La Oficina de Coordinación de Ciberseguridad (OCC) gestionó durante 2024 un total de 160 incidentes de ciberseguridad clasificados con niveles de peligrosidad alto, muy alto o crítico, lo que representa un incremento del 97,53% respecto al año anterior. Este dato, contenido en el «Informe sobre la cibercriminalidad en España 2024», evidencia que las infraestructuras críticas del país enfrentan una presión sin precedentes, según recoge el Compendio de memoria y balances: Julio-diciembre de 2025, elaborado por el Centro de Análisis y Prospectiva Dirección General de la Guardia Civil.
Los incidentes relacionados con la disponibilidad de servicios fueron los más frecuentes, alcanzando el 40,63% del total, seguidos por el compromiso de información con un 38,75%. Los sectores más castigados fueron el transporte, que concentró el 37,5% de los casos, el sistema financiero y tributario con un 17,5%, y el energético con un 14,38%.
Sin embargo, en un giro que podría interpretarse como esperanzador, el número total de delitos informáticos conocidos por las Fuerzas y Cuerpos de Seguridad experimentó un ligero descenso del 1,6%, situándose en 464.801 hechos delictivos. Esta cifra, aunque representa una reducción frente a los 472.356 delitos de 2023, mantiene niveles históricamente elevados. El fraude informático continúa siendo la modalidad dominante, representando el 88,8% del total, mientras que la falsificación informática —que incluye la usurpación de estado civil y el tráfico de tarjetas bancarias— alcanza el 4,2%.
El perfil de las víctimas revela patrones significativos: el 51,2% son hombres y el 48,8% mujeres, con la franja de edad entre 26 y 40 años como la más afectada en ambos sexos. Las estafas relacionadas con tarjetas de crédito o débito destacan como el principal tipo de victimización. En cuanto a la nacionalidad, el 85,6% de las víctimas son españolas, mientras que entre los detenidos e investigados, el 76,2% también posee nacionalidad española. Entre los extranjeros implicados, los ciudadanos marroquíes (3,6%), colombianos (2,5%) y rumanos (2%) presentan las cifras más elevadas.
El análisis de los incidentes de seguridad en telecomunicaciones, elaborado por la Agencia Europea de Ciberseguridad (ENISA), arroja datos reveladores sobre la resiliencia de las infraestructuras. En 2024 se registraron 188 incidentes en 26 Estados miembros de la UE y dos países de la AELC, lo que supone un incremento del 20,5% respecto a 2023. Paradójicamente, las horas de usuario perdidas descendieron drásticamente, pasando de 3.906 millones en 2023 a 1.743 millones en 2024, una reducción superior al 50%. Esta tendencia sugiere una mejor gestión de las interrupciones y mayor resiliencia sistémica, pese al aumento del número de incidentes.
Los fallos del sistema continúan siendo la causa raíz dominante, representando el 60% de los casos con 113 incidentes, aunque su impacto medido en horas de usuario perdidas se redujo a 548 millones. Los errores humanos, que suponen el 19% de los incidentes, duplicaron su impacto pasando de 181 millones a 402 millones de horas perdidas. Los fenómenos naturales experimentaron un aumento casi nueve veces superior, alcanzando 605 millones de horas de usuario perdidas frente a los 72 millones del año anterior. Los cortes de cable representaron el 23% de los incidentes, mientras que los cambios o actualizaciones de software defectuosos ocasionaron 515 millones de horas de usuario perdidas.
El panorama de las amenazas digitales
El informe «ENISA Threat Landscape 2025» revela que las tácticas de ingeniería social continúan siendo la principal vía de entrada para los ciberdelincuentes, con el phishing —incluyendo vishing, spam malicioso y publicidad maliciosa— representando aproximadamente el 60% de los casos observados. La explotación de vulnerabilidades ocupa el segundo lugar con un 21,3%, seguida por las botnets con un 9,9%. Las aplicaciones maliciosas representan el 8%, mientras que el acceso no autorizado por amenazas internas contribuye en un 0,8%.
La distribución de tipos de incidentes está dominada por los ataques DDoS, que representan el 76,7% de los casos registrados, en su mayoría perpetrados por grupos hacktivistas. Las intrusiones representan el 17,8%, dominadas por actividades de ciberdelincuentes y, en menor medida, por grupos de intrusión patrocinados por estados. La proporción combinada de ransomware, troyanos bancarios y ladrones de información representa el 87,3% de las intrusiones registradas. Del total de intrusiones, el 68,6% derivó en filtraciones de datos publicadas en foros de ciberdelincuentes para su venta, incluyendo un 2,8% como resultado directo de ataques de ransomware.
