- A kibertámadások száma Spanyolországban gyorsan növekszik, különösen a kkv-kat érintve, és az esetenkénti átlagos költségük körülbelül 35 000 euró, ami magas kockázatot jelent a vállalkozások bezárására.
- A leggyakoribb fenyegetések a rosszindulatú programok, a zsarolóvírusok és az adathalászat, amelyek egyre kifinomultabbak, és amelyeket a kiberbűnözés mint szolgáltatás modellek, valamint a mesterséges intelligencia rosszindulatú használata támogat.
- Az ellátási láncok és a külső beszállítók váltak a nagyvállalatok és a kritikus ágazatok támadásának előnyben részesített belépési pontjává.
- A jogi keretrendszer (GDPR, NIS2) és a reputációra gyakorolt hatás arra kényszeríti a vállalatokat és a közigazgatásokat, hogy integrálják a kiberbiztonságot stratégiájukba, megerősítve a technológiát, a folyamatokat és a képzést.
Az utóbbi években Spanyolország a kiberbűnözés egyik fő célpontjává vált . A vállalkozások, a közigazgatás és az ipari infrastruktúra naponta szenved el támadásokat, amelyek messze túlmutatnak egy egyszerű számítógépes víruson: tömeges adatlopásokról, több millió dolláros zsarolásról, alapvető szolgáltatások szabotázsáról és információszivárgásokról beszélünk, amelyek végül a dark webre kerülnek.
Ez a forgatókönyv közvetlen hatással van a gazdaságra és a mindennapi életre. A kis- és középvállalkozások bezárnak, a polgárok személyes adatai kiszivárognak , a helyi önkormányzatok a nyilvánosságot kiszolgáló rendszerek nélkül maradnak, és az IBEX 35-ön jegyzett nagyvállalatok hírnevüket károsító incidensekkel szembesülnek. Mindez egy olyan környezetben történik, ahol a digitalizáció, a mesterséges intelligencia és a távmunka megsokszorozta a támadók belépési pontjait.
A kibertámadások problémája Spanyolországban: aggasztó számok
A digitalizáció elengedhetetlenné vált a spanyol vállalkozások számára , de hatalmas kaput nyitott a kiberbűnözés előtt is. A telekommunikáció, a felhőalapú szolgáltatások, az e-kereskedelem és a távmunka ma már a gazdasági tevékenység középpontjában állnak, és minden biztonsági incidens szinte azonnal pénzügyi veszteségekhez, üzleti zavarokhoz és jogi szankciókhoz vezet.
Az INCIBE legfrissebb adatai szerint 2024-ben csak Spanyolországban körülbelül 97 000 kiberbiztonsági incidenst kezeltek , ami nagyjából 16,6%-os növekedést jelent az előző évhez képest. Ezen incidensek jelentős része közvetlenül érintette a vállalkozásokat, beleértve az alapvető szolgáltatókat és a kkv-kat, amelyek számos bűnszervezet elsődleges célpontjává váltak.
A távmunka térnyerése sem segített a probléma megfékezésében. Spanyolországban körülbelül hárommillió ember dolgozik távolról , személyi számítógépeket, otthoni hálózatokat és mobileszközöket használva, amelyek sok esetben nem rendelkeznek ugyanazokkal a biztonsági garanciákkal, mint a vállalati környezetek. Ez a helyzet drámaian megnövelte a behatolások, a hitelesítő adatok ellopásának és az alkalmazottakat célzó adathalász támadások kockázatát .
A pénzügyi hatást tekintve katasztrofális: egy kibertámadás becsült átlagos költsége egy spanyol vállalat számára körülbelül 35 000 euró . Ez az átlag azonban félrevezető, mert egy kkv számára ez az összeg jelentheti a különbséget a nyitva maradás és a bezárás között. Valójában számos tanulmány azt mutatja, hogy a kis- és középvállalkozások mintegy 60%-a hat hónapon belül bezár egy súlyos kiberbiztonsági incidens után.
A közvetlen költségek (üzletmenet megszakadása, rendszer-helyreállítás, szakértők felvétele stb.) mellett a vállalatoknak szabályozási kockázatokkal is szembe kell nézniük . Az általános adatvédelmi rendelet (GDPR) hatálybalépése óta a személyes adatokkal kapcsolatos incidensek több millió eurós bírságot vonhatnak maguk után. Csak 2024-ben az európai hatóságok több mint 1.200 milliárd eurós büntetést szabtak ki az adatvédelmi és biztonsági jogsértések miatt.
