayudar a las pequeñas y medianas empresas a acceder a la ciberseguridad mediante deducciones fiscales, subvenciones o evaluaciones de seguridad a bajo costo. 5- Aumentar el presupuesto y el personal para la ciberseguridad, centrándose en la capacitación de expertos, la evaluación de vulnerabilidades de seguridad y la actualización de tecnologías obsoletas. 6- Fortalecer la cooperación en ciberseguridad con la ASEAN y otros países para intercambiar información sobre amenazas, monitorear redes criminales y combatir ataques transfronterizos. 7- Prepararse para la guerra híbrida mediante la coordinación entre agencias de seguridad, entidades económicas y el sector privado para contrarrestar amenazas combinadas de ciberataques, sabotaje y desinformación. Según Nuttapakron Ngamsopa