¿Por qué España es tan vulnerable a los ciberataques?

España se enfrenta a un nuevo reto: reforzar su seguridad en línea. En los últimos meses, se han producido varios ciberataques importantes, incluyendo filtraciones de datos en Telefónica , la principal empresa de telecomunicaciones del país. Otras grandes empresas también han sido víctimas de ciberataques: Banco Santander, la red telefónica Orange, la energética Iberdrola, numerosas empresas que cotizan en la Bolsa de Valores e incluso las Fuerzas Armadas españolas. De hecho, aproximadamente un tercio de todos los ciberataques en España se dirigen a las administraciones públicas.

Aunque se ha descartado oficialmente un ciberataque como causa del apagón nacional que sufrió España el pasado 28 de abril, todavía hay voces que aseguran que no hay datos suficientes para descartar por completo esa posibilidad.

Según Francisco Valencia, CEO de la firma de seguridad Secure&IT, España ha fluctuado históricamente entre el tercer y el quinto puesto a nivel mundial en cuanto a propensión a sufrir ciberataques, pero en 2025 se sitúa en segundo lugar.

Entonces, ¿por qué es tan vulnerable y por qué los delincuentes tienen a España en la mira?

Según datos de CybersecurityNews, los ciberataques han aumentado un 35 % este año en España, superando los 45 000 incidentes diarios. Entre finales de febrero y principios de marzo, los ataques aumentaron un 750 % en comparación con el mismo periodo del año anterior, según HackManac, empresa que monitoriza las ciberamenazas globales.

Durante la semana del 5 al 11 de marzo de 2025, España fue el país más atacado del mundo y también es el tercer país más atacado por piratas informáticos prorrusos.

Según el director general de Secure&IT, España tiene presencia comercial en todos los mercados internacionales y ocupa una posición destacada en términos de Producto Interior Bruto (PIB). Su ubicación geográfica, en el punto más occidental del continente europeo, refuerza también su valor estratégico como nexo de unión entre Europa y América.

Pero lo más importante es que explica que "antes del Brexit, el Reino Unido era el segundo país más atacado del mundo", debido a su capacidad para desestabilizar la UE.

Durante este tiempo, así como durante el inicio del conflicto entre Rusia y Ucrania, España cayó temporalmente en el ranking, pero ahora ha vuelto a convertirse en un objetivo prioritario.

En el Congreso Global de Ciberseguridad de Barcelona, ​​también explicaron que las empresas españolas han experimentado una rápida transformación digital, un objetivo clave de los Fondos Next Generation de la UE. Sin embargo, al hacerlo, muchas no han invertido lo suficiente en sistemas de ciberseguridad, lo que las convierte en blancos fáciles para los ciberdelincuentes.

Esto se agrava por el aumento de los ataques de ransomware, que han aumentado un 120 % y han causado pérdidas financieras, especialmente a las pequeñas empresas. Según CybersecurityNews, pueden perder entre 2500 y 60 000 € por ataque, mientras que los daños a una gran empresa suelen superar los 5,5 millones de €.

El gobierno español no ha hecho ningún comentario respecto al ranking, pero sí ha advertido sobre la creciente amenaza de ciberataques.

A finales de abril, el presidente del Gobierno, Pedro Sánchez, admitió que «España sufre más de mil ciberataques a servicios esenciales e infraestructuras críticas cada año».

El primer ministro explicó que muchos de estos ataques no aparecen en los medios, pero afectan directamente a objetivos como hospitales y aeropuertos. «Hasta ahora, nuestros sistemas han logrado repeler los más graves y contener el impacto del resto, pero la amenaza, lejos de desaparecer, se intensifica cada día», afirmó.

El nuevo plan de Sánchez pretende impulsar nuevas capacidades de telecomunicaciones y ciberseguridad, tanto militares como civiles. Incluirá nuevos satélites, infraestructura 5G, inteligencia artificial, computación cuántica y capacidades en la nube. Queremos «crear un escudo digital para España», explicó Sánchez.

Según los últimos informes de Secure&IT, el ciberdelito representa ahora un coste global del 1,5 por ciento del PIB mundial.

Solo en 2024, los ciberataques aumentaron un 64 por ciento en comparación con el año anterior, según datos de la empresa española de ciberseguridad CCN-CERT.

"El crimen digital lo tiene todo: es rentable, escalable y anónimo. Incluso existen plataformas que evalúan la reputación de los proveedores de malware", afirmó Valencia.