Securitatea cibernetică nu mai este doar o chestiune de specialiști. În Spania și în restul Europei, digitalizarea avansează într-un ritm pe care multe organizații nu l-au putut egala cu măsuri de apărare echivalente, iar această lacună a devenit o oportunitate pentru atacatori . Nu mai vorbim doar despre companii mari: agențiile guvernamentale, spitalele, porturile, IMM-urile, liber-profesioniștii și infrastructura esențială prezintă toate același risc.
Incidentele recente și analizele din industrie indică în aceeași direcție: amenințarea este în creștere, devine din ce în ce mai sofisticată și se bazează din ce în ce mai mult pe instrumente automatizate . Inteligența artificială, interconectarea sistemelor industriale și dependența de serviciile cloud au extins zona vulnerabilă. Experții și organizațiile sunt de acord că răspunsul constă în investiții, instruirea personalului, aplicarea reglementărilor și îmbunătățirea coordonării public-private.
Amenințări mai credibile datorită inteligenței artificiale
Inteligența artificială a schimbat modul în care sunt comise escrocheriile. În urmă cu câțiva ani, multe escrocherii erau ușor de detectat prin greșeli de ortografie, logo-uri reproduse prost sau mesaje nefirești . Acum este posibil să se genereze e-mailuri, mesaje și chiar apeluri sau apeluri video extrem de credibile, adaptate industriei și destinatarului. IA permite traducerea, imitarea tonului vocii unui director și clonarea vocii și a imaginii, reducând semnele revelatoare ale fraudei și consolidând IA și securitatea cibernetică ca piloni centrali ai luptei digitale.
Phishing-ul rămâne cel mai comun punct de intrare. Acesta ajunge prin e-mail, SMS, apel telefonic sau videoconferință și simulează de obicei o problemă cu un cont bancar, accesul la e-mail sau serviciile cloud pentru a determina victima să acționeze rapid. De acolo, aceștia pot fura acreditări, pot instala malware sau pot acorda acces neautorizat. Ransomware-ul, care criptează sistemele și cere o răscumpărare, și uzurparea identității furnizorilor, șefilor sau colegilor completează un catalog din ce în ce mai variat de atacuri. În lumea afacerilor, termeni precum compromiterea e-mailurilor de afaceri, fraudă executivă sau fraudă salarială sunt folosiți pentru a descrie escrocheriile care vizează transferul de bani sau obținerea de informații sensibile.
Datele din regiunea Galiciană ajută la punerea fenomenului în perspectivă. Peste 15% dintre companiile galiciane au suferit un incident de securitate cibernetică în 2025. Phishing-ul extern a fost cel mai frecvent, urmat de furtul de identitate intern, viruși, atacuri de tip denial-of-service, intruziuni și programe malware. Cea mai frecventă consecință a fost indisponibilitatea serviciilor IT , înaintea pierderii de productivitate și a cheltuielilor suplimentare. Aceste cifre reflectă o problemă răspândită, care nu se limitează la niciun tip specific de companie.
Sectorul productiv, în special IMM-urile și industria, este în centrul atenției
IMM-urile reprezintă coloana vertebrală a sectorului de afaceri spaniol, reprezentând 99,8% din companii. De asemenea, reprezintă o țintă atractivă deoarece, în multe cazuri, le lipsesc personalul specializat și bugetele mari . În microîntreprinderi și în rândul persoanelor care lucrează pe cont propriu, este obișnuit ca același dispozitiv să fie utilizat atât pentru viața personală, cât și pentru cea profesională, ceea ce multiplică riscul. Alfredo Díez, de la CEOE (Confederația Spaniolă a Organizațiilor Patronale), subliniază că securitatea digitală nu mai este o cheltuială de care se poate renunța, ci mai degrabă o condiție pentru supraviețuirea afacerilor.
Impactul unui atac nu se măsoară doar în euro. Pe lângă pierderile financiare, există daune aduse reputației, pierderea încrederii clienților și expunerea potențială a datelor provenite de la terți. Reconstruirea reputației necesită timp, iar din ce în ce mai mult, marile companii își revizuiesc securitatea furnizorilor înainte de a încheia orice contract. Prin urmare, un IMM care își protejează sistemele câștigă și un avantaj competitiv . Pregătirea combină personal calificat, procese de verificare și măsuri tehnice, bazate pe o idee simplă rezumată de Jesús Cristóbal, profesor la OBS Business School: nu este vorba despre a crede că nu se va întâmpla niciodată, ci despre a fi pregătit să reacționezi dacă se întâmplă.
În sectorul industrial, digitalizarea a plasat securitatea cibernetică în centrul siguranței funcționale. Noua Directivă privind mașinile, aprobată în 2023 și aplicabilă din 2027, introduce cerințe legate de protecția digitală, deoarece comportamentul unei mașini conectate poate fi modificat de accesul neautorizat. Această abordare amintește de Decretul Regal 1215/1997 din Spania, deși accentul se extinde acum la software și conectivitate. Marcajul CE va necesita abordarea a trei piloni cheie: securitatea prin proiectare, securitatea implicită și un ciclu de viață securizat. Acest lucru afectează PLC-urile, HMI-urile, convertizoarele de frecvență, software-ul, conectivitatea la distanță și actualizările. Multe protocoale industriale mai vechi nu criptează comunicațiile și nu verifică cine trimite fiecare comandă, așa că simpla instalare a unui firewall este insuficientă: criptarea, controlul accesului și identitățile și permisiunile configurate corespunzător sunt esențiale . Responsabilitatea este împărțită între producători, integratori și proprietarii de instalații.
