Según los datos de un estudio del INCIBE, in 2025 se produjeron un total de 122.223 incidentes de ciberseguridad, lo que supone un aumento aproximado del 26% respecto a 2024, confirmando que la actividad maliciosa en el ciberespacio español sigue creciendo en volumen y complejidad. Este incremento refleja tanto la profesionalización de los atacantes como la ampliación de la superficie de exposición: más servicios online, más dispositivos conectados y más procesos críticos digitalizados.
Dentro de esa cifra global se engloban incidentes muy variados: desde infecciones de malware (incluyendo numerosas campañas de ransomware) hasta fraudes de phishing, suplantaciones de identidad, accesos no autorizados a sistemas o fugas de información. Los casos de robo o acceso indebido a datos, tanto personales como corporativos, they number in the thousands, which confirms that information remains one of the most coveted assets for cybercrime. Incidents that affect the availability of services are also recorded (outages, denial of service, sabotages) with direct impact on the daily operations of organizations of all sizes.
In addition to managing incidents, more than 237.000 vulnerable systems in Spain during 2025, I mean, equipos, servers and services exposed on the Internet with significant security flaws that could be exploited by attackers. This proactive work is key to reducing risk before an incident materializes, since many intrusions begin by exploiting known vulnerabilities that have not been patched in time. Las notificaciones ayudan a que empresas y organismos corrijan configuraciones inseguras, actualicen software y refuercen la protección de infraestructuras críticas y redes corporativas.
Actualmente existe una mayor preocupación y sensibilización social respecto a la ciberseguridad. Detrás de esas llamadas y formularios hay casos de estafas online, problemas de privacidad, ciberacoso, dudas técnicas de pymes y muchos otros escenarios cotidianos. Ese aumento indica que, aunque los incidentes crecen, también lo hace la disposición de ciudadanos y empresas a buscar asesoramiento especializado, un paso imprescindible para implantar buenas prácticas de seguridad y reaccionar con rapidez ante cualquier sospecha de ataque.
Fountain: INCIBE