El Instituto de Ciberseguridad instala un sistema de alerta que detecta ataques contra empresas
- Un “radar” que observa internet desde fuera
- Empresas, servicios públicos y ciudadanos
- Amenazas cada vez más sofisticadas
- España baja del podio, pero sigue entre los países más atacados
- Más víctimas y ataques más rápidos
- Estafas cada vez más creíbles
La herramienta permite detectar ataques informáticos en empresas y otros entornos digitales sin necesidad de que las víctimas presenten una denuncia, a partir del análisis continuo de millones de señales visibles en internet, según ha podido saber Confidencial Digital.
El cambio es relevante: hasta ahora, buena parte de la respuesta pública en ciberseguridad se activaba cuando el incidente ya se había producido o cuando la empresa afectada daba el paso de pedir ayuda.
Con este sistema, INCIBE pasa de reaccionar a anticiparse, identificando comportamientos sospechosos antes de que el daño sea mayor.
Un “radar” que observa internet desde fuera
El sistema no accede a datos personales ni entra en los ordenadores de empresas o ciudadanos. Lo que hace es monitorizar desde el exterior el comportamiento de ordenadores, servidores y páginas web que están expuestos en internet y que muestran señales claras de infección, debilidad o actividad fraudulenta.
Entre otras cosas, rastrea: ordenadores y servidores infectados que se comunican con redes criminales páginas web utilizadas para estafas, suplantaciones o distribución de programas maliciosos, servidores mal configurados o con fallos de seguridad graves que los convierten en un objetivo fácil y campañas masivas de fraude digital, como envíos de correos engañosos o webs clonadas.
Toda esta información se procesa de forma continua para generar un indicador del nivel de riesgo digital en España, que se actualiza varias veces al día. Cuando ese indicador sube de forma anormal, el sistema lanza una alerta automática a INCIBE.
Empresas, servicios públicos y ciudadanos
El sistema permite detectar amenazas que afectan a pymes, grandes compañías, infraestructuras críticas, administraciones públicas, universidades, dominios .es y también ordenadores de ciudadanos, siempre de forma indirecta y sin identificación personal.
La clave está en el comportamiento técnico: si un equipo empieza a enviar spam, a participar en fraudes o a comunicarse como lo hacen los sistemas infectados, la señal salta, independientemente de quién sea el propietario.
Este enfoque permite a INCIBE priorizar avisos, reforzar alertas tempranas y coordinar respuestas antes de que los ataques se extiendan o se vuelvan masivos.
Amenazas cada vez más sofisticadas
La puesta en marcha de este sistema coincide con un momento de especial presión para la ciberseguridad, marcado por la evolución de las técnicas criminales. La empresa de seguridad informática ESET acaba de publicar un informe en el que alerta de un cambio relevante en la forma de operar de los ciberdelincuentes.
Según este análisis, los atacantes están empezando a utilizar inteligencia artificial para automatizar tareas vinculadas al malware. El ejemplo más claro es el descubrimiento de PromptLock, una prueba de concepto capaz de generar, ejecutar y corregir automáticamente código malicioso. Aunque por ahora se trata de casos minoritarios, los expertos lo consideran un punto de inflexión.
España baja del podio, pero sigue entre los países más atacados
El informe de ESET deja un dato llamativo: España ha salido por primera vez en los últimos años del podio de los países más atacados, aunque sigue ocupando una cuarta posición a nivel mundial, solo por detrás de Japón, Turquía y Polonia.
Sin embargo, el panorama cambia cuando se analizan los ataques más graves. “En cuanto a ransomware, España se sitúa en segunda posición, con un 5% de las detecciones totales”, explica Josep Albors, director de investigación y concienciación de ESET España. Solo Estados Unidos, con un 17%, presenta cifras superiores.
Los sectores más afectados en el país han sido el tecnológico, los servicios empresariales y la industria manufacturera, precisamente ámbitos en los que una detección temprana puede marcar la diferencia entre un incidente controlado y una crisis de gran impacto económico.
Más víctimas y ataques más rápidos
A nivel global, ESET advierte de que el número de víctimas de ransomware superó las cifras de 2024 antes de finalizar el año, con previsiones de crecimiento interanual cercanas al 40%.
Grupos criminales como Akira o Qilin han consolidado el modelo de extorsión, mientras proliferan herramientas diseñadas para neutralizar los sistemas de defensa de las organizaciones.
En este contexto, contar con un sistema que detecte patrones anómalos en tiempo casi real se ha convertido en una prioridad para los organismos públicos.
Estafas cada vez más creíbles
Pese al avance de la inteligencia artificial en el malware, los expertos subrayan que su uso principal sigue estando en la ingeniería social. Las campañas de fraude, suplantación y falsas inversiones son cada vez más elaboradas y difíciles de distinguir de contenidos legítimos.
Las estafas de inversión falsas crecieron un 62% interanual a nivel global. En España, los investigadores han detectado campañas que utilizan la imagen de figuras públicas, apoyadas en vídeos y contenidos generados con IA, que redirigen a los usuarios a webs que imitan a medios de comunicación reales y prometen beneficios rápidos con supuestas inversiones.