- Els ciberatacs a Espanya creixen amb força, afecten especialment pimes i tenen un cost mitjà per incident que ronda els 35.000 euros, amb un alt risc de tancament empresarial.
- Les amenaces més habituals són malware, ransomware i phishing, cada cop més sofisticats i recolzats en models de cibercrim com a servei i en l'ús maliciós de la intel·ligència artificial.
- Les cadenes de subministrament i els proveïdors externs han esdevingut la via d'entrada preferida per atacar grans corporacions i sectors crítics.
- El marc legal (RGPD, NIS2) i l'impacte de reputació obliguen empreses i administracions a integrar la ciberseguretat en la seva estratègia, reforçant tecnologia, processos i formació.
En els darrers anys, Espanya s'ha convertit en un dels objectius preferits de la ciberdelinqüència . Empreses, administracions públiques i infraestructures industrials pateixen diàriament atacs que van molt més enllà d'un simple virus a l'ordinador: parlem de robatoris massius de dades, xantatges multimilionaris, sabotatges a serveis essencials i fugues d'informació que acaben a la dark web.
Aquest escenari té un impacte directe a l'economia ia la vida quotidiana. Les pimes tanquen, els ciutadans veuen exposades les seves dades personals , els ajuntaments es queden sense sistemes per atendre la ciutadania i els grans grups de l'Ibex 35 s'enfronten a bretxes que fan malbé la seva reputació. Tot això en un context en què la digitalització, la intel·ligència artificial i el teletreball han multiplicat els punts d'entrada per als atacants.
El problema dels ciberatacs a Espanya: xifres que preocupen
La digitalització s'ha tornat imprescindible per al teixit empresarial espanyol , però també ha obert una porta enorme als ciberdelictes. Les telecomunicacions, el núvol, el comerç electrònic i el treball remot avui són el cor de l'activitat econòmica, i qualsevol fallada de seguretat es tradueix de manera gairebé immediata en pèrdues econòmiques, interrupcions del negoci i sancions legals.
Segons les últimes dades d'INCIBE, el 2024 es van gestionar al voltant de 97.000 incidents de ciberseguretat només a Espanya, fet que suposa un augment aproximat del 16,6% respecte de l'any anterior. Una part molt rellevant d'aquests incidents va afectar directament empreses, inclosos proveïdors de serveis essencials i pimes, que han esdevingut el blanc favorit de molts grups criminals.
L'auge del teletreball tampoc no ha ajudat a contenir el problema. Al voltant de tres milions de persones treballen de manera remota a Espanya , utilitzant ordinadors personals, xarxes domèstiques i dispositius mòbils que, en molts casos, no compten amb les mateixes garanties de seguretat que els entorns corporatius. Aquesta situació ha disparat els riscos d'intrusió, robatori de credencials i atacs de pesca dirigits a empleats.
Si mirem la butxaca, l?impacte és demolidor: el cost mitjà estimat d?un ciberatac per a una empresa espanyola ronda els 35.000 euros . Però aquesta mitjana és enganyosa, perquè per a una pime aquest import pot suposar la diferència entre continuar oberta o abaixar la persiana. De fet, diversos estudis indiquen que al voltant del 60% de les petites i mitjanes empreses tanquen en menys de sis mesos després de patir un incident greu de ciberseguretat.
A més del cost directe (paralització de l'activitat, recuperació de sistemes, contractació d'experts, etc.), les empreses han d'afrontar el risc regulador . Des de l'entrada en vigor del Reglament general de protecció de dades (RGPD), les fuites d'informació personal es poden traduir en multes milionàries. Només el 2024, les autoritats europees van imposar sancions per més de 1.200 milions d'euros per incompliments relacionats amb privadesa i seguretat.
Una amenaça cada cop més sofisticada: malware, Phishing i ransomware
El catàleg de tècniques que fan servir els ciberdelinqüents a Espanya és tan variat com preocupant . Des del simple engany per correu electrònic fins a operacions complexes de xantatge, robatori massiu de dades i injecció SQL , la sofisticació dels atacs ha crescut alhora que ho feia la dependència digital d'empreses i administracions.
