{"id":748,"date":"2026-09-22T08:22:25","date_gmt":"2026-09-22T08:22:25","guid":{"rendered":"https:\/\/cybertica.cr\/?p=748"},"modified":"2026-09-22T08:22:25","modified_gmt":"2026-09-22T08:22:25","slug":"el-92-de-las-pymes-espanolas-ha-sufrido-un-incidente-de-ciberseguridad-en-el-ultimo-ano","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=748","title":{"rendered":"El 92% de las pymes espa\u00f1olas ha sufrido un incidente de ciberseguridad en el \u00faltimo a\u00f1o"},"content":{"rendered":"
\n

Los resultados de la encuesta global \u201cInside the 2026 SMB Threat Landscape: From Phishing and Scams to Fake AI Tools<\/a>\u201d, realizada entre peque\u00f1as y medianas empresas (pymes) ponen de manifiesto la creciente necesidad de contar con una protecci\u00f3n avanzada y adaptada a sus necesidades.<\/p>\n

A medida que las peque\u00f1as y medianas empresas se convierten cada vez m\u00e1s en un objetivo prioritario para los actores de amenazas<\/a>, comprender el verdadero impacto operativo y econ\u00f3mico de los incidentes de seguridad resulta fundamental. Una nueva encuesta global realizada por Kaspersky<\/strong> analiza las principales brechas de seguridad de las compa\u00f1\u00edas con menos de 500 empleados y destaca las \u00e1reas de mayor riesgo.<\/p>\n

Seg\u00fan una encuesta realizada entre profesionales de TI y seguridad inform\u00e1tica del segmento de pymes, el 92% de los encuestados en Espa\u00f1a afirma haber sufrido al menos un incidente de ciberseguridad durante el \u00faltimo a\u00f1o. Entre las amenazas identificadas como m\u00e1s da\u00f1inas en Espa\u00f1a se encuentran los ataques de phishing 28%, ciberataques que utilizan herramientas administrativas (23%) y por \u00faltimo, los fraudes de facturas o de pagos.<\/p>\n

En concreto, el uso de la infraestructura de TI para el minado de cripto monedas, y las contrataciones o despidos forzados fueron las principales consecuencias del incidente que m\u00e1s ha afectado a las organizaciones en Espa\u00f1a, se\u00f1aladas por el 27% de los encuestados espa\u00f1oles cada una. Otros impactos relevantes, que afectaron a m\u00e1s de una quinta parte de las empresas, fueron el robo de datos de clientes (22%), la p\u00e9rdida de control sobre la infraestructura TI (22%) y el robo de informaci\u00f3n estrat\u00e9gica de la empresa (22%).<\/p>\n

El informe tambi\u00e9n destaca el car\u00e1cter irreversible de algunos da\u00f1os: en Espa\u00f1a el 19% de las compa\u00f1\u00edas sufri\u00f3 una p\u00e9rdida de datos irrecuperable, mientras que el 16% experiment\u00f3 da\u00f1os permanentes en activos corporativos. Estos resultados ponen de manifiesto los riesgos a largo plazo que los incidentes de ciberseguridad pueden generar para las pymes.<\/p>\n

\n

El estudio, realizado por el centro interno de investigaci\u00f3n de Kaspersky, incluy\u00f3 1.800 entrevistas a nivel global en 18 pa\u00edses: Brasil, M\u00e9xico, Colombia, Francia, Alemania, Italia, Espa\u00f1a, India, Indonesia, Malasia, China, Tailandia, Vietnam, Egipto, Sud\u00e1frica, Arabia Saud\u00ed, Turqu\u00eda y Rusia. Del total de la muestra, 616 encuestados pertenec\u00edan al segmento de peque\u00f1as y medianas empresas.<\/p>\n

\"\"
Encuesta \u00abGlobal Kaspersky B2B Market Pulse\u00bb: \u00bfCu\u00e1l fue el resultado del incidente m\u00e1s perjudicial que sufri\u00f3 su organizaci\u00f3n en los \u00faltimos 12 meses? (Respuestas m\u00faltiples)<\/em><\/figcaption><\/figure>\n

Principales objetivos de los ciberdelincuentes<\/h3>\n

M\u00e1s all\u00e1 del impacto econ\u00f3mico inmediato, los ciberdelincuentes centraron sus esfuerzos principalmente en el robo de informaci\u00f3n y datos sensibles. En Espa\u00f1a, los objetivos m\u00e1s frecuentes de los atacantes fueron la informaci\u00f3n sobre la estrategia empresarial de la organizaci\u00f3n (27%), el robo de datos personales de clientes (27%) y el robo de informaci\u00f3n sensible, como credenciales financieras o documentos legales (27%). Tambi\u00e9n destacan el robo de datos personales de empleados (19%) y la sustracci\u00f3n o extorsi\u00f3n de dinero (24%).<\/p>\n

