Los ciberataques marcan máximos históricos en España
El Instituto Nacional de Ciberseguridad (INCIBE) gestionó en 2025 un total de 122,223 incidentes en España, un 26% más que los 97,348 de 2024 y la cifra más alta registrada por el organismo. En paralelo, detectó 237,028 sistemas vulnerables que podían ser explotados por ciberdelincuentes.
Para Miguel Ortega, director de Procesos y Seguridad de cdmon, el dato de sistemas expuestos preocupa más que el de incidentes: “cada uno de esos 237,000 sistemas es una puerta abierta que alguien encontrará tarde o temprano. La mayoría no exige una gran inversión para cerrarse, basta con actualizar, revisar configuraciones y retirar lo que ya no se usa”.
Principales amenazas
–Malware: 55,411 incidentes
–Fraude online: 45, 445 casos (cuatro de cada diez)
–Phishing, técnica predominante: 25,133 episodios.
–Robos de información: 3,849 casos contabilizados por INCIBE
–Incidentes en operadores esenciales e importantes: 401
Sergio García, gerente de la consultora tecnológica i3e, subraya que el phishing sigue funcionando porque se dirige a las personas: “un correo bien escrito que suplanta a un proveedor o a un banco engaña hoy con más facilidad que hace dos años, porque la inteligencia artificial ha eliminado las faltas y los errores que antes lo delataban. Sin formación continua a la plantilla, la mejor tecnología se queda corta”.
La tendencia sigue al alza en 2026
Los datos de este año confirman la escalada. Según Check Point Research, las empresas españolas sufrieron en agosto una media de 2,192 ciberataques semanales, un 8% más que en el mismo mes de 2025.
Las pymes son el blanco más expuesto. Un informe de Kaspersky publicado en septiembre revela que el 86% de las pequeñas y medianas empresas españolas sufrió al menos un ciberincidente en el último año, y que el phishing afectó al 27% de ellas, por encima de la media mundial.
El gerente de i3e lo explica así: “una pyme tiene hoy la misma exposición que una gran compañía, pero rara vez los mismos recursos. Un ataque de ransomware puede dejarla parada semanas, y muchas no tienen una copia de seguridad fuera de su red que les permita volver a arrancar”.
Ataques más rápidos y más caros
La inteligencia artificial está acelerando el fenómeno. El Global Threat Report 2026 de CrowdStrike registra un aumento del 89% en los ataques basados en IA. El tiempo medio que tarda un atacante en moverse por una red tras la intrusión se redujo a 29 minutos, un 65% más rápido que en 2024, con un caso récord de 27 segundos.
El director de Procesos y Seguridad de cdmon pone el foco en esa velocidad: “cuando un atacante puede moverse por una red en menos de media hora, la empresa que depende de detectar y reaccionar manualmente ya llega tarde: la respuesta tiene que ser automática, detectando patrones. Además, la red debe estar segmentada, con sistema de accesos y privilegios mínimos, y doble factor de autenticación en los sistemas, para mitigar al máximo estos ataques”.
El impacto económico también crece. El informe Cost of a Data Breach 2026 de IBM sitúa el coste medio mundial de una brecha de datos en 4,99 millones de dólares. Una de cada cuatro brechas maliciosas ya utiliza inteligencia artificial, y en esos casos el coste sube hasta unos 6 millones.
Sergio García añade que la IA también abre riesgos dentro de las propias empresas: “dar a un agente de inteligencia artificial capacidad para actuar sobre los sistemas sin límites claros abre una nueva superficie de ataque. Antes de automatizar, hay que definir qué puede hacer, con qué datos y quién lo supervisa”.
WhatsApp eSemanal 55 7360 5651
También te puede interesar:
En ciberataques la estrategia es prepararse para recuperarse, no solo prevenir
AIMX propone seis medidas para atender posibles exposiciones de datos personales
IQSEC orienta su participación en Nuevo León en sectores estratégicos, PyMEs y talento
