La ciberseguridad ha dejado de ser un asunto exclusivo de especialistas. En EspaƱa y en el resto de Europa, la digitalizaciĆ³n avanza a un ritmo que muchas organizaciones no han sabido acompaƱar con defensas equivalentes, y esa diferencia se ha convertido en una oportunidad para los atacantes. Ya no hablamos solo de grandes compaƱĆas: administraciones, hospitales, puertos, pymes, autĆ³nomos e infraestructuras esenciales comparten un mismo riesgo.
Los incidentes recientes y los anĆ”lisis del sector apuntan en la misma direcciĆ³n: la amenaza crece, se profesionaliza y se apoya cada vez mĆ”s en herramientas automĆ”ticas. La inteligencia artificial, la interconexiĆ³n de sistemas industriales y la dependencia de servicios en la nube han ampliado la superficie expuesta. La respuesta, coinciden expertos y organismos, pasa por invertir, formar personal, aplicar normativa y mejorar la coordinaciĆ³n pĆŗblico-privada.
Amenazas mĆ”s creĆbles gracias a la inteligencia artificial
La inteligencia artificial ha cambiado la forma de atacar. Hace unos aƱos, muchas estafas se detectaban con facilidad por faltas de ortografĆa, logotipos mal reproducidos o mensajes poco naturales. Ahora es posible generar correos, mensajes y hasta llamadas o videollamadas muy creĆbles, adaptadas al sector y al destinatario. La IA permite traducir, imitar el tono de un directivo y clonar voz e imagen, lo que reduce las seƱales que antes delataban el fraude, consolidando la IA y la ciberseguridad como ejes centrales de la lucha digital.
El phishing sigue siendo la vĆa de entrada mĆ”s habitual. Llega por correo, SMS, llamada o videoconferencia y suele simular una incidencia con la cuenta bancaria, el acceso al correo o los servicios en la nube para que la vĆctima actĆŗe con rapidez. A partir de ahĆ pueden robar credenciales, instalar software malicioso o abrir la puerta a un acceso no autorizado. El ransomware, que cifra sistemas y exige un rescate, y la suplantaciĆ³n de identidad de proveedores, jefes o compaƱeros de trabajo completan un catĆ”logo cada vez mĆ”s variado. En el Ć”mbito empresarial se habla de business email compromise, fraude del directivo o desvĆo de nĆ³mina para describir engaƱos que buscan mover dinero o conseguir informaciĆ³n sensible.
Los datos autonĆ³micos de Galicia ayudan a dimensionar el fenĆ³meno. MĆ”s del 15% de las empresas gallegas sufriĆ³ algĆŗn incidente de ciberseguridad en 2025. El phishing externo fue el mĆ”s frecuente, seguido de la suplantaciĆ³n de identidad interna, los virus, la denegaciĆ³n de servicio, las intrusiones y el software malicioso. La consecuencia mĆ”s repetida fue la falta de disponibilidad de servicios tecnolĆ³gicos, por delante de la pĆ©rdida de productividad y de los gastos adicionales. Son cifras que reflejan un problema transversal, no limitado a un tipo concreto de compaƱĆa.
El tejido productivo, especialmente las pymes y la industria, en el punto de mira
Las pymes son la base del tejido empresarial espaƱol: representan el 99,8% de las compaƱĆas. TambiĆ©n son un objetivo atractivo porque, en muchos casos, no cuentan con personal especializado ni con presupuestos amplios. En microempresas y autĆ³nomos es frecuente que el mismo dispositivo se use para la vida personal y profesional, lo que multiplica el riesgo. Desde CEOE, Alfredo DĆez insiste en que la seguridad digital ya no es un gasto prescindible, sino una condiciĆ³n para la supervivencia del negocio.
