El análisis del panorama de amenazas publicado por ENISA y recogido por Help Net Security ofrece una fotografía clara de los incidentes registrados durante 2025: entre el 1 de enero y el 31 de diciembre se contabilizaron 8.257 incidentes, en los que las tácticas preferidas por los atacantes y los sectores más golpeados quedan patentes.
Según los datos que resume la cobertura, los ataques de denegación de servicio (DDoS) representaron el 51,3% de los incidentes, mientras que los accesos no autorizados supusieron el 39,5%. Estos porcentajes colocan a la interrupción de servicios como la amenaza más visible del año.
| Tipo de incidente | Porcentaje |
|---|---|
| DDoS (denegación de servicio) | 51,3% |
| Accesos no autorizados | 39,5% |
El informe también identifica qué sectores sufrieron más incidentes: la administración pública concentró el 31,8% de los sucesos —el grupo más afectado—, seguida por los servicios empresariales (8,5%), el transporte (8%) y la manufactura (6,9%).
ENISA incluye además ejemplos que ilustran los riesgos del ecosistema de proveedores: un ataque de ransomware contra un proveedor de TI sueco afectó a cerca de 200 municipios y autoridades regionales, un recordatorio de cómo una brecha en un tercero puede propagarse y alterar servicios críticos.
Por qué importa la ciberresiliencia
La cobertura distingue entre ciberseguridad —controles para reducir la probabilidad de intrusión— y ciberresiliencia, que añade la pregunta de si una organización puede mantener servicios esenciales y restaurarlos cuando la interrupción ya ha ocurrido. El enfoque no sustituye a la seguridad preventiva, sino que integra prácticas de continuidad del negocio y recuperación ante incidentes.
- El volumen y la naturaleza de los incidentes en 2025 muestran que interrumpir servicios (DDoS) y comprometer accesos siguen siendo vectores principales.
- Los efectos en cadena a través de proveedores—como el caso del ransomware que afectó a 200 municipios—resaltan la necesidad de evaluar la resiliencia de la cadena de suministro.
En la práctica
- Período analizado: 1 de enero a 31 de diciembre de 2025, con 8.257 incidentes registrados, según ENISA (citado por Help Net Security).
- Tipos de incidentes más frecuentes: DDoS (51,3%) y accesos no autorizados (39,5%).
- Sectores más afectados: administración pública (31,8%), servicios empresariales (8,5%), transporte (8%) y manufactura (6,9%).
- Riesgo de terceros: un caso de ransomware contra un proveedor de TI sueco impactó a alrededor de 200 municipios y autoridades regionales, subrayando la necesidad de planes de continuidad que incluyan proveedores.