Egyre kifinomultabb fenyegetés: a rosszindulatú program Adathalászat és zsarolóvírusok
A Spanyolországban elkövetett kiberbűnözők által alkalmazott technikák skálája éppoly változatos, mint amennyire aggasztó . Az egyszerű e-mailes csalásoktól a bonyolult zsarolási műveleteken át a tömeges adatlopásig és az SQL-injekcióig a támadások kifinomultsága a vállalkozások és kormányzati szervek digitális függőségének növekedésével párhuzamosan nőtt.
A rosszindulatú programok továbbra is a legelterjedtebb fenyegetéstípus . A legfrissebb jelentések több mint 42 000 vírusról, trójai programról és más rosszindulatú programról számolnak be, amelyek képesek megfertőzni a számítógépeket, kémkedni a felhasználók után, adatokat törölni vagy hátsó kapukat nyitni a jövőbeli támadásokhoz. Ezen a csoporton belül a zsarolóvírusok a legzavaróbb fenyegetéssé váltak , ötvözve az adattitkosítást, az információlopást és a kettős vagy akár hármas zsarolási taktikákat.
Spanyolországban az adathalászat ugrásszerűen megnőtt. Évente több tízezer incidenst jelentenek, amelyek hamis weboldalakat, hívásokat és e-maileket használnak, amelyek bankoknak, kormányzati szerveknek vagy nagyobb márkáknak adják ki magukat. Sok esetben a cél jelszavak, banki adatok vagy vállalati hitelesítő adatok megszerzése. Feltűnő, hogy a Spanyolországban észlelt adathalász domainek több mint kétharmada HTTPS-t használ, ami hamis biztonságérzetet kelt azokban a felhasználókban, akik a böngésző lakat ikonját a megbízhatósággal társítják.
Eközben az elosztott szolgáltatásmegtagadási (DDoS) támadások is terjedőben vannak , egyetlen év alatt több tízezer kísérletet regisztráltak. Ez a támadástípus szerverek vagy online szolgáltatások túlterhelését jelenti a letiltásuk érdekében, ami hatással van a vállalati weboldalakra, nyilvános portálokra és kritikus szolgáltatásokra.
A statisztikákon túl a szakértők egy alapvető változásra mutatnak rá: a kiberbűnözés professzionalizálódására és a „kiberbűnözés mint szolgáltatás” megjelenésére. Manapság bármely, korlátozott technikai ismeretekkel rendelkező bűnöző bérelhet zsarolóvírus-készleteket, vásárolhat ellopott hozzáférési adatokat, vagy speciális csoportokat bízhat meg adathalász kampányok lebonyolításával , a becsült megtérülési ráta meghaladja az 1.400%-ot, ami messze meghaladja a kábítószer-kereskedelemét.
Spanyolország a reflektorfényben: zsarolóvírusok és tömeges támadások
Spanyolország helyzete a globális kibertámadások térképén korántsem kényelmes . Számos jelentés a kiberbűnözés által leginkább érintett európai országok közé sorolja, átlagosan heti közel 2.000 támadással szervezetenként 2025 első negyedévében. Ez az előző évhez képest körülbelül 60%-os növekedést jelent.
A zsarolóvírusok különösen agresszív ütemben terjedtek . Míg globálisan az ilyen típusú támadások száma alig több mint 100%-kal nőtt, Spanyolországban a növekedés közel 150%-os volt. Az ismert incidensek száma egyetlen év alatt néhány tucatról több mint százra nőtt, ami a világszerte észlelt összes ilyen támadás jelentős részét teszi ki.
Ezen kampányok mögött nem elszigetelt amatőrök állnak, hanem valódi, üzleti struktúrával rendelkező bűnszervezetek . Az olyan modellek, mint a Ransomware as a Service (RaaS), lehetővé teszik az egyik csoport számára, hogy fejlessze az infrastruktúrát és a rosszindulatú programokat, míg más „leányvállalatok” végrehajtják a támadásokat és osztoznak a profiton. Olyan nevek, mint a RansomHub, az Akira és a Clop, a vállalatokat, ellátási láncokat és szolgáltatókat célzó támadásaik miatt kerültek a címlapokra.
