Aumento alarmante de ciberincidentes en infraestructuras críticas en España

El informe sobre la cibercriminalidad en España, publicado el 21 de noviembre de 2025 por el Ministerio del Interior, destaca un aumento significativo en los ciberincidentes que afectan a infraestructuras críticas, que son aquellas que gestionan servicios esenciales como la energía, el agua, el transporte y la salud. En 2024, se registraron 160 ciberincidentes, un incremento notable respecto a los 81 del año anterior. Este aumento se produce a pesar de que el número total de ciberdelitos investigados por las fuerzas de seguridad, en su mayoría fraudes a través de internet, disminuyó por primera vez desde que existen estadísticas, con un total de 464.801 infracciones, un 1,6% menos que en 2023.

Los ciberincidentes son definidos como cualquier hecho que tenga efectos adversos en redes y sistemas de información, ya sea por origen malicioso o por error. De los 160 ciberincidentes reportados, 65 (40,63%) fueron clasificados como de “disponibilidad”, es decir, aquellos que impiden el acceso a un servidor, mientras que 62 (38,75%) comprometieron la información del sistema atacado. El sector del transporte fue el más afectado, con un 37,5% de los incidentes, seguido por el sistema financiero y tributario (17,5%) y el energético (14,38%).

El informe también señala un aumento en los ciberataques perpetrados por grupos de piratas informáticos, destacando el grupo prorruso Noname057, que ha llevado a cabo más de 500 oleadas de ataques contra España desde su aparición en 2022, en respuesta al apoyo de Madrid a Ucrania. La Inteligencia Artificial (IA) se ha convertido en un factor clave en la ciberdelincuencia, facilitando ataques más complejos y difíciles de detectar.

A pesar del aumento en ciberincidentes, el informe presenta una nota positiva: el descenso en el número de ciberdelitos. En 2024, se registraron 350.795 víctimas, un 1% menos que el año anterior, con un perfil predominante de hombres entre 26 y 40 años. Sin embargo, el número de detenidos por estos delitos aumentó un 14%, alcanzando un total de 19.332 personas. La Comunidad de Madrid, Barcelona y Valencia concentran el 33% de los ciberdelitos en el país.

El informe concluye que la ciberdelincuencia representa una amenaza creciente no solo para las infraestructuras críticas y las empresas, sino también para la ciudadanía, que se enfrenta a un aumento de fraudes en línea y suplantaciones de identidad. La necesidad de fortalecer las medidas de ciberseguridad es más urgente que nunca.