La industria, nuevo blanco favorito de los ciberataques en España

Durante años, la banca fue el blanco preferido de los ciberdelincuentes en España. Sin embargo, un cambio silencioso está transformando el mapa de amenazas, y ahora es la fábrica, y no la sucursal bancaria, la que se ha convertido en el objetivo más codiciado.

Así lo revela un reciente informe de la consultora NTT Data, que dibuja un panorama preocupante para el tejido industrial del país y confirma que la industria se ha situado, por primera vez, a la cabeza de los sectores más atacados en territorio español.

Tres ataques graves al día

Las cifras hablan por sí solas. Según el informe Global Threat Intelligence Report correspondiente al segundo semestre de 2025, España sufrió 605 ciberataques de alto impacto en apenas seis meses, lo que equivale a una media de tres ataques graves cada día.

Para Sandra Somastre González, investigadora de amenazas de NTT Data, estos datos convierten a España en un objetivo crítico que exige acelerar el camino hacia un marco de ciberseguridad más robusto, cohesionado y, sobre todo, claramente preventivo.

La industria adelanta a la banca

El dato más llamativo del informe es el relevo en lo más alto de la lista. Por primera vez, la industria y el sector de la fabricación han desplazado a las entidades financieras como principal objetivo de los ataques, rompiendo una tendencia de muchos años.

El ranking de sectores más atacados sitúa en primer lugar a la industria y la fabricación, seguidas de la administración pública, la sanidad, el sector de la alimentación y la logística, y en último lugar la banca, que baja varios peldaños respecto a ejercicios anteriores.

Por qué la fábrica es tan atractiva

¿Por qué se ha vuelto la fábrica un blanco tan apetecible? Buena parte de la respuesta está en la digitalización de la producción, donde cada parada de la línea supone pérdidas enormes, lo que convierte a las plantas en víctimas perfectas para la extorsión digital.

No es casualidad que el informe señale el ransomware como el vector principal de estos ataques. Cada brecha tiene un coste medio que supera los cuatro millones de euros, una cifra que explica por qué este tipo de chantaje digital resulta tan rentable para los atacantes.

Un problema que crece

El fenómeno va más allá de un único informe. Según datos del INCIBE, en 2025 se gestionaron 122.223 incidentes de ciberseguridad, un 26 por ciento más que el año anterior, y se detectaron 237.028 sistemas vulnerables repartidos por todo el país.

Estas cifras dibujan una superficie de exposición cada vez más amplia, en la que no solo las grandes corporaciones, sino también miles de pequeñas y medianas empresas, se enfrentan a un nivel de riesgo que hace apenas unos años parecía francamente impensable.

Qué está en juego

Lo que está en juego no es menor. Un ataque exitoso contra una planta industrial puede detener la producción, romper cadenas de suministro completas y provocar un efecto dominó que termina golpeando a toda la economía, mucho más allá de la empresa afectada.

Además, la presencia de la administración pública, la sanidad y el sector de la alimentación y la logística en los primeros puestos de la lista revela que los servicios esenciales, aquellos de los que depende el día a día de los ciudadanos, están también en el punto de mira.

Hacia una defensa preventiva

Frente a este escenario, los expertos insisten en un cambio de mentalidad. La clave, según el propio informe, pasa por construir un marco más sólido y coordinado, capaz de anticiparse a las amenazas en lugar de limitarse a reaccionar cuando el daño ya está hecho.

El mensaje para el sector industrial es claro y difícil de ignorar. La ciberseguridad ha dejado de ser un asunto secundario reservado a los departamentos de informática, para convertirse en una prioridad estratégica y en la nueva primera línea de defensa de la fábrica.