El impacto de un ataque no se mide solo en euros. A la pĆ©rdida econĆ³mica se suman el daƱo reputacional, la caĆda de confianza de los clientes y la posible exposiciĆ³n de datos de terceros. Recuperar el prestigio lleva tiempo, y cada vez mĆ”s grandes empresas revisan la seguridad de sus proveedores antes de contratar. Por eso, una pyme que protege sus sistemas gana tambiĆ©n competitividad. La preparaciĆ³n combina personas formadas, procesos de verificaciĆ³n y medidas tĆ©cnicas, partiendo de una idea sencilla que resume JesĆŗs CristĆ³bal, profesor de OBS Business School: no se trata de creer que nunca pasarĆ”, sino de estar listos para reaccionar si ocurre.
En el entorno industrial, la digitalizaciĆ³n ha llevado la ciberseguridad al corazĆ³n de la seguridad funcional. La nueva Directiva de Maquinaria, aprobada en 2023 y aplicable en 2027, introduce requisitos relacionados con la protecciĆ³n digital porque una mĆ”quina conectada puede ver alterado su comportamiento por un acceso indebido. El planteamiento recuerda a lo que supuso el Real Decreto 1215/1997 en EspaƱa, aunque ahora el foco se amplĆa al software y a la conectividad. El Marcado CE exigirĆ” trabajar tres pilares: seguridad desde el diseƱo, seguridad por defecto y ciclo de vida seguro. Esto afecta a PLC, HMI, variadores, software, conectividad remota y actualizaciones. Muchos protocolos industriales antiguos no cifran las comunicaciones ni comprueban quiĆ©n envĆa cada comando, asĆ que no basta con colocar un cortafuegos: hacen falta cifrado, control de accesos, identidades y permisos bien configurados. La responsabilidad se reparte entre fabricantes, integradores y propietarios de la instalaciĆ³n.
RegulaciĆ³n, inversiĆ³n y talento: la respuesta espaƱola y europea
Europa ha ido ampliando su enfoque. La ciberseguridad ya no se entiende solo como protecciĆ³n de redes y sistemas, sino como un asunto que toca industria, defensa, diplomacia, competencia, derechos y resiliencia. El Real Instituto Elcano sostiene que el modelo actual, centrado en infraestructuras crĆticas y gestiĆ³n de incidentes, se queda corto ante un contexto geopolĆtico con actores estatales muy activos. Su propuesta pasa por incorporar mĆ”s coordinaciĆ³n con defensa, acciĆ³n exterior e inteligencia, y por equilibrar seguridad con autonomĆa estratĆ©gica, competitividad y base tecnolĆ³gica. La colaboraciĆ³n pĆŗblico-privada aparece como pieza clave, aunque todavĆa retrocede en confianza e influencia.
La inversiĆ³n tambiĆ©n va en aumento. En Galicia, las empresas de diez o mĆ”s trabajadores destinaron mĆ”s de 669 millones de euros a seguridad TIC y 70,6 millones a sistemas de inteligencia artificial. Las microempresas gastaron cerca de 47,4 millones en seguridad TIC y 2,3 millones en IA. AdemĆ”s, una de cada cinco empresas gallegas de mayor tamaƱo cuenta con especialistas TIC, y los perfiles mĆ”s buscados son los de datos y ciberseguridad. Alrededor del 30% declara que demandarĆ” o prevĆ© demandar personal especializado en el futuro, impulsando la bĆŗsqueda de certificaciones en ciberseguridad para mejorar la cualificaciĆ³n. La Xunta ha reforzado la formaciĆ³n con 14 cursos de especializaciĆ³n en ciberseguridad IT y OT, con 340 plazas para el curso 2026-2027. En AragĆ³n, el IFP Campus Digital ha convocado plazas de profesorado experto para mĆ³dulos de ciberseguridad, inteligencia artificial, big data y transformaciĆ³n digital e IoT, incluyendo puesta en producciĆ³n segura, anĆ”lisis forense informĆ”tico y plataformas y gestiĆ³n de datos en el IoT.