El codi maliciós continua sent el tipus d'amenaça més freqüent . En els darrers informes es comptabilitzen més de 42.000 casos entre virus, troians i altres programes maliciosos capaços d'infectar equips, espiar els usuaris, esborrar informació o obrir portes del darrere per a futurs atacs. Dins aquest grup, el ransomware s'ha consolidat com l'amenaça més disruptiva , combinant xifrat de dades, robatori d'informació i tàctiques de doble o fins i tot triple extorsió.
El phishing s'ha disparat amb força al nostre país . Es registren desenes de milers d'incidents a l'any, amb campanyes que utilitzen webs falses, trucades i correus electrònics que imiten bancs, administracions o grans marques. En molts casos, l'objectiu és obtenir contrasenyes, dades bancàries o credencials corporatives. Crida l'atenció que més de dos terços dels dominis de phishing detectats a Espanya utilitzin HTTPS, cosa que genera una falsa sensació de seguretat en els usuaris que associen el cadenat del navegador amb fiabilitat.
En paral·lel, els atacs de denegació de servei (DDoS) també són a l'alça , amb desenes de milers d'intents registrats en un sol any. Aquest tipus d'ofensiva consisteix a saturar servidors o serveis en línia per deixar-los fora de joc, afectant webs corporatives, portals públics i serveis crítics.
Més enllà de l'estadística, els experts assenyalen un canvi de fons: la professionalització del cibercrim i l'aparició del “cibercrim com a servei” . Avui, qualsevol delinqüent amb pocs coneixements tècnics pot llogar kits de ransomware, comprar accessos robats o contractar campanyes de pesca a grups especialitzats, amb un retorn d'inversió que s'estima més d'un 1.400%, molt per sobre del narcotràfic.
Espanya al punt de mira: ransomware i ofensives massives
La posició d'Espanya al mapa mundial de ciberatacs no és precisament còmoda . Diversos informes la situen entre els països europeus més castigats per la ciberdelinqüència, amb una mitjana de gairebé 2.000 atacs setmanals per organització durant el primer trimestre del 2025. Això es tradueix en un creixement del voltant del 60% respecte a l'any anterior.
El ransomware ha crescut a un ritme especialment agressiu . Mentres que a nivell global els atacs d'aquest tipus van augmentar una mica més del 100%, a Espanya s'ha observat un increment proper al 150%. Els incidents coneguts van passar de poques desenes a més d'un centenar en un sol any, concentrant una part gens menyspreable de totes les ofensives d'aquest tipus detectades al món.
Darrere d'aquestes campanyes no hi ha aficionats aïllats, sinó autèntiques organitzacions criminals amb estructura empresarial . Models com el Ransomware as a Service (RaaS) permeten que un grup desenvolupi la infraestructura i el malware, mentre altres “afiliats” executen els atacs i comparteixen beneficis. Noms com RansomHub, Akira o Clop han saltat els titulars pels seus cops dirigits a empreses, cadenes de subministrament i proveïdors de serveis.
Les tàctiques també s'han sofisticat. La simple encriptació d'arxius ja no és suficient . Ara el que és habitual és que els atacants robin primer grans volums de dades i, després de xifrar els sistemes, exigeixin un rescat per duplicat: per recuperar l'accés i per evitar la publicació de la informació robada. En els casos més extrems, arriben a practicar la triple extorsió, pressionant també els clients o pacients de la víctima, especialment si es tracta de dades mèdiques o altres continguts molt sensibles.
En paral·lel, Espanya registra un augment notable de ciberatacs de motivació política o estratègica . Grups prorussos han reivindicat ofensives de denegació de servei contra webs de diputacions, ajuntaments i organismes públics, especialment en resposta al suport del Govern espanyol a determinats socis internacionals. Això reflecteix una convergència creixent entre cibercrim organitzat i actors lligats a estats com Rússia, Xina, Corea del Nord o Iran.
Ciberatacs a Espanya: casos recents que marquen tendència
El llistat d'incidents recents a Espanya mostra que ningú està fora de perill : universitats, asseguradores, grans superfícies, ajuntaments, empreses d'aigua, operadors de telecomunicacions o fins i tot càmeres de representació política han patit atacs amb més o menys impacte.
Al començament del 2025, una universitat pública a les Balears es va veure afectada per una campanya de phishing que suplantava la pròpia institució, a través de correus amb enllaços a pàgines falses per robar credencials d'alumnes i professors. Tot i que l'abast concret de l'incident no es va fer públic, el cas va evidenciar la facilitat amb què els atacants poden explotar la confiança al correu institucional.
