El cibercrimen ha superado en rentabilidad a las drogas, las armas y la trata de personas, consolidándose como el negocio más lucrativo del planeta a golpe de clic. Según el Informe de Ciberinteligencia 2025 de Secure&IT, el año pasado se registraron 7.979 incidentes en la dark web, un aumento del 42% respecto a 2024. Francisco Valencia, director general de la consultora, advierte que “esto es solo lo visible; los ataques silenciosos son aún mayores”.
La inteligencia artificial ha transformado la forma de delinquir en el ámbito digital. Ahora es posible lanzar ciberataques sin ser experto, personalizando correos, voces y vídeos para hacer phishing mucho más convincente. Además, la oferta de ransomware as a service permite alquilar tecnologías de ataque por horas o días, facilitando que incluso usuarios con pocos conocimientos puedan atacar objetivos estratégicos, explica Juan Pablo Navarro de la Madriz, director de Seguridad de la Información en Sopra Steria.
España sube puestos en el ranking de países más atacados
| Posición | Pais | Variación vs 2024 |
|---|---|---|
| 1 | Estados Unidos | = |
| 2 | Reino Unido | = |
| 3 | Francia | = |
| 4 | España | 2 |
| 5 | Brasil | = |
| 6 | India | −2 |
| 7 | México | 2 |
| 8 | Suiza | = |
| 9 | Colombia | 5 |
| 10 | Bélgica | −3 |
Variación vs 2024 (el número indica su movimiento en el ranking respecto al año pasado)
España, aunque considerada una de las naciones más seguras en ciberseguridad, ascendió al cuarto puesto mundial de países más atacados, solo por detrás de Estados Unidos, Reino Unido y Francia. El 47% de los ataques en el país buscan robar datos, mientras que una proporción significativa corresponde a campañas de sabotaje, espionaje y desinformación llevadas a cabo por grupos estatales (APT) con intereses geopolíticos, aprovechando la posición de España como país puente para influir en la polarización interna y proyectarla hacia la Unión Europea.
La mayoría de los incidentes podrían evitarse con prudencia digital: entre el 70% y el 95% de los ataques se originan por errores humanos, como clicar un enlace sin pensar o compartir contraseñas de forma insegura. Navarro recomienda la “regla de los 10 segundos”: detenerse un momento antes de hacer clic para prevenir engaños. Mantener sistemas actualizados, activar la doble autenticación y contar con planes de respuesta son medidas fundamentales, especialmente para pymes, ante un panorama de creciente profesionalización del cibercrimen y convergencia de riesgos tecnológicos y geopolíticos.
España se perfila así como un objetivo estratégico en la guerra digital global, donde la combinación de inteligencia artificial, profesionalización de los ataques y vulnerabilidades humanas exige medidas preventivas inmediatas y educación digital constante.