A taktikák is kifinomultabbá váltak. Az egyszerű fájltitkosítás már nem elegendő . Manapság gyakori, hogy a támadók először nagy mennyiségű adatot lopnak el, majd a rendszerek titkosítása után kétszer követelnek váltságdíjat: egyszer a hozzáférés visszaszerzéséért, másodszor pedig az ellopott információk nyilvánosságra hozatalának megakadályozásáért. A legszélsőségesebb esetekben akár háromszoros zsaroláshoz is folyamodnak, nyomást gyakorolva az áldozat ügyfeleire vagy betegeire is, különösen, ha az adatok orvosi vagy más, fokozottan érzékenyek.
Eközben Spanyolországban a politikailag vagy stratégiailag motivált kibertámadások számának jelentős növekedése tapasztalható . Oroszbarát csoportok vállalták a felelősséget a tartományi tanácsok, városházák és közintézmények weboldalai elleni szolgáltatásmegtagadási támadásokért, különösen válaszul a spanyol kormány bizonyos nemzetközi partnerek iránti támogatására. Ez a szervezett kiberbűnözés és az olyan államokhoz kötődő szereplők közötti egyre növekvő konvergenciát tükrözi, mint Oroszország, Kína, Észak-Korea és Irán.
Kibertámadások Spanyolországban: trendeket meghatározó legutóbbi esetek
A Spanyolországban történt legutóbbi incidensek listája azt mutatja, hogy senki sincs biztonságban : egyetemek, biztosítótársaságok, nagy áruházak, városi tanácsok, vízművek, telekommunikációs szolgáltatók vagy akár politikai képviseleti kamarák is elszenvedtek kisebb-nagyobb hatású támadásokat.
2025 elején egy Baleár-szigeteki állami egyetemet adathalász kampány célba vettek , amely az intézménynek adott ki személyes adatokat. A támadások során olyan e-maileket használtak, amelyek hamis weboldalakra mutató linkeket tartalmaztak, amelyek célja a diákok és oktatók hitelesítő adatainak ellopása volt. Bár az incidens teljes mértékét nem hozták nyilvánosságra, az eset rávilágított arra, hogy a támadók milyen könnyen kihasználhatják az intézményi e-mailekbe vetett bizalmat.
Röviddel ezután kiderült, hogy a Polgárőrség, a Fegyveres Erők és a Védelmi Minisztérium mintegy 180 000 tagjának adatait szivárogtatták ki és árulták kiberbűnözési fórumokon. A kiszivárgott információk között e-mail címek is voltak, amelyek közül sok személyes volt, megnyitva az utat a jövőbeli célzott zsarolási vagy kémkedési kampányok előtt.
A vállalati szférában a Telefónica számos jelentős incidens áldozata lett . Először is, egy belső jegykezelő rendszerében történt incidens során gigabájtnyi, a technikai incidensek kezelésével kapcsolatos információ került nyilvánosságra. Később egy feltételezett nagyszabású feltörés során a kommunikációs szolgáltatásaikat állítólag több millió ügyféladat került veszélybe, beleértve más országokbeli felhasználók adatait is, a támadó által követelt viszonylag szerény váltságdíjért cserébe.
Más jelentős spanyol márkákat is érintett a támadás. Egy vezető egészségbiztosító értesítette ügyfeleit a személyes adatokhoz, például nevekhez, telefonszámokhoz, címekhez és e-mail címekhez való jogosulatlan hozzáférésről, bár az orvosi vagy pénzügyi adatok kiszivárgását kizárták. Hasonlóképpen, egy ismert áruházláncot is támadás ért az egyik beszállítóján keresztül , amely több millió felhasználó törzsvásárlói kártya- és elérhetőségi adatait hozta nyilvánosságra.
A helyi önkormányzatokat is folyamatos támadások érik. Olyan városi tanácsok, mint Badajoz, digitális szolgáltatásaikat bénították meg zsarolóvírus-támadások , amelyek napokra működésképtelenné tették az időpontfoglalási portálokat, az adminisztratív eljárásokat és a belső rendszereket. Az olyan önkormányzati vállalatoknak, mint a Matarói vízmű, olyan incidenseket is kezelniük kellett, amelyek bár nem befolyásolták a vízellátást, veszélyeztették a technológiai működést és az ügyfélszolgálatot.
Még a Szenátus is belekeveredett egy egyedülálló esetbe, amikor két belső informatikai munkatárs jogosulatlanul hozzáfért több szenátor digitális fiókjaihoz és profiljához , ami fegyelmi elbocsátáshoz vezetett. Az incidens rávilágított a rosszul kezelt privilegizált hozzáférések kockázataira bármely szervezeten belül.
