España afronta un panorama de ciberseguridad cada vez más exigente. Según INCIBE, en 2025 se gestionaron más de 122.000 incidentes, mientras que un informe de NTT Data cifra en tres los ciberataques graves diarios, con la industria como principal objetivo.
La ciberseguridad se ha convertido en una de las grandes preocupaciones para empresas y administraciones en España, en un contexto en el que las amenazas no dejan de crecer. Según los últimos informes del sector, el país afronta un volumen cada vez mayor de incidentes y una sofisticación creciente de los ataques, lo que obliga a organizaciones de todos los tamaños a reforzar sus defensas y a tomarse más en serio la protección de sus sistemas y datos.
Un volumen creciente de incidentes
Las cifras oficiales reflejan la magnitud del problema. Según INCIBE, el Instituto Nacional de Ciberseguridad, en el año 2025 se gestionaron 122.223 incidentes de ciberseguridad en España, una cantidad que da idea de la intensidad con la que las amenazas digitales afectan al tejido empresarial y a las instituciones del país a lo largo de todo el año.
A los datos de INCIBE se suman los de otros informes recientes. Según un informe de NTT Data, España registró una media de tres ciberataques graves al día durante el segundo semestre de 2025, lo que se tradujo en un total de 605 ataques de alto impacto en apenas seis meses, una señal de que los incidentes más serios se han vuelto casi cotidianos.
Si se tienen en cuenta también los incidentes de menor gravedad, la actividad diaria es todavía más intensa. Según las cifras de INCIBE, los más de 122.000 incidentes gestionados a lo largo de 2025 equivalen a una media aproximada de 335 al día, un ritmo que obliga a los equipos de respuesta a trabajar de forma prácticamente continua para contener y mitigar las amenazas que se detectan.
La industria, nuevo objetivo prioritario
El perfil de las víctimas también ha cambiado de forma significativa. Según el informe de NTT Data, la industria y el sector manufacturero han desplazado a la banca como principal objetivo de los atacantes, un giro que refleja el creciente valor de los sistemas productivos y de las cadenas de suministro para quienes buscan causar el mayor daño posible.
Tras la industria se sitúan otros sectores especialmente expuestos. Según el mismo informe, a la manufactura le siguen como objetivos la administración pública, la sanidad, la alimentación y la logística, y el sector financiero, lo que muestra que prácticamente ningún ámbito de actividad queda hoy al margen del riesgo de sufrir un ciberataque.
El coste de una brecha
Más allá del número de ataques, preocupa su impacto económico. Según el informe Cost of a Data Breach de IBM, el coste medio global de una brecha de datos se situó en 2025 en torno a los 4,44 millones de dólares, una cifra que ilustra hasta qué punto un incidente puede afectar a la salud financiera de una organización, más allá del daño reputacional que suele acompañarlo.
La recuperación tras un ataque tampoco está garantizada. Según datos de Veeam, un 57 por ciento de las organizaciones afectadas por ransomware logró recuperar menos de la mitad de sus datos, un dato que desmonta la idea de que basta con restaurar copias de seguridad y que subraya la importancia de la prevención frente a la simple respuesta.
Obligaciones de notificación
Ante este panorama, el marco normativo impone deberes claros a las organizaciones. Según la normativa vigente, en España los incidentes deben notificarse a INCIBE, que actúa como CERT nacional, y, cuando se ven afectados datos personales, también a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, lo que exige a las empresas contar con protocolos de respuesta bien definidos.
A ello se añade el empuje de la regulación europea. Según la información disponible sobre la directiva NIS2, las obligaciones para las pymes incluyen plazos escalonados de notificación de incidentes, con avisos iniciales en 24 horas, informes más completos en 72 horas y un informe final en el plazo de un mes, en línea con lo previsto en su articulado.
Un marco en plena transformación
La combinación de más ataques y más exigencias regulatorias está transformando el sector. Según los informes disponibles, las empresas españolas se enfrentan al doble reto de protegerse frente a amenazas cada vez más frecuentes y de adaptarse a un marco normativo más estricto, lo que ha convertido la ciberseguridad en una cuestión estratégica y no en un asunto meramente técnico.
Lo que está en juego
En conjunto, los datos dibujan un escenario en el que la ciberseguridad ya no es opcional para ninguna organización. Según los informes disponibles, el aumento de incidentes, el cambio de objetivos hacia la industria y unas obligaciones legales más estrictas obligan a empresas e instituciones a invertir en prevención, formación y planes de respuesta, conscientes de que un solo incidente puede tener consecuencias graves y duraderas.
Sigo ransomware y esto ayuda.
Keep subscribing to Pablo NavarroHer next filing reaches you the moment it publishes, on her own subdomain.
Subscribe