Poc després es va conèixer que les dades del voltant de 180.000 membres de la Guàrdia Civil, les Forces Armades i el Ministeri de Defensa havien estat filtrats i posades a la venda en fòrums de ciberdelinqüència. Entre la informació exposada figuraven adreces de correu, moltes personals, cosa que obre la porta a futures campanyes dirigides d'extorsió o espionatge.
En l'àmbit corporatiu, Telefónica ha estat protagonista de diverses bretxes rellevants . Primer, un incident al sistema intern de ticketing va exposar gigabytes d'informació relacionada amb la gestió d'incidències tècniques. Més endavant, un suposat hackeig massiu als seus serveis de comunicacions hauria compromès milions de registres de clients, incloent dades d'usuaris a altres països, a canvi d'un rescat relativament modest exigit per l'atacant.
Altres grans marques espanyoles tampoc no s'han lliurat. Una important asseguradora de salut va notificar als seus clients un accés no autoritzat a informació personal com ara noms, telèfons, adreces o correus electrònics, encara que es va descartar la filtració de dades mèdiques o financeres. De manera similar, una coneguda cadena de grans magatzems va patir un atac a través d'un dels seus proveïdors , que va deixar exposades dades de targetes de fidelització i contacte de milions d'usuaris.
L'administració local també és sota foc constant. Ajuntaments com el de Badajoz han vist paralitzats els seus serveis digitals per atacs de ransomware , que van deixar inoperatius portals de cita prèvia, tràmits administratius i sistemes interns durant dies. Companyies municipals com la d'aigües de Mataró també han hagut de gestionar incidents que, encara que no van afectar el subministrament, sí que van comprometre l'operativa tecnològica i l'atenció a usuaris.
Fins i tot el Senat s'ha vist embolicat en un cas singular quan dos informàtics interns van accedir sense autorització als comptes i perfils digitals de diversos senadors , cosa que va derivar en el seu acomiadament disciplinari. L'incident va posar sobre la taula el risc que suposen els accessos privilegiats mal gestionats dins de qualsevol organització.
L'impacte en pimes i teixit empresarial: la baula més feble
La percepció que només les grans corporacions són objectiu dels ciberatacs és un mite perillós . A Espanya, les petites i mitjanes empreses són la columna vertebral de l'economia i alhora el blanc més rendible per a molts delinqüents digitals.
Els informes d'operadors i organismes públics coincideixen: els incidents que afecten empreses s'han disparat fins a créixer més d'un 40% en un sol any , amb desenes de milers de casos gestionats. D'ells, una part creixent recau sobre pimes que ofereixen serveis crítics o que actuen com a proveïdores de grans grups, cosa que les converteix en una peça molt desitjable de la cadena de subministrament.
Una de les raons és que les pimes solen comptar amb menys recursos i menys personal especialitzat . La gestió de la tecnologia recau moltes vegades en proveïdors externs o en equips reduïts, sense una estratègia formal de ciberseguretat ni polítiques clares de formació, còpies de seguretat o gestió de vulnerabilitats. A això s'hi afegeix una perillosa sensació de “a mi no em passarà perquè sóc petit”.
El resultat és que les conseqüències d'un atac per a una pime poden ser devastadores . A més a més del cost mitjà estimat de 35.000 euros per incident, cal considerar les pèrdues per parades de producció, cancel·lació de comandes, pèrdua de clients, sancions per exposició de dades i dany reputacional. No és casualitat que al voltant de sis de cada deu petites empreses afectades acabin tancant les portes en menys de mig any.
També preocupa l?increment del frau digital. Determinats sectors com comunitats en línia, joc i serveis financers reporten pèrdues equivalents a gairebé el 8% de la facturació anual per estafes i ciberatacs, un percentatge que ha crescut notablement respecte a l'any previ. Per a moltes companyies, aquest nivell de minva suposa un cop directe a la viabilitat.
Cadenes de subministrament: el taló d'Aquil·les de les grans corporacions
Una de les tendències més perilloses que s?ha consolidat a Espanya és l?atac a proveïdors i tercers per entrar, per la porta del darrere, en grans corporacions. En lloc d'intentar vulnerar directament els sistemes d'un banc, una energètica o una aerolínia, els ciberdelinqüents comprometen una empresa de serveis amb defenses més modestes i usen les credencials o les connexions per arribar a la “presa gran”.