Reglementare, investiții și talente: răspunsul spaniol și european
Europa și-a extins abordarea. Securitatea cibernetică nu mai este înțeleasă doar ca protecția rețelelor și sistemelor, ci ca o problemă care atinge industria, apărarea, diplomația, concurența, drepturile și reziliența. Institutul Regal Elcano susține că modelul actual, axat pe infrastructura critică și gestionarea incidentelor, este insuficient într-un context geopolitic cu actori statali extrem de activi . Propunerea sa implică încorporarea unei mai bune coordonări cu apărarea, politica externă și serviciile de informații, precum și echilibrarea securității cu autonomia strategică, competitivitatea și dezvoltarea tehnologică. Parteneriatele public-private apar ca un element cheie, deși încă pierd teren în ceea ce privește încrederea și influența.
Investițiile sunt, de asemenea, în creștere. În Galicia, companiile cu zece sau mai mulți angajați au alocat peste 669 de milioane de euro pentru securitatea TIC și 70,6 milioane de euro pentru sistemele de inteligență artificială. Microîntreprinderile au cheltuit aproape 47,4 milioane de euro pentru securitatea TIC și 2,3 milioane de euro pentru inteligență artificială. În plus, una din cinci dintre cele mai mari companii galiciane angajează specialiști TIC , profilurile de date și securitate cibernetică fiind cele mai căutate. Aproximativ 30% dintre companii declară că vor solicita sau se așteaptă să solicite personal specializat în viitor, ceea ce stimulează urmărirea certificărilor în domeniul securității cibernetice pentru a le îmbunătăți calificările. Guvernul galician (Xunta) a consolidat formarea cu 14 cursuri specializate de securitate cibernetică IT și OT, oferind 340 de locuri pentru anul universitar 2026-2027. În Aragon, IFP Campus Digital a anunțat posturi vacante pentru instructori experți care să predea module despre securitatea cibernetică, inteligența artificială, big data, transformarea digitală și IoT, inclusiv implementare securizată, criminalistică informatică și platforme și management de date IoT.
Reglementările acționează ca un catalizator. NIS2 împinge marile companii și furnizorii acestora să profesionalizeze managementul riscurilor, conformitatea și securitatea informațiilor. Tot mai multe organizații aleg să delege aceste responsabilități unor specialiști externi. În Galicia, numărul de angajați ai diviziei de Securitate a Informațiilor, Inprosec, a crescut de la două la zece persoane în doar un an, iar grupul în ansamblu s-a extins de la 48 la 65 de profesioniști. Există o cerere de profesioniști capabili să înțeleagă securitatea SAP, managementul riscurilor, conformitatea și securitatea cibernetică industrială. Pe sectoare, comerțul cu amănuntul a reprezentat cel mai mare procent de companii afectate de incidente, urmat de construcții și industrie. Aceasta din urmă merită o atenție specială, deoarece un atac poate opri producția, perturba lanțul de aprovizionare sau afecta procesele fizice - o problemă semnificativă în sectoarele auto, alimentar, prelucrător și energetic. Entități precum Igape, INCIBE și INEO promovează ajutor și sprijin pentru îmbunătățirea securității cibernetice a companiilor.
Consolidare, infrastructură critică și servicii esențiale
Piața spaniolă este, de asemenea, activă. Aiuken Cybersecurity, un grup spaniol aparținând holdingului Allurity, a achiziționat 4Elitech, o firmă specializată în securitate cibernetică industrială, cu o prezență semnificativă în Navarra, Aragon, La Rioja și Țara Bascilor. Achiziția consolidează poziția sa în domeniul securității OT, infrastructurii critice și Internetului Lucrurilor . 4Elitech lucrează cu spitale, porturi, conducte și infrastructură esențială și și-a cvadruplat veniturile în ultimii cinci ani. Deși prețul nu a fost dezvăluit, surse de piață îl plasează la aproximativ 20 de milioane de euro. Aiuken, fondată de Juan Miguel Velasco în 2012, a fost achiziționată de fondul suedez Trill Impact în 2022 și operează în douăsprezece țări, cu o prezență semnificativă în Spania, Chile, Arabia Saudită și Dubai. Allurity are 900 de profesioniști în 18 țări, iar grupul protejează peste o mie de clienți corporativi.
Protejarea serviciilor esențiale rămâne o altă provocare. În cazul Renfe, dovezile tehnice indică o origine în serverele Adif compromise anterior , care erau interconectate cu sistemele companiei. Compania și-a activat protocoalele, a izolat mediile afectate și a implementat măsuri extraordinare cu sprijinul unor specialiști independenți. Ancheta indică un acces limitat la numele și adresele de e-mail ale utilizatorilor, fără dovezi concludente de divulgare publică până în prezent și fără indicii de acces la date bancare sau financiare, metode de plată sau cărți de identitate naționale. Incidentul a avut loc după săptămâni de încercări continue, care au fost detectate și blocate. Renfe își menține propriile certificări și standarde pentru infrastructura critică, investește în permanență în monitorizare și securitate și cooperează cu autoritățile în timp ce serviciul feroviar rămâne operațional.
Peisajul prezintă imaginea unui mediu de securitate cibernetică mai cuprinzător, mai reglementat și mai solicitant. Inteligența artificială face ca atacurile să fie mai ieftine și mai sofisticate, în timp ce întreprinderile și agențiile guvernamentale răspund cu investiții, instruire și reglementări . IMM-urile și industria trebuie să acopere lacunele de securitate, serviciile esențiale trebuie să își consolideze măsurile de securitate, iar talentele specializate devin o resursă strategică. Consolidarea sectorului IT și cooperarea dintre părțile interesate din sectorul public și cel privat deschid calea pentru protejarea unei economii din ce în ce mai digitale.