Así está creciendo el cibercrimen en España

La ciberseguridad se ha afianzado como una de las prioridades IT de las empresas. En cierto modo, es una evolución lógica. La digitalización ha ampliado los potenciales puntos vulnerables, al tiempo que ha hecho que todo lo tecnológico sea más valioso. La transformación digital es inevitable y la fuente de crecimiento, resiliencia e innovación que necesitan las corporaciones, por lo que blindar ese proceso (y eliminar los puntos débiles) es también fundamental.

Las estadísticas demuestran que la ciberseguridad es más importante que nunca y que la inversión no para de crecer. Pero ¿en qué invierten las empresas y cuáles son las amenazas más habituales a las que se deben enfrentar?

Los datos de qué ocurre en España y cuáles son los ciberataques más comunes ayuda a perfilar una respuesta. El informe anual del Instituto Nacional de Ciberseguridad (Incibe) recoge los datos de 2025, el último período sobre el que se tienen cifras completas. Sus conclusiones clave son que los ciberataques suben a ritmo de dos dígitos (el crecimiento interanual es del 26%) y que algunos sectores son los favoritos de los cibercriminales.

Los ciberdelicuentes centran sus objetivos en aquellas corporaciones que forman parte de los llamados servicios esenciales; esto es, aquellas empresas que ofrecen utilities y otros elementos fundamentales para la vida cotidiana. Así, la lista de víctimas la encabezan la banca, los transportes, la energía, los mercados financieros, las aseguradoras y los fondos de pensiones. La primera es, con todo, la que se posiciona con diferencia: un 34% de los ataques de 2025 se dirigieron a la banca, muy por delante del 14% de los transportes y el 8% de la energía.

Cómo atacan los cibercriminales

Para intentar entrar en los sistemas de esas compañías, los cibercriminales emplean malware (el que más crece, en un 45%) y, sobre todo, con el objetivo de activar un ataque de ransomware. El siguiente tipo de ataque más común es el phishing.

También han aumentado los ataques a dispositivos inteligentes, como robots aspiradores o televisiones smart, que se están posicionando como una vía de acceso emergente. El riesgo ha aumentado, advierten los expertos, porque cada vez existen más dispositivos conectados, que se pueden convertir en esclavos de reds de bots o incluso en puertas de acceso para ataques (ahí está el caso de un casino estadounidense que cayó por culpa del medidor inteligente de una pecera).

Aunque no todos los ataques logran su objetivo, los datos del Incibe trasmiten que bastantes sí lo están logrando. El organismo público tuvo que intervenir el año pasado en un 171% más de robos de datos digitales y confidenciales de los que había intervenido en el año precedente.

Al tiempo, el contexto geopolítico de los últimos años ha complicado las cosas y ha aumentado la inestabilidad en ciberseguridad. Las estrategias en ciberdefensa a nivel país, como la de España, ya se centran en intentar blindar servicios esenciales y en proteger a empresas y sectores clave.

Aun así, las compañías deben asumir un papel proactivo en su estrategia de ciberdefensa, blindando sus infraestructuras TI y optimizando sus herramientas de ciberseguridad para estar lo más protegidas posibles.