Espa\u00f1a ha vuelto a situarse como el segundo pa\u00eds m\u00e1s atacado del mundo, seg\u00fan se puso de manifiesto en una jornada organizada por Secure&IT bajo el t\u00edtulo \u00abNormativa y ciberresiliencia: \u00bfQu\u00e9 tengo que hacer en la pr\u00e1ctica?\u00bb, en la que se analizaron las principales ciberamenazas actuales, el marco normativo europeo y el papel creciente de la inteligencia artificial.<\/p>\n\n\n\n
Francisco Valencia, director general de Secure&IT, abri\u00f3 el debate recordando que el cibercrimen mueve ya cerca del 1,5% del PIB mundial, una proporci\u00f3n que se mantiene estable desde hace dos a\u00f1os y que equivale a un bill\u00f3n de d\u00f3lares, m\u00e1s del doble de lo que generan juntos el tr\u00e1fico de drogas, de personas y de armas. En este contexto, subray\u00f3 que el repunte de Espa\u00f1a al segundo puesto de pa\u00edses m\u00e1s atacados obliga a reforzar con urgencia la resiliencia digital de organizaciones p\u00fablicas y privadas.<\/p>\n\n\n\n
Los datos aportados durante la jornada, procedentes del CCN-CERT, muestran que los ciberataques crecieron un 64% en 2024 respecto al ejercicio anterior. El Informe de Ciberinteligencia 2024 elaborado por Secure&IT identifica a Ransomhub y Lockbit 3 como los grupos criminales m\u00e1s activos durante ese periodo. Valencia describi\u00f3 el cibercrimen actual como un negocio \u00abescalable, rentable y an\u00f3nimo\u00bb, llegando a comparar el servicio de atenci\u00f3n al cliente que ofrecen algunos grupos de ransomware con el de una operadora de telecomunicaciones, y alert\u00f3 del fen\u00f3meno del \u00abransomware DIY\u00bb, que pone herramientas de ataque al alcance de cualquiera, incluso de un adolescente.<\/p>\n\n\n\n
Administraciones p\u00fablicas, industria y sanidad contin\u00faan siendo los sectores m\u00e1s golpeados, aunque el actual contexto geopol\u00edtico est\u00e1 ampliando el riesgo a un n\u00famero cada vez mayor de organizaciones de otros \u00e1mbitos.<\/p>\n\n\n\n
La jornada dedic\u00f3 buena parte de su contenido al nuevo marco normativo europeo, con especial atenci\u00f3n a cuatro reglamentos: la directiva NIS2, el Reglamento de Inteligencia Artificial (RIA), DORA y el Reglamento de Ciberresiliencia (CRA). Juan Manuel Valiente, responsable del \u00e1rea jur\u00eddica de Secure&IT, advirti\u00f3 de las consecuencias legales, econ\u00f3micas y reputacionales que puede acarrear el incumplimiento de NIS2 para las empresas afectadas.<\/p>\n\n\n\n
En materia de inteligencia artificial, se cit\u00f3 el informe \u00abEstado de Ciberseguridad en Espa\u00f1a 2024\u00bb, que revela que m\u00e1s del 55% de las empresas ya utiliza IA generativa, si bien m\u00e1s del 30% carece todav\u00eda de medidas espec\u00edficas para gestionar sus riesgos. El RIA, explicaron los ponentes, obligar\u00e1 a las compa\u00f1\u00edas a certificar que sus sistemas de IA no vulneran los l\u00edmites que establece la norma. Asimismo, se detallaron las implicaciones de DORA, centrado en el sector financiero, y del CRA, que fija requisitos horizontales de ciberseguridad para los productos digitales que se comercializan en la Uni\u00f3n Europea.<\/p>\n\n\n\n
Valencia cerr\u00f3 su intervenci\u00f3n con una idea que resumi\u00f3 el esp\u00edritu de la jornada: las normas de ciberseguridad \u00abno son un obst\u00e1culo, sino una gu\u00eda de supervivencia\u00bb para las organizaciones.<\/p>\n\n\n\n