01 El mercado global de inteligencia sobre amenazas alcanzó un valor de 14.760 millones de dólares en 2025 y se prevé que crezca de 15.680 millones de dólares en 2026 a 25.360 millones de dólares en 2034, registrando una tasa de crecimiento anual compuesta (CAGR) del 6,2% durante el período de previsión de 2026 a 2034. La región de Asia-Pacífico dominó el mercado de inteligencia sobre amenazas con una cuota de mercado del 36,4% en 2025.La inteligencia sobre amenazas consiste en datos evaluados, depurados y estructurados sobre un ataque actual o potencial que amenaza a una empresa u organización. Esta inteligencia ayuda a las empresas a comprender la gravedad de los ataques potenciales, como exploits o amenazas persistentes sofisticadas y amenazas de día cero. Existen tres clasificaciones principales de inteligencia sobre amenazas: táctica, operativa y estratégica. La inteligencia táctica sobre amenazas (TTP) proporciona información más específica sobre las tácticas, técnicas y procedimientos de una amenaza. La inteligencia operativa sobre amenazas se centra en el tipo, el momento y la motivación de los actores de amenazas, así como en sus capacidades, herramientas y estrategias.La inteligencia estratégica sobre amenazas se centra en los riesgos generales relacionados con las ciberamenazas, que se utilizan para influir en la estrategia organizacional al más alto nivel. Un sistema de inteligencia sobre amenazas ayuda a las organizaciones al destacar medidas de seguridad específicas y centrarse en las áreas de una empresa u organización más vulnerables a los ataques. La inteligencia sobre amenazas proporciona el contexto necesario para tomar decisiones informadas sobre la seguridad de la red, especialmente después de un ataque. La inteligencia sobre ciberamenazas es información sobre amenazas y actores que ayuda a mitigar incidentes dañinos en el ciberespacio.Las fuentes de inteligencia sobre amenazas cibernéticas incluyen inteligencia de redes sociales, inteligencia de código abierto, inteligencia técnica e inteligencia de la web oscura. La inteligencia sobre amenazas cibernéticas ofrece varias ventajas, incluida la capacidad de construir una postura de ciberseguridad proactiva y fortalecer las estrategias generales de gestión de riesgos. A medida que las empresas continúan utilizando plataformas en la nube, IoT y otras tecnologías de red, se vuelven cada vez más vulnerables a una variedad de ataques de ciberseguridad. Por lo tanto, se ven impulsadas a utilizar plataformas de inteligencia sobre amenazas para reforzar sus capacidades contra un ecosistema de ciberdelincuencia en constante crecimiento.
Abril de 2026:CrowdStrike amplió su plataforma Falcon Intelligence al introducir la búsqueda de amenazas basada en IA, la atribución automatizada de ataques y la inteligencia sobre adversarios en tiempo real para los equipos de seguridad empresarial.
Febrero de 2026:Recorded Future lanzó capacidades mejoradas de inteligencia sobre amenazas que integran IA generativa, análisis predictivo de riesgos y priorización automatizada de amenazas en los ámbitos de la inteligencia cibernética y geopolítica.
Octubre de 2025:Palo Alto Networks amplió sus servicios de inteligencia de amenazas Unit 42 con análisis de malware impulsado por IA, inteligencia sobre ransomware y capacidades de detección de amenazas en la nube.
Junio de 2025:Mandiant (Google Cloud) presentó servicios avanzados de inteligencia sobre amenazas que integran respuesta a incidentes asistida por IA, elaboración de perfiles de actores de amenazas y análisis de seguridad nativos de la nube.