El balance anual de INCIBE confirma la tendencia: más fraude, más phishing y 401 incidentes en entidades esenciales e importantes, con la banca como sector más afectado. Claves para traducir las cifras en decisiones.
El Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes de ciberseguridad en 2025, un 26 % más que en 2024, según el balance publicado el 9 de febrero de 2026. Además, detectó y notificó de forma proactiva 237.028 sistemas vulnerables.
Las cifras
- Malware: 55.411 casos, entre ellos 392 ataques de ransomware.
- Fraude online: 45.445 casos, cerca de cuatro de cada diez incidentes y un 19 % más que el año anterior. El phishing, con 25.133 casos, es el método más frecuente.
- Robo de datos: 3.849 incidentes de acceso o extracción no autorizada de información.
- Botnets: el 85 % de los sistemas infectados eran dispositivos IoT, como televisores, descodificadores y reproductores multimedia.
- Dominios .es fraudulentos: 4.600 cerrados en colaboración con Red.es.
Entidades esenciales e importantes
INCIBE atendió 401 incidentes en operadores esenciales e importantes, los sujetos a la Directiva NIS2. Por sectores, la banca concentró el 34 % de los casos, seguida del transporte (14 %), la energía (8 %), las infraestructuras de los mercados financieros (7 %) y los seguros y fondos de pensiones (6 %).
La Línea de Ayuda 017 atendió 142.767 consultas, un 45 % más. El 51 % fueron reactivas, es decir, de víctimas que buscaban limitar el daño; el 28 % de los usuarios había recibido un intento de phishing, vishing o smishing.
Qué significa para tu organización
- El fraude y la suplantación crecen más rápido que los ataques técnicos: la formación y los controles sobre el correo siguen siendo la primera línea.
- Los dispositivos conectados son la puerta de entrada de las botnets: inventario y segmentación de red también para lo que no es un ordenador.
- Si tu entidad es esencial o importante, los incidentes ya se cuentan y se reportan: conviene tener preparado el procedimiento de notificación antes de necesitarlo.
Nuestro SOC y servicios de operación y la adecuación a NIS2 parten exactamente de este tipo de datos para priorizar.
