INCIBE gestionó 122.223 incidentes de ciberseguridad en España durante 2025, un 26% más que el año anterior. Dentro de esa cifra, los ataques de ransomware pasaron de 176 a 392 en solo doce meses: prácticamente el doble. Y no es solo un problema de grandes corporaciones: el 60% de los incidentes registrados afectó directamente a pymes y autónomos.
Casos que han marcado el año
2026 ha dejado varios incidentes que muestran hasta qué punto ningún sector está a salvo. Inditex y Endesa sufrieron ataques con origen en proveedores tecnológicos externos, lo que confirma que la cadena de suministro es hoy uno de los puntos más débiles. La cadena de supermercados Ahorramás fue objetivo de la banda Qilin, y el Puerto de Vigo tuvo que desconectar parte de su sistema informático a finales de marzo para frenar un ataque en curso. La cadena de gimnasios Basic Fit expuso datos de más de 4,5 millones de usuarios entre España, Francia y Alemania, y la biofarmacéutica Diater apareció en la web de víctimas del grupo DeadLock.
Por qué las pymes son un objetivo tan habitual
- Suelen tener menos medidas de seguridad básicas que una gran corporación, pero manejan datos igual de valiosos.
- Muchos ataques llegan a través de un proveedor o subcontrata con menos controles, no de forma directa.
- Un solo ataque de ransomware puede paralizar la operativa diaria durante días si no hay copias de seguridad probadas.
- Pagar el rescate no garantiza recuperar los datos ni evita que se filtren igualmente.
Medidas mínimas que reducen el riesgo real
No hace falta un departamento de seguridad propio para reducir buena parte de la exposición. Copias de seguridad automatizadas y probadas periódicamente, actualizaciones de sistemas al día, control de accesos con autenticación multifactor y un plan mínimo de respuesta ante incidentes cubren la mayoría de los escenarios más habituales. Esto conecta directamente con las obligaciones que ya exige la directiva NIS2 a las empresas dentro de su alcance, y con las buenas prácticas que cualquier pyme debería aplicar aunque no esté obligada por ley.
De la teoría a la revisión de tus sistemas
La diferencia entre sufrir un ataque paralizante y absorberlo sin apenas impacto suele estar en la preparación previa, no en la suerte. Nuestro servicio de mantenimiento informático incluye revisión de seguridad básica de equipos y copias de seguridad, y si necesitas un diagnóstico más completo de tu exposición, puedes pedir una auditoría a medida.