La normativa actĆŗa como palanca. NIS2 estĆ” empujando a grandes empresas y a sus proveedores a profesionalizar la gestiĆ³n de riesgos, el cumplimiento y la seguridad de la informaciĆ³n. Cada vez mĆ”s organizaciones optan por delegar estas responsabilidades en especialistas externos. En Galicia, Inprosec pasĆ³ en un aƱo de dos a diez personas en su divisiĆ³n de Seguridad de la InformaciĆ³n, y el grupo creciĆ³ de 48 a 65 profesionales. Se demandan perfiles capaces de entender seguridad SAP, gestiĆ³n de riesgos, cumplimiento y ciberseguridad industrial. Por sectores, el comercio concentrĆ³ el mayor porcentaje de empresas con consecuencias tras un incidente, seguido de la construcciĆ³n y la industria. Esta Ćŗltima merece atenciĆ³n especial porque un ataque puede detener la producciĆ³n, alterar la cadena de suministro o afectar a procesos fĆsicos, algo relevante en automociĆ³n, alimentaciĆ³n, manufactura y energĆa. Entidades como Igape, INCIBE e INEO impulsan ayudas y acompaƱamiento para mejorar la protecciĆ³n de las empresas.
ConsolidaciĆ³n, infraestructuras crĆticas y servicios esenciales
El mercado espaƱol tambiĆ©n se mueve. Aiuken Cybersecurity, grupo espaƱol perteneciente al holding Allurity, ha adquirido 4Elitech, una firma especializada en ciberseguridad industrial con presencia destacada en Navarra, AragĆ³n, La Rioja y PaĆs Vasco. La operaciĆ³n refuerza su posiciĆ³n en seguridad OT, infraestructuras crĆticas e Internet de las Cosas. 4Elitech trabaja con hospitales, puertos, canales e infraestructuras esenciales, y ha multiplicado por cuatro su facturaciĆ³n en los Ćŗltimos cinco aƱos. Aunque no se ha hecho pĆŗblico el precio, fuentes de mercado lo sitĆŗan en torno a los 20 millones de euros. Aiuken, fundada por Juan Miguel Velasco en 2012, fue adquirida por el fondo sueco Trill Impact en 2022 y opera en doce paĆses, con presencia relevante en EspaƱa, Chile, Arabia SaudĆ y DubĆ”i. Allurity cuenta con 900 profesionales en 18 paĆses, y el conjunto protege a mĆ”s de mil clientes corporativos.
La protecciĆ³n de servicios esenciales sigue siendo otro frente abierto. En el caso de Renfe, los indicios tĆ©cnicos apuntan a un origen en servidores de Adif previamente comprometidos que mantenĆan interconexiĆ³n con sistemas de la compaƱĆa. La empresa activĆ³ sus protocolos, aislĆ³ los entornos afectados y desplegĆ³ medidas extraordinarias con apoyo de especialistas independientes. La investigaciĆ³n apunta a un acceso limitado a nombres y direcciones de correo de usuarios, sin evidencias concluyentes por ahora de divulgaciĆ³n pĆŗblica y sin indicios de acceso a datos bancarios, financieros, medios de pago o DNIs. El incidente llegĆ³ despuĆ©s de semanas de intentos continuados, detectados y bloqueados. Renfe mantiene certificaciones y estĆ”ndares propios de infraestructuras crĆticas, inversiones permanentes en monitorizaciĆ³n y protecciĆ³n, y colabora con las autoridades mientras el servicio ferroviario sigue operativo.
El panorama dibuja una ciberseguridad mĆ”s transversal, mĆ”s regulada y mĆ”s exigente. La IA abarata y perfecciona los ataques, mientras las empresas y administraciones responden con inversiĆ³n, formaciĆ³n y normas. Las pymes y la industria necesitan cerrar brechas, los servicios esenciales deben reforzar su vigilancia y el talento especializado se convierte en un recurso estratĆ©gico. La consolidaciĆ³n del sector OT y la cooperaciĆ³n entre actores pĆŗblicos y privados marcan el camino para proteger una economĆa cada vez mĆ”s digital.