Español
English
Deutsch
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha publicado su nuevo Threat Landscape 2026, un análisis de las principales amenazas y tendencias que están marcando el panorama de la ciberseguridad.
El informe refleja una evolución importante: las organizaciones dependen cada vez más de infraestructuras digitales, servicios cloud, proveedores tecnológicos, aplicaciones de terceros y sistemas conectados. Esta creciente interdependencia también amplía la superficie de ataque y las oportunidades para los ciberdelincuentes y otros actores maliciosos.
Principales conclusiones del informe
Entre los datos destacados por ENISA se encuentran los siguientes:
- El 57 % de los incidentes analizados estaban motivados por razones ideológicas.
- Cerca del 30 % de los incidentes tenían una motivación económica.
- La Administración Pública continuó siendo el sector más atacado, representando el 32 % de los casos analizados.
- El phishing y la explotación de vulnerabilidades siguen siendo algunos de los principales puntos de entrada utilizados por los atacantes.
- El cibercrimen representó el 36 % de los eventos analizados.
- El hacktivismo generó 4.709 reclamaciones contra Estados miembros de la Unión Europea, y más del 89 % estuvieron relacionadas con ataques DDoS.
- En las operaciones atribuidas a conjuntos de intrusión vinculados a Estados, las operaciones de intrusión representaron el 87 %, seguidas de las campañas de phishing, con un 12 %.
- La inteligencia artificial está comenzando a desempeñar un papel relevante en operaciones de manipulación e interferencia de información extranjera (FIMI).
Una superficie de ataque cada vez mayor
Uno de los aspectos más importantes que podemos extraer del informe es que el riesgo tecnológico ya no se limita a los sistemas que una organización controla directamente.
Una empresa puede contar con sistemas internos correctamente protegidos y, aun así, estar expuesta a través de un proveedor, una aplicación de terceros, una cuenta comprometida, una vulnerabilidad sin parchear o una dependencia tecnológica.
Esto convierte la gestión de la superficie de ataque en uno de los elementos fundamentales de cualquier estrategia moderna de ciberseguridad.
La pregunta ya no debería ser únicamente:
¿Qué sistemas tenemos y cómo los protegemos?
También deberíamos preguntarnos:
¿De qué sistemas y proveedores dependemos? ¿Qué información manejan? ¿Qué ocurriría si alguno de ellos fuese comprometido?
El phishing continúa siendo un problema
A pesar de que existen tecnologías cada vez más avanzadas de protección, el factor humano continúa siendo relevante.
Los ataques de phishing buscan conseguir credenciales, información sensible o acceso inicial a una organización mediante técnicas de ingeniería social.
Por este motivo, la seguridad no puede depender exclusivamente de herramientas técnicas. La combinación de formación, concienciación, autenticación multifactor, controles de acceso, monitorización y capacidad de respuesta resulta fundamental.
Vulnerabilidades: la importancia de reducir la exposición
Otro de los elementos destacados por ENISA es la explotación de vulnerabilidades.
Una vulnerabilidad conocida puede convertirse en una puerta de entrada cuando una organización no dispone de mecanismos adecuados para identificar sus activos, evaluar su exposición y aplicar las actualizaciones de seguridad necesarias.
Por ello, un programa de gestión de vulnerabilidades debería comenzar por algo aparentemente sencillo, pero fundamental:
saber qué activos tenemos, dónde están y qué software están ejecutando.
Sin esa visibilidad, resulta mucho más difícil priorizar los riesgos.
DDoS y hacktivismo
El informe también destaca el volumen de actividad asociado al hacktivismo.
Los ataques DDoS (Distributed Denial of Service) buscan principalmente afectar a la disponibilidad de un servicio mediante una gran cantidad de solicitudes o tráfico.
Aunque un DDoS no necesariamente implica que el atacante haya conseguido acceder a los sistemas internos, puede provocar interrupciones de servicio, afectar a la reputación de una organización y generar costes operativos.
Por ello, la disponibilidad debe formar parte de la estrategia global de seguridad junto con la confidencialidad y la integridad.
La inteligencia artificial introduce una nueva dimensión
La IA está transformando prácticamente todos los ámbitos de la tecnología y la ciberseguridad no es una excepción.
Además de utilizarse para mejorar determinadas capacidades defensivas, ENISA señala su utilización en operaciones de manipulación e interferencia de información extranjera (FIMI).
Esto plantea un escenario en el que determinadas campañas pueden ser más rápidas, escalables y sofisticadas.
Para las organizaciones, esto significa que la seguridad debe considerar no solamente los ataques tradicionales contra sistemas informáticos, sino también los riesgos relacionados con la información, la identidad digital y la confianza.
¿Qué deberían hacer las organizaciones?
El panorama descrito por ENISA refuerza la necesidad de adoptar un enfoque de seguridad basado en el riesgo.
Algunas medidas fundamentales son:
- Mantener un inventario actualizado de activos y sistemas.
- Identificar las dependencias críticas y los proveedores tecnológicos.
- Gestionar y priorizar las vulnerabilidades.
- Fortalecer la protección frente al phishing y la ingeniería social.
- Utilizar autenticación multifactor y aplicar el principio de mínimo privilegio.
- Monitorizar los sistemas para detectar comportamientos anómalos.
- Disponer de planes de respuesta y recuperación ante incidentes.
- Realizar copias de seguridad y comprobar periódicamente su recuperación.
- Evaluar los riesgos asociados al uso de inteligencia artificial.
- Formar y concienciar continuamente a los usuarios.
Conclusión
El Threat Landscape 2026 de ENISA muestra que el panorama de amenazas continúa evolucionando al mismo ritmo que nuestra dependencia de la tecnología.
La seguridad ya no consiste únicamente en instalar un antivirus, configurar un firewall o mantener los sistemas actualizados.
La verdadera cuestión es comprender qué activos tenemos, de qué dependemos, qué amenazas pueden afectarnos y cómo responderemos cuando un incidente ocurra.
La ciberseguridad debe abordarse como un proceso continuo de prevención, detección, respuesta y mejora.
Para cualquier organización, conocer este panorama de amenazas puede ser un primer paso para revisar su estrategia de seguridad y determinar dónde se encuentran realmente sus mayores riesgos.
Fuente y documentación oficial
Este artículo está basado en el ENISA Threat Landscape 2026, publicado por la Agencia de la Unión Europea para la Ciberseguridad (ENISA) el 22 de septiembre de 2026.
El informe analiza la evolución del panorama de amenazas de ciberseguridad en la Unión Europea y los incidentes observados durante 2025.
👉 Consulta el informe oficial: ENISA Threat Landscape 2026
👉 Consulta el panorama de amenazas de ENISA: ENISA Threat Landscape
Las cifras y conclusiones citadas en este artículo proceden del informe de ENISA. Las interpretaciones y recomendaciones incluidas en este artículo corresponden a un análisis divulgativo del contenido publicado por ENISA.