A kkv-kra és az üzleti szövetre gyakorolt hatás: a leggyengébb láncszem
Az a felfogás, hogy csak a nagyvállalatokat célozzák meg a kibertámadások, veszélyes tévhit . Spanyolországban a kis- és középvállalkozások (kkv-k) a gazdaság gerincét alkotják, és egyúttal számos kiberbűnöző legjövedelmezőbb célpontját is jelentik.
Az üzemeltetők és a közintézmények jelentései egyetértenek: a vállalkozásokat érintő incidensek száma ugrásszerűen megnőtt, egyetlen év alatt több mint 40%-kal nőtt , és több tízezer esetet kezeltek. Ezen incidensek egyre nagyobb arányban érintik a kritikus szolgáltatásokat nyújtó vagy nagyvállalatok beszállítójaként működő kkv-kat, így rendkívül vonzó láncszemet jelentenek az ellátási láncban.
Az egyik ok az, hogy a kkv-k jellemzően kevesebb erőforrással és kevésbé szakosodott személyzettel rendelkeznek . A technológiamenedzsment gyakran külső szolgáltatókra vagy kis csapatokra hárul, hivatalos kiberbiztonsági stratégia, illetve egyértelmű képzési, biztonsági mentési vagy sebezhetőség-kezelési szabályzatok nélkül. Ezt súlyosbítja az a veszélyes érzés, hogy „velem ez nem fog megtörténni, mert kicsi vagyok”.
Ennek eredményeként egy kkv-t ért támadás következményei katasztrofálisak lehetnek . Az esetenkénti becsült átlagos 35 000 eurós költség mellett figyelembe kell venni a termelésleállásból, a megrendelések lemondásából, az ügyfelek elvesztéséből, az adatszivárgás miatti büntetésekből és a hírnévkárosodásból eredő veszteségeket is. Nem véletlen, hogy az érintett kisvállalkozások körülbelül hattizede hat hat hónapon belül bezárja kapuit.
A digitális csalások számának növekedése szintén aggodalomra ad okot. Bizonyos ágazatok, mint például az online közösségek, a játékok és a pénzügyi szolgáltatások, éves bevételük közel 8%-ának megfelelő veszteséget jelentenek csalások és kibertámadások miatt – ez a százalékos arány jelentősen megnőtt az előző évhez képest. Sok vállalat számára ez a veszteségszint közvetlen csapást jelent az életképességükre.
Ellátási láncok: a nagyvállalatok Achilles-sarka
Az egyik legveszélyesebb Spanyolországban elterjedt trend a beszállítók és harmadik felek elleni támadások, amelyek hátsó ajtón keresztül próbálnak hozzáférni a nagyvállalatok rendszereihez. Ahelyett, hogy közvetlenül megpróbálnák feltörni egy bank, energiacég vagy légitársaság rendszereit, a kiberbűnözők egy gyengébb védelemmel rendelkező szolgáltató céget kompromittálnak, és annak hitelesítő adatait vagy kapcsolatait használják fel a „nagy célpont” eléréséhez.
Az elmúlt években az Iberiát, az Iberdrolát, a Banco Santandert és a Repsolt érintő incidensek külső szolgáltatók biztonsági incidenseiből eredtek . Az ügyfélszolgálatok, marketingcégek, technikai támogató szolgáltatások és a felhőplatformok ideális eszközzé váltak több százezer vagy akár több millió végfelhasználó adatainak elérésére.
Ennek a megközelítésnek egyszerű a logikája: a támadók minimális erőfeszítéssel igyekeznek maximalizálni a megtérülést . Ha egyetlen, több ügyfélhez hozzáférő szállítót lopnak el, az lehetővé teszi számukra, hogy skálázzák a hatást és sokszorozzák az ellopott adatok értékét. Továbbá, a szállítók gyakran olyan hitelesítő adatokkal rendelkeznek, amelyek hasonló jogosultságokkal rendelkeznek, mint a belső alkalmazottak, ami még könnyebbé teszi a hálózatokon belüli oldalirányú mozgást.
Beszédes példa erre egy ismert brit áruházlánc esete, ahol a bűnözők egy beszállító informatikai személyzetének alkalmazottaiként adták ki magukat , sikeresen megváltoztatták a jelszavakat és visszaállították a hozzáférést. A támadás hetekre leállította az online üzlet egy részét, és több százmillió eurós veszteséget okozott, ami jól mutatja, hogy egy ellátási láncban bekövetkezett incidens milyen mértékben befolyásolhatja a nyereséget.