Las amenazas a dispositivos móviles representan el 42,4% del total, consolidándose como la principal superficie de ataque, seguidas por las amenazas web con un 27,3%. Las amenazas a la tecnología operativa alcanzan el 18,2%, reflejando la creciente exposición de sistemas industriales y críticos, mientras que los riesgos de la cadena de suministro representan el 10,6%.
La piratería digital, en auge
El «Observatorio de la piratería y hábitos de consumo de contenidos digitales 2024» documenta la consolidación del consumo ilegal de contenidos en todas las industrias. La categoría de películas y series lidera con un 39% de consumidores piratas, seguida de libros (38%) y música (34%). Los periódicos, imágenes y revistas registran un 25%, 25% y 21% respectivamente, mientras que los videojuegos alcanzan el 18%.
El valor total de las descargas ilegales aumentó notablemente hasta los 42.782 millones de euros. La música, con 2.848 millones de accesos ilícitos valorados en 14.142 millones de euros, vuelve a ser la más castigada. Las series registraron 1.513 millones de accesos ilícitos valorados en 2.086 millones de euros, mientras que los 364 millones de videojuegos descargados ilegalmente suponen 9.642 millones de euros. El lucro cesante provocado a las industrias culturales alcanzó los 3.032 millones de euros, distribuidos entre periódicos y revistas (752 millones), música (722 millones), películas y series (721 millones), imágenes (369 millones), libros (260 millones) y videojuegos (208 millones).
Un dato revelador es que el 49% de los contenidos accedidos ilegalmente son novedades con menos de un año de antigüedad. Las redes sociales y la mensajería instantánea continúan su crecimiento como puertas de acceso a webs ilegales, pasando del 26% en 2023 al 29% en 2024, con Telegram, Facebook, WhatsApp e Instagram como principales canales. Los buscadores siguen siendo la fórmula más requerida (56%), con Google acaparando el 91% de la demanda. Telegram destaca especialmente: el 39% de los usuarios piratas lo utilizan para acceder a contenidos ilegales, y el 40% pertenece a grupos que facilitan este acceso.
El comercio electrónico y sus riesgos
El informe «Compras online en España. Edición 2025» revela que el comercio electrónico alcanzó una madurez significativa, con 29,4 millones de personas comprando en línea, lo que representa el 83,3% de la población entre 16 y 74 años. El volumen de negocio superó los 110.000 millones de euros, mientras que el gasto medio anual por comprador alcanzó los 3.762 euros. La moda continúa liderando las compras online, seguida por la comida a domicilio, el alojamiento y los productos de belleza.
El smartphone se consolidó como dispositivo principal para las compras en línea, transformando las relaciones cotidianas de consumo. Los marketplaces se han convertido en el canal dominante, estableciendo estándares de comodidad, rapidez y variedad. Un dato significativo es que más de la mitad de las personas que compran en línea (56,8%) ya utilizan herramientas basadas en inteligencia artificial, revelando una rápida adopción tecnológica y la disposición a delegar parte del proceso de decisión en sistemas automatizados.
Sin embargo, el estudio «Cómo se protege la ciudadanía ante los ciberriesgos. Edición 2025» arroja luz sobre las vulnerabilidades. El 73,8% de la población usuaria de Internet ha oído hablar de la inteligencia artificial generativa, y el 56,8% la ha utilizado durante el primer semestre de 2024. Entre las medidas de seguridad, las actualizaciones del sistema operativo lideran con un 61,8%, tras un incremento de 10,6 puntos porcentuales. El uso de programas antivirus se sitúa en el 55,2%, con un descenso de 2,1 puntos respecto a 2023.
En dispositivos Android, el uso de un código PIN o patrón de desbloqueo alcanza el 83,5%, aunque con una disminución de 2,4 puntos porcentuales. Destaca el crecimiento del uso de gestores de contraseñas, que alcanza el 59,6% con un incremento interanual de 12,1 puntos. La activación del doble factor de autenticación es utilizada por el 44,8% de los usuarios con dispositivos Android. El 43,7% de quienes han creado cuentas en aplicaciones o servicios gratuitos han intentado eliminarlas, y de estos, un 45,7% ha tenido dificultades para encontrar la forma de hacerlo o ha dedicado una cantidad desproporcionada de tiempo.
