El escenario geopolítico actual ha desencadenado un incremento significativo en el número de ciberataques dirigidos a operadores esenciales en España, registrándose un aumento del 43% según un análisis realizado por Pandora FMS, una empresa tecnológica española. Los sectores más perjudicados por esta ola de ataques han sido el de transportes y el financiero, que representan el 24,6% y el 23,8% del total de los incidentes respectivamente.
De acuerdo con el Instituto Nacional de Ciberseguridad (INCIBE) y la nueva normativa de NIS2, los operadores esenciales e importantes son aquellas entidades cuyo correcto funcionamiento es crucial para la sociedad, tales como los servicios de transporte, energía o comunicaciones. Durante el año 2023, se reportaron menos de 240 incidentes, cifra que se ha disparado a 341 en 2024.
Sancho Lerena, CEO de Pandora FMS y experto en gestión IT y seguridad, explica que los ciberdelincuentes buscan principalmente robar datos para solicitar rescates o vender la información en el mercado negro. No obstante, también destaca que paralizar la actividad de una compañía puede tener consecuencias mucho más graves a nivel económico y social.
En 2024, el sector de transportes ha pasado a encabezar la lista de incidentes, aunque su porcentaje ha disminuido ligeramente respecto al año anterior. Mientras tanto, el sector financiero, que lideraba los incidentes en 2023, ha visto una reducción en su cuota, ubicándose como el segundo sector más afectado. Otros sectores, como el de las telecomunicaciones y el de energía, también han reportado una disminución en los ataques, pasando del 18,3% al 14% y del 22% al 8,8% respectivamente. En contraste, el sector del agua es el único que experimentó un ligero incremento, subiendo del 4,5% al 5%.
Los expertos subrayan la importancia de la ciberseguridad y la implementación de sistemas sólidos y actualizados ante el impacto creciente de estos ciberataques. Más allá de las cifras, el hecho de que estos ataques estén cobrando mayor importancia y gravedad es una realidad innegable, según Lerena.
Asimismo, Lerena destaca la necesidad urgente de que Europa alcance independencia tecnológica respecto a las empresas estadounidenses. Señala que actualmente, servicios cruciales como los sistemas de Cloud, Big Data e inteligencia artificial son provistos por compañías de Estados Unidos, lo que en un escenario geopolítico fluctuante podría representar un riesgo debido a intereses potencialmente cambiantes.
El experto hace hincapié también en la necesidad de monitorizar proactivamente las infraestructuras críticas para detectar y mitigar ataques DDoS en tiempo real, asegurando la continuidad del servicio y minimizando el impacto tanto en usuarios como en clientes. En medio de un panorama cada vez más desafiante, la adopción de medidas proactivas se revela como una necesidad imperiosa para garantizar la protección de sectores cruciales para el funcionamiento de la sociedad.