En els darrers anys, incidents que van afectar Iberia, Iberdrola, Banco Santander o Repsol han tingut el seu origen en bretxes de seguretat de proveïdors externs . Contact centers, empreses de màrqueting, serveis de suport tècnic o plataformes al núvol s'han convertit en la via ideal per accedir a dades de centenars de milers o fins i tot milions de clients finals.
Aquest enfocament té una lògica senzilla: els atacants busquen maximitzar el retorn amb el mínim esforç . Comprometre un únic proveïdor amb accés a múltiples clients permet escalar-ne l'impacte i multiplicar el valor de les dades robades. A més, els proveïdors sovint compten amb credencials amb privilegis similars als dels empleats interns, cosa que facilita encara més el moviment lateral dins de les xarxes.
Un exemple il·lustratiu és el cas d'una coneguda cadena britànica de grans magatzems, que va veure com delinqüents es feien passar per empleats davant del personal de TI d'un proveïdor , aconseguint que els canviessin contrasenyes i restablissin accessos. L'atac va obligar a tancar part del negoci en línia durant setmanes i va suposar pèrdues de centenars de milions d'euros, demostrant fins a quin punt un incident a la cadena de subministrament pot impactar en els resultats.
Davant d'aquesta realitat, normatives com la directiva NIS2 de la Unió Europea han endurit les exigències sobre la gestió de riscos de tercers . Sectors com energia, transport, banca o sanitat han d'avaluar i controlar de manera molt més estricta com els seus proveïdors gestionen les dades i quines mesures de seguretat apliquen. No n'hi ha prou de confiar en un contracte: s'exigeix supervisió contínua, auditories i clàusules clares de responsabilitat.
El paper de la intel·ligència artificial: aliada i amenaça alhora
La irrupció de la intel·ligència artificial (IA) ha canviat radicalment el panorama dels ciberatacs a Espanya . D'una banda, els defensors han proporcionat eines molt potents per detectar comportaments anòmals, automatitzar respostes i anticipar vulnerabilitats. Però, de l'altra, també ha caigut en mans d'actors maliciosos que la fan servir per escalar i perfeccionar les ofensives.
Al costat fosc, la IA s'empra per generar campanyes de phishing molt més convincents , amb correus personalitzats, textos sense faltes ortogràfiques i pàgines fraudulentes gairebé indistingibles de les originals. Moltes variants modernes de codi maliciós integren algorismes capaços d'adaptar el seu comportament per evadir els sistemes de detecció tradicionals, canviant patrons, rutes o mètodes de xifrat sobre la marxa.
A més, la creació automatitzada de contingut fals ha disparat el nombre de llocs de notícies fraudulentes i campanyes de desinformació . S'han identificat milers de pàgines generades íntegrament amb IA que publiquen articles enganyosos cada pocs minuts, cosa que dificulta enormement per al ciutadà mitjà distingir informació fiable de bulls elaborats.
Els deepfakes també guanyen pes com a eina de frau . El clonatge de veu o imatge de directius i figures públiques permet muntar estafes extremadament creïbles, en què se sol·licita, per exemple, una transferència urgent o l'enviament de documents sensibles. Per a moltes empreses, aquest tipus d'enganys és molt difícil de detectar sense controls addicionals de verificació interna.
Davant aquest panorama, els especialistes coincideixen que la defensa no pot renunciar a la IA, sinó integrar-la amb cap . Solucions avançades de detecció i resposta, monitoratge continu i anàlisi de comportament són essencials per fer front a un volum d'atacs que ja no és assumible només amb supervisió humana. Això sí, s'insisteix en la necessitat de combinar aquests sistemes amb experts que supervisin decisions, mitiguin biaixos i protegeixin els mateixos models davant d'intents de manipulació.
Infraestructures industrials i sectors crítics: un risc silenciós
Més enllà de les oficines i els portals web, les infraestructures industrials espanyoles també estan sota la lupa dels ciberdelinqüents . Sistemes de control de plantes, automatització d'edificis, xarxes energètiques o serveis d'aigua formen part d'un terreny especialment delicat: un atac exitós es pot traduir en interrupcions físiques, danys materials i riscos per a la població.