Estos datos reflejan que los ataques actuales no buscan \u00fanicamente interrumpir la actividad empresarial, sino acceder a informaci\u00f3n de valor que pueda ser utilizada para obtener beneficios econ\u00f3micos o facilitar nuevas intrusiones.<\/p>\n

Los departamentos m\u00e1s atacados<\/h3>\n

Los datos muestran que, en Espa\u00f1a, los ciberdelincuentes dirigieron sus ataques principalmente contra los departamentos de TI (49%), seguidos por las \u00e1reas de contabilidad y finanzas (35%) y los equipos de seguridad inform\u00e1tica (32%). Tambi\u00e9n destacan otros departamentos como estrategia y planificaci\u00f3n (30%) y desarrollo de negocio (27%), lo que refleja que los atacantes buscan acceder no solo a los sistemas t\u00e9cnicos, sino tambi\u00e9n a \u00e1reas con informaci\u00f3n estrat\u00e9gica o de alto valor para la organizaci\u00f3n.<\/p>\n

A nivel global, los incidentes m\u00e1s graves afectaron de media a tres departamentos de forma simult\u00e1nea, lo que evidencia que los ciberataques actuales tienen un impacto transversal dentro de las organizaciones y pueden comprometer diferentes \u00e1reas del negocio al mismo tiempo. En Espa\u00f1a, adem\u00e1s, otros equipos como atenci\u00f3n al cliente, operaciones y recursos humanos (19% en cada caso) tambi\u00e9n aparecen entre los departamentos afectados.<\/p>\n

Medidas adoptadas tras sufrir un ciberataque<\/h3>\n

Los incidentes recientes han llevado a las empresas espa\u00f1olas a implementar nuevas medidas de ciberseguridad en tres \u00e1reas clave: procesos, personas y tecnolog\u00eda.<\/p>\n

La principal prioridad ha sido la instalaci\u00f3n de soluciones de monitorizaci\u00f3n de seguridad TI, como SIEM (30%), seguida de la implantaci\u00f3n o actualizaci\u00f3n de soluciones de seguridad en los dispositivos corporativos o personales de los empleados (27%) y la introducci\u00f3n o actualizaci\u00f3n de formaciones obligatorias en ciberseguridad para todos los empleados (27%).<\/p>\n

Adem\u00e1s, un 22% de las organizaciones espa\u00f1olas ha incorporado pruebas peri\u00f3dicas de penetraci\u00f3n o ejercicios de red teaming<\/em> para evaluar la seguridad de sus sistemas, mientras que otro 22% ha implementado soluciones de prevenci\u00f3n frente a ataques DDoS. Estos datos reflejan una tendencia hacia estrategias de protecci\u00f3n m\u00e1s proactivas, combinando tecnolog\u00eda, formaci\u00f3n y evaluaci\u00f3n continua de las capacidades de defensa.<\/p>\n

\u201cLos incidentes de ciberseguridad suelen tener consecuencias mucho m\u00e1s graves para las peque\u00f1as y medianas empresas que para las grandes corporaciones, ya que en algunos casos pueden llegar a poner en riesgo la propia supervivencia de estos negocios con recursos limitados. Ante un panorama marcado por amenazas diversas e intensas, limitaciones operativas y objetivos espec\u00edficos de crecimiento, las pymes necesitan una protecci\u00f3n escalable y dise\u00f1ada para sus necesidades. Kaspersky Next Optimum, nuestra propuesta principal para este segmento, est\u00e1 dise\u00f1ada para ofrecer capacidades de seguridad avanzadas y flexibles a empresas en crecimiento. Con la nueva gama de m\u00f3dulos de seguridad personalizables, los usuarios pueden ampliar las capacidades de sus productos principales y reforzar sus defensas a medida que evolucionan sus necesidades y desaf\u00edos\u201d,<\/em> comenta Ilya Markelov, Head of Unified Platform Product Line en Kaspersky<\/strong><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Los resultados de la encuesta global \u201cInside the 2026 SMB Threat Landscape: From Phishing and Scams to Fake AI Tools\u201d, realizada entre peque\u00f1as y medianas empresas (pymes) ponen de manifiesto la creciente necesidad de contar con una protecci\u00f3n avanzada y adaptada a sus necesidades. A medida que las peque\u00f1as y medianas empresas se convierten cada […]<\/p>\n","protected":false},"author":1,"featured_media":749,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-748","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=748"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/748\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/749"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=748"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=748"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}