Erre a valóságra reagálva az olyan szabályozások, mint az Európai Unió NIS2 irányelve, szigorították a harmadik fél kockázatkezelésére vonatkozó követelményeket . Az olyan ágazatoknak, mint az energia, a közlekedés, a banki szektor és az egészségügy, sokkal szigorúbban kell értékelniük és ellenőrizniük, hogy beszállítóik hogyan kezelik az adatokat, és milyen biztonsági intézkedéseket hajtanak végre. A szerződésre való egyszerű támaszkodás már nem elegendő: a folyamatos monitoring, az auditok és az egyértelmű felelősségi záradékok ma már elengedhetetlenek.
A mesterséges intelligencia szerepe: szövetséges és fenyegetés is egyszerre
A mesterséges intelligencia (MI) megjelenése gyökeresen megváltoztatta a kibertámadások helyzetét Spanyolországban . Egyrészt hatékony eszközöket biztosított a védők számára a rendellenes viselkedés észleléséhez, a válaszok automatizálásához és a sebezhetőségek előrejelzéséhez. Másrészt azonban rosszindulatú szereplők kezébe is került, akik támadásaik eszkalálására és finomítására használják fel.
A sötét oldalon a mesterséges intelligenciát sokkal meggyőzőbb adathalász kampányok létrehozására használják , személyre szabott e-mailekkel, hibátlan szövegekkel és a valóditól szinte megkülönböztethetetlen csalárd weboldalakkal. Számos modern rosszindulatú program variáns olyan algoritmusokat tartalmaz, amelyek képesek viselkedésüket a hagyományos észlelő rendszerek megkerülésére adaptálni, menet közben megváltoztatva a mintákat, útvonalakat vagy titkosítási módszereket.
Továbbá a hamis tartalmak automatizált létrehozása a csalárd híroldalak és a dezinformációs kampányok számának megugrásához vezetett . Több ezer mesterséges intelligencia által generált oldalt azonosítottak, amelyek néhány percenként félrevezető cikkeket tesznek közzé, ami rendkívül megnehezíti az átlagpolgár számára, hogy megkülönböztesse a megbízható információkat a bonyolult átverésektől.
A deepfake-ek is egyre népszerűbbek csalási eszközökként . A vezetők és közéleti személyiségek hang- vagy képklónozása rendkívül meggyőző átverések létrehozását teszi lehetővé, például sürgős átutalások kérését vagy érzékeny dokumentumok küldését. Sok vállalat számára az ilyen típusú megtévesztéseket nagyon nehéz felderíteni további belső ellenőrzések nélkül.
Ezt a forgatókönyvet figyelembe véve a szakértők egyetértenek abban, hogy a védelem nem hagyhatja el a mesterséges intelligenciát, hanem átgondoltan kell integrálnia azt . A fejlett észlelési és reagálási megoldások, a folyamatos monitorozás és a viselkedéselemzés elengedhetetlenek ahhoz, hogy megbirkózzanak a támadások azon mennyiségével, amelyet már nem képes pusztán emberi felügyelet kezelni. Hangsúlyozzák azonban, hogy ezeket a rendszereket olyan szakértőkkel kell kombinálni, akik felügyelik a döntéseket, mérséklik az elfogultságokat, és megvédik magukat a modelleket a manipulációs kísérletektől.
Ipari infrastruktúra és kritikus ágazatok: csendes kockázat
Az irodákon és weboldalakon túl a spanyol ipari infrastruktúra is a kiberbűnözők figyelmének középpontjában áll . Az üzemirányító rendszerek, az épületautomatizálás, az energiahálózatok és a vízművek különösen sebezhető terület részét képezik: egy sikeres támadás fizikai zavarokat, anyagi károkat és a lakosság veszélyeztetését okozhatja.
Dél-Európában, beleértve Spanyolországot is, az ipari vezérlőrendszerekben lévő számítógépek közel egyötöde kényszerült blokkolni a kibertámadási kísérleteket egyetlen negyedévben . Spanyolországban ez az arány közel áll ehhez a regionális átlaghoz, ami az OT (Operációs Technológiai) infrastruktúrákra és a termelési környezetekre nehezedő folyamatos nyomást jelzi.
Ágazatilag a biometrikus adatok és az épületautomatizálás a legsúlyosabban érintettek közé tartozik , a megtámadott rendszerek aránya meghaladja a globális átlagot. Ezzel szemben olyan területeken, mint az építőipar, az ipari mérnöki ipar és a gyártás, jelenleg valamivel alacsonyabb számokat regisztrálnak, bár továbbra is jelentős kockázatoknak vannak kitéve.
