España registra una media de 2.105 ciberataques semanales en junio

Junio ha dejado un dato preocupante para las empresas españolas: cada semana, de media, se registraron 2.105 ciberataques contra organizaciones en nuestro país. Esta cifra supone un aumento del 10% respecto al mismo mes del año anterior, y refleja una tendencia global que no da tregua. A nivel mundial, el volumen de ataques creció un 17% interanual, con un repunte especialmente notable en sectores como la educación, las administraciones públicas y las telecomunicaciones. Lo más llamativo es que este incremento no se ha concentrado en un área geográfica concreta, sino que ha sido generalizado, lo que sugiere que los ciberdelincuentes están diversificando sus objetivos y ampliando su radio de acción.

España no es una excepción en este panorama. Aunque el número de ataques semanales aquí es ligeramente inferior a la media global (2.270), el crecimiento interanual del 10% indica que las pymes y profesionales no pueden bajar la guardia. Los sectores más afectados a nivel mundial —educación, gobierno y telecomunicaciones— suelen ser blancos prioritarios por la cantidad de datos sensibles que manejan, pero ninguna industria está a salvo. Los expertos señalan que los atacantes están aprovechando la reorganización de grupos de ransomware y el uso de técnicas más sofisticadas para eludir las defensas tradicionales. De hecho, en junio destacó el ascenso de The Gentlemen, un grupo emergente que ya es responsable del 17% de los ataques de ransomware publicados, superando a veteranos como Qilin o LockBit.

La inteligencia artificial como arma de doble filo

Otro factor que está complicando la ciberseguridad es el uso de herramientas de inteligencia artificial generativa. Según los datos, el 85% de las organizaciones que emplean estas tecnologías han registrado actividad sospechosa en sus solicitudes, con un 27% de los prompts (instrucciones dadas a la IA) conteniendo información potencialmente sensible. En España, el riesgo de filtración de datos a través de estas herramientas se sitúa en la media global, pero sectores como la salud, las telecomunicaciones o los servicios profesionales superan ampliamente ese umbral. Lo más preocupante es que, en muchos casos, los empleados no son conscientes de que están exponiendo datos confidenciales —desde información personal hasta detalles financieros— al interactuar con estas plataformas.

El ransomware sigue siendo una de las amenazas más dañinas, con un aumento del 33% en los ataques reportados públicamente en el último año. En junio, Asia-Pacífico superó a Europa como la segunda región más afectada, solo por detrás de América del Norte. Los sectores más golpeados fueron los servicios empresariales, los bienes de consumo y la industria manufacturera, aunque también se observó un repunte en ataques contra administraciones públicas. La proliferación de modelos de Ransomware-as-a-Service (Raas) —donde los ciberdelincuentes alquilan herramientas y servicios a otros atacantes— está facilitando que grupos emergentes escalen rápidamente, como demuestra el caso de The Gentlemen. Esto significa que, incluso sin conocimientos técnicos avanzados, cualquier actor malintencionado puede lanzar campañas de extorsión con un impacto devastador.

Qué significa para tu negocio

Si tienes una pyme, una constructora, una inmobiliaria o un negocio de servicios técnicos, estos datos no son solo estadísticas lejanas: son una advertencia clara. El aumento de ciberataques no distingue entre grandes corporaciones y pequeños negocios; de hecho, las pymes suelen ser objetivos más vulnerables por sus menores recursos en ciberseguridad. Un ataque de ransomware puede paralizar tu actividad durante días, exponer datos de clientes o proveedores, y generar costes de recuperación que, en muchos casos, superan los 10.000 euros. Además, el uso de herramientas de IA en tu día a día —para redactar correos, generar informes o analizar datos— puede convertirse en una puerta de entrada para filtraciones si no se gestionan con protocolos claros.

La prevención es la clave. Implementar medidas básicas como la autenticación multifactor, copias de seguridad periódicas y formación en ciberseguridad para tu equipo puede marcar la diferencia. También es recomendable auditar qué herramientas de IA utilizáis y cómo se manejan los datos sensibles en ellas. En un entorno donde los ataques son cada vez más frecuentes y sofisticados, invertir en protección no es un gasto, sino una garantía para seguir operando sin sobresaltos. Si no sabes por dónde empezar, plataformas como LaiaDesk ofrecen soluciones adaptadas a pymes, con IA integrada para detectar amenazas antes de que causen daños. La ciberseguridad ya no es opcional: es una parte más de tu negocio.