Al sud d'Europa, on s'enquadra Espanya, gairebé un de cada cinc ordinadors de sistemes de control industrial ha hagut de bloquejar intents de ciberatac en un trimestre . Al nostre país, la proporció se situa propera a aquesta mitjana regional, cosa que indica una pressió constant sobre infraestructures OT (Operational Technology) i entorns de producció.
Per sectors, la biometria i l'automatització d'edificis es troben entre els àmbits més copejats , amb percentatges de sistemes atacats per sobre de la mitjana mundial. En contrast, àrees com la construcció, l'enginyeria industrial o la manufactura registren, de moment, xifres una mica menors, encara que continuen exposades a riscs significatius.
Les principals vies d'entrada en aquests entorns són Internet i el correu electrònic . Un percentatge notable d'ordinadors industrials ha hagut de bloquejar atacs que arribaven a través de la xarxa o de missatges de correu electrònic, cosa que demostra que els vectors clàssics també afecten els sistemes de control. L'ús de memòries USB i altres dispositius extraïbles suposa un risc més baix, però no menyspreable.
Especialment preocupant és el pes del spyware en aquests entorns industrials . A Espanya, més del 7% dels sistemes ICS ha patit intents d'infecció amb aquest tipus de codi maliciós (malware), dissenyat per robar informació confidencial, moure's dins de la xarxa i, arribat el cas, descarregar altres amenaces com el ransomware. Per a infraestructures crítiques, aquesta mena d'intrusió pot ser l'avantsala d'incidents molt més greus.
Els experts recomanen, entre altres mesures, avaluacions de seguretat periòdiques en sistemes OT, gestió contínua de vulnerabilitats, actualització de components clau i desplegament de solucions avançades de detecció i resposta específiques per a entorns industrials. La formació conjunta de personal de TI i operacions es considera clau per millorar la capacitat de prevenció i resposta.
Marc legal, risc reputacional i responsabilitat empresarial
L'impacte dels ciberatacs a Espanya no es mesura només en euros o en nombre d'equips infectats . També té una dimensió legal, regulatòria i de reputació molt profunda. La combinació del RGPD, la directiva NIS2 i altres normatives sectorials, com la norma ISO 27001 , obliga empreses i organismes a prendre's la ciberseguretat com un assumpte estratègic.
Quan un incident implica dades personals, l'organització ha de notificar-ho a les autoritats competents i, en molts casos, als mateixos afectats . Un retard injustificat o una manca de transparència pot comportar sancions econòmiques importants, a més d'un mal de confiança difícil de recuperar. En sectors com el financer o el sanitari, aquesta confiança és pràcticament el principal actiu de la marca.
A més, pagar un rescat en un atac de ransomware planteja seriosos problemes legals i ètics . Es corre el risc d'incórrer en delictes relacionats amb la col·laboració amb organitzacions criminals, finançament d'activitats il·lícites o fins i tot blanqueig de capitals. I, a la pràctica, no hi ha garantia que els atacants compleixin la seva paraula ni que no tornin a colpejar la mateixa víctima més endavant.
En aquest context, les empreses tenen una responsabilitat clara en la prevenció, la protecció i la resposta . Això passa per invertir en solucions tecnològiques adequades, però també per formar els empleats, definir polítiques de seguretat, establir plans de contingència i col·laborar activament amb altres organitzacions, proveïdors i organismes públics per compartir informació sobre amenaces.
La realitat del dia a dia demostra que el 80% dels incidents tenen l'origen en errors humans : contrasenyes febles, clics impulsius en correus maliciosos, accessos sense revisar o configuracions errònies. Per això, més enllà de la tecnologia, la cultura de seguretat dins de l'empresa probablement és el factor més determinant per reduir el risc real.
A mesura que l'economia espanyola aprofundeix en la transformació digital, la ciberseguretat s'ha convertit en una peça central de la continuïtat de negoci . Els atacs continuaran creixent en volum i sofisticació, els grups criminals continuaran professionalitzant-se i les obligacions regulatòries seran cada cop més exigents. En aquest escenari, integrar la seguretat a l'estratègia, cuidar la cadena de subministrament, aprofitar la intel·ligència artificial de forma responsable i reforçar la formació interna ja no és una opció, sinó una condició bàsica per poder seguir operant amb garanties en un entorn on el proper ciberatac no és una hipòtesi llunyana, sinó una qüestió de temps.