Ezen környezetek fő belépési pontjai az internet és az e-mail . Az ipari számítógépek jelentős százalékának blokkolnia kellett a hálózaton vagy e-mail üzeneteken keresztül érkező támadásokat, ami azt mutatja, hogy a hagyományos támadási vektorok a vezérlőrendszereket is érintik. Az USB-meghajtók és más cserélhető eszközök használata kisebb, de nem elhanyagolható kockázatot jelent.
Különösen aggasztó a kémprogramok elterjedtsége ezekben az ipari környezetekben . Spanyolországban az ICS rendszerek több mint 7%-át próbálták megfertőzni ilyen típusú rosszindulatú programokkal, amelyek célja a bizalmas információk ellopása, a hálózaton belüli mozgás, és szükség esetén más fenyegetések, például zsarolóvírusok letöltése. A kritikus infrastruktúra esetében az ilyen típusú behatolás sokkal súlyosabb incidensek előjátéka lehet.
A szakértők többek között az OT-rendszerek rendszeres biztonsági értékelését, a folyamatos sebezhetőségkezelést, a kulcsfontosságú komponensek frissítését , valamint kifejezetten ipari környezetre tervezett fejlett észlelési és reagálási megoldások telepítését javasolják. Az informatikai és üzemeltetési személyzet közös képzése kulcsfontosságú a megelőzési és reagálási képességek javítása érdekében.
Jogi keretrendszer, hírnévkockázat és vállalati felelősségvállalás
A spanyolországi kibertámadások hatását nem pusztán euróban vagy a fertőzött eszközök számában mérik . Mélyreható jogi, szabályozási és reputációs dimenziója is van. A GDPR, a NIS2 irányelv és más ágazatspecifikus szabályozások, például az ISO 27001 szabvány kombinációja arra kényszeríti a vállalatokat és szervezeteket, hogy a kiberbiztonságot stratégiai kérdésként kezeljék.
Amikor egy incidens személyes adatokat érint, a szervezetnek értesítenie kell az illetékes hatóságokat, és sok esetben magukat az érintetteket is . Az indokolatlan késedelem vagy az átláthatóság hiánya jelentős pénzügyi büntetésekhez, valamint a bizalom nehezen helyrehozható károsodásához vezethet. Az olyan ágazatokban, mint a pénzügy és az egészségügy, ez a bizalom gyakorlatilag a márka legértékesebb eszköze.
Továbbá a váltságdíj kifizetése egy zsarolóvírus-támadás során komoly jogi és etikai aggályokat vet fel . Fennáll a kockázata annak, hogy bűncselekményeket követnek el bűnszervezetekkel való együttműködéssel, illegális tevékenységek finanszírozásával, vagy akár pénzmosással kapcsolatban. A gyakorlatban pedig nincs garancia arra, hogy a támadók betartják a szavukat, vagy hogy később nem veszik célba ugyanazt az áldozatot.
Ebben az összefüggésben a vállalatok egyértelmű felelősséggel tartoznak a megelőzés, a védelem és a reagálás terén . Ez magában foglalja a megfelelő technológiai megoldásokba való befektetést, de a munkavállalók képzését, a biztonsági politikák meghatározását, a vészhelyzeti tervek kidolgozását, valamint más szervezetekkel, beszállítókkal és közintézményekkel való aktív együttműködést a fenyegetésekkel kapcsolatos információk megosztása érdekében.
A mindennapi élet valósága azt mutatja, hogy az incidensek 80%-a emberi hibából ered : gyenge jelszavakból, rosszindulatú e-mailekre kattintásokból, ellenőrizetlen bejelentkezésekből vagy helytelen konfigurációkból. Ezért a technológián túl a vállalat biztonsági kultúrája valószínűleg a legfontosabb tényező a tényleges kockázat csökkentésében.
Ahogy a spanyol gazdaság elmélyíti digitális átalakulását, a kiberbiztonság az üzletmenet-folytonosság központi elemévé vált . A támadások mennyisége és kifinomultsága tovább fog növekedni, a bűnözői csoportok professzionalizálódni fognak, és a szabályozási kötelezettségek egyre szigorúbbak lesznek. Ebben a forgatókönyvben a biztonság stratégiába való integrálása, az ellátási lánc védelme, a mesterséges intelligencia felelősségteljes kihasználása és a belső képzés megerősítése már nem opcionális, hanem elengedhetetlen a folyamatos működéshez egy olyan környezetben, ahol a következő kibertámadás nem távoli lehetőség, hanem idő kérdése.