Casi uno de cada cinco ordenadores vinculados a sistemas de control industrial (ICS) en España detectó y bloqueó intentos de ciberataque en el segundo trimestre de 2025, según el último informe de Kaspersky «Threat landscape for industrial automation systems». El porcentaje (19,42%) supone un ligero descenso respecto al trimestre anterior (20,40%), una tendencia que también se observa en el conjunto del sur de Europa, donde la media ha pasado del 20,80% al 19,43%.
Sectores más afectados
Los sectores más afectados en el sur de Europa durante el segundo trimestre de 2025 fueron la biometría (34,2%) y la automatización de edificios (26,3%), ambos muy por encima de la media global (27,2% y 23,4%, respectivamente). Por el contrario, industrias como la construcción (17,0%), la ingeniería e integración ICS (16,0%), la energía eléctrica (14,8%) y la manufactura (12,8%) registraron porcentajes inferiores a los promedios mundiales.
Amenazas desde internet y a través del correo electrónico
El informe de Kaspersky también identifica las principales vías de entrada utilizadas por los atacantes. Entre ellas destacan los accesos desde Internet y los ataques a través del correo electrónico.
En el segundo trimestre de 2025, el 8,35% de los ordenadores ICS del sur de Europa bloquearon ataques procedentes de Internet. En España, el porcentaje fue muy similar (8,09%), mientras que Macedonia del Norte lideró esta categoría con un 11,47%.
El correo electrónico, por su parte, continúa siendo una vía de ataque especialmente relevante. El 7,23% de los sistemas industriales del sur de Europa detectaron intentos de infección a través del email, la cifra más alta a nivel mundial. En España, esta cifra ascendió al 7,8%, situándose en la cuarta posición regional, mientras que Grecia encabezó este apartado con un 12,32%.
Amenazas propagadas por dispositivos extraíbles
Mucho menos frecuentes fueron los ataques a través de memorias USB y otros dispositivos extraíbles. En el sur de Europa, solo el 0,11% de los ordenadores ICS registraron incidentes de este tipo. En España, la proporción fue del 0,09%, ligeramente por encima de Italia (0,07%), y muy por debajo de Macedonia del Norte, que alcanzó un 0,78%.
El spyware, uno de los principales riesgos
El informe posiciona el spyware –un tipo de malware diseñado para robar información confidencial y facilitar movimientos laterales dentro de redes comprometidas– como una de las principales amenazas para las infraestructuras industriales en el sur de Europa.
En el segundo trimestre de 2025, el spyware afectó al 5,88% de los sistemas ICS del sur de Europa, aunque su incidencia fue mayor en algunos países. Los más afectados fueron Grecia (9,32%) y Macedonia del Norte (8,37%), seguidos de Portugal (7,74%) y de España (7,05%). En el extremo opuesto, Italia (3,66%) y Chipre (4,20%) presentaron los niveles más bajos.
Recomendaciones para reforzar la seguridad OT
Ante este escenario, Kaspersky recomienda aplicar las siguientes medidas para mejorar la protección de los entornos OT:
- Realizar de forma periódica evaluaciones de seguridad de los sistemas OT para identificar y eliminar posibles problemas de ciberseguridad.
- Establecer una evaluación continua de vulnerabilidades y una adecuada priorización como base de un proceso eficaz de gestión del riesgo.
- Actualizar puntualmente los componentes clave de la red OT de la empresa; aplicar correcciones de seguridad y parches, o implementar medidas compensatorias tan pronto como sea técnicamente posible, es crucial para prevenir incidentes graves que pueden costar millones por la interrupción de los procesos de producción.
- Utilizar soluciones EDR para la detección oportuna de amenazas sofisticadas, la investigación y la remediación eficaz de incidentes.
- Mejorar la respuesta frente a nuevas y avanzadas ciberamenazas, reforzando las capacidades de los equipos en prevención, detección y respuesta a incidentes. Una de las medidas clave para lograrlo son las formaciones específicas en seguridad OT para personal de TI y de OT.
Deja una respuesta