España ha vuelto a situarse como el segundo país más atacado del mundo, según se puso de manifiesto en una jornada organizada por Secure&IT bajo el título «Normativa y ciberresiliencia: ¿Qué tengo que hacer en la práctica?», en la que se analizaron las principales ciberamenazas actuales, el marco normativo europeo y el papel creciente de la inteligencia artificial.

Francisco Valencia, director general de Secure&IT, abrió el debate recordando que el cibercrimen mueve ya cerca del 1,5% del PIB mundial, una proporción que se mantiene estable desde hace dos años y que equivale a un billón de dólares, más del doble de lo que generan juntos el tráfico de drogas, de personas y de armas. En este contexto, subrayó que el repunte de España al segundo puesto de países más atacados obliga a reforzar con urgencia la resiliencia digital de organizaciones públicas y privadas.

Los datos aportados durante la jornada, procedentes del CCN-CERT, muestran que los ciberataques crecieron un 64% en 2024 respecto al ejercicio anterior. El Informe de Ciberinteligencia 2024 elaborado por Secure&IT identifica a Ransomhub y Lockbit 3 como los grupos criminales más activos durante ese periodo. Valencia describió el cibercrimen actual como un negocio «escalable, rentable y anónimo», llegando a comparar el servicio de atención al cliente que ofrecen algunos grupos de ransomware con el de una operadora de telecomunicaciones, y alertó del fenómeno del «ransomware DIY», que pone herramientas de ataque al alcance de cualquiera, incluso de un adolescente.

Administraciones públicas, industria y sanidad continúan siendo los sectores más golpeados, aunque el actual contexto geopolítico está ampliando el riesgo a un número cada vez mayor de organizaciones de otros ámbitos.

La jornada dedicó buena parte de su contenido al nuevo marco normativo europeo, con especial atención a cuatro reglamentos: la directiva NIS2, el Reglamento de Inteligencia Artificial (RIA), DORA y el Reglamento de Ciberresiliencia (CRA). Juan Manuel Valiente, responsable del área jurídica de Secure&IT, advirtió de las consecuencias legales, económicas y reputacionales que puede acarrear el incumplimiento de NIS2 para las empresas afectadas.

En materia de inteligencia artificial, se citó el informe «Estado de Ciberseguridad en España 2024», que revela que más del 55% de las empresas ya utiliza IA generativa, si bien más del 30% carece todavía de medidas específicas para gestionar sus riesgos. El RIA, explicaron los ponentes, obligará a las compañías a certificar que sus sistemas de IA no vulneran los límites que establece la norma. Asimismo, se detallaron las implicaciones de DORA, centrado en el sector financiero, y del CRA, que fija requisitos horizontales de ciberseguridad para los productos digitales que se comercializan en la Unión Europea.

Valencia cerró su intervención con una idea que resumió el espíritu de la jornada: las normas de ciberseguridad «no son un obstáculo, sino una guía de supervivencia» para las organizaciones.

Artículo original: https://www.secureit.es/espana-recupera-el-segundo-puesto-en-el-ranking-de-paises-mas-atacados-del-mundo/