CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Listas de Blogs

Ciberataques a sistemas industriales: cuando una amenaza digital provoca pérdidas reales

El incidente que afectó a supermercados franceses en octubre de 2026 pone de manifiesto la importancia de proteger los sistemas conectados y garantizar la continuidad operativa de las organizaciones.La ciberseguridad ya no se limita a proteger datos, servidores y equipos informáticos. En un entorno cada vez más conectado, los sistemas que controlan procesos físicos también pueden convertirse en objetivos de los ciberdelincuentes, con consecuencias que van mucho más allá del entorno digital.Un ciberataque con consecuencias operativas y económicasDurante los días 11 y 12 de octubre de 2026, varios supermercados franceses se vieron afectados por un incidente que comprometió sus sistemas de refrigeración. La manipulación de los controles de temperatura provocó el deterioro de productos alimentarios, daños materiales y posibles pérdidas económicas millonarias.Este caso ilustra cómo una vulnerabilidad en un sistema conectado puede afectar directamente a la actividad de una empresa. La alteración de un proceso industrial o de un equipo esencial puede interrumpir las operaciones, generar pérdidas económicas y comprometer la continuidad del negocio.Aunque el impacto concreto depende de cada instalación, el incidente pone de relieve un riesgo que afecta a numerosos sectores: la interconexión entre los sistemas informáticos y los sistemas físicos de los que depende la actividad empresarial.¿Por qué son vulnerables los sistemas conectados?Los entornos industriales y los dispositivos IoT permiten supervisar y controlar equipos de forma remota, mejorar la eficiencia y automatizar procesos. Sin embargo, también amplían la superficie de ataque cuando no cuentan con medidas de seguridad adecuadas.Entre los riesgos que deben evaluarse destacan:Sistemas desactualizados: dispositivos que utilizan software o firmware obsoleto y que pueden contener vulnerabilidades conocidas.Accesos remotos insuficientemente protegidos: interfaces de administración expuestas a internet o mecanismos de autenticación débiles.Falta de segmentación de redes: conexiones entre la red corporativa y los sistemas industriales que pueden facilitar la propagación de un incidente.Supervisión insuficiente: ausencia de alertas que permitan identificar cambios anómalos en parámetros críticos o accesos no autorizados.La protección de estos entornos requiere medidas adaptadas a las características de cada organización, teniendo en cuenta tanto la seguridad informática como la disponibilidad y la seguridad de los procesos físicos.Los cuatro pilares de una estrategia de ciberseguridad eficazUna estrategia sólida debe abordar todo el ciclo de gestión de un incidente: desde la reducción de riesgos hasta la recuperación de la actividad.1. Prevención: reducir la superficie de ataqueLa prevención comienza con la identificación de activos, la evaluación de vulnerabilidades y la aplicación de medidas de protección. Mantener los sistemas actualizados, restringir los accesos remotos, aplicar el principio de mínimo privilegio y segmentar las redes ayuda a reducir las posibilidades de compromiso.2. Detección: identificar las amenazas a tiempoLa monitorización continua permite identificar comportamientos anómalos, accesos sospechosos y cambios inesperados en los sistemas. En entornos industriales, también resulta importante supervisar los parámetros operativos para detectar desviaciones que puedan indicar una manipulación o un fallo.3. Respuesta: contener el incidente y minimizar su impactoDisponer de un plan de respuesta a incidentes permite definir responsabilidades, establecer procedimientos de actuación y coordinar las acciones necesarias para contener una amenaza. La preparación previa es fundamental para reducir los tiempos de reacción y evitar que el incidente afecte a otros sistemas o procesos.4. Recuperación: restablecer la actividad con garantíasLa recuperación requiere procedimientos de continuidad de negocio, copias de seguridad cuando sean aplicables y planes de restauración adaptados a los sistemas afectados. Antes de volver a poner en funcionamiento un equipo comprometido, es necesario verificar que las condiciones de seguridad y operación sean adecuadas.La ciberresiliencia como parte de la continuidad del negocioEl principal aprendizaje de este incidente es que la ciberseguridad debe contemplarse como una parte esencial de la gestión de riesgos empresariales.Proteger una organización no significa únicamente dificultar los ataques. También implica disponer de mecanismos para detectarlos, responder de forma coordinada y recuperar las operaciones con el menor impacto posible.La ciberresiliencia permite abordar este desafío mediante una visión integral de la seguridad, alineada con las necesidades operativas y los objetivos de negocio.¿Está preparada tu organización para afrontar un ciberataque?Evaluar los sistemas conectados, identificar vulnerabilidades y revisar los procedimientos de respuesta son pasos fundamentales para reforzar la seguridad y garantizar la continuidad operativa de una organización.En un entorno cada vez más digitalizado, las empresas deben estar preparadas para hacer frente a amenazas que pueden comprometer no solo la confidencialidad de la información, sino también la disponibilidad de sus sistemas, el funcionamiento de sus operaciones y la confianza de sus clientes.Una estrategia de ciberseguridad eficaz debe adoptar un enfoque integral que permita anticiparse a los riesgos, detectar actividades sospechosas y actuar con rapidez ante cualquier incidente. Para ello, es importante mantener los sistemas actualizados, proteger los accesos, supervisar los activos tecnológicos y disponer de procedimientos de respuesta y recuperación adaptados a las necesidades del negocio.Asimismo, contar con un plan de continuidad de negocio permite reducir el impacto de posibles interrupciones y facilitar la recuperación de la actividad de forma segura y controlada.La prevención es esencial, pero la capacidad de responder y recuperarse también marca la diferencia. Preparar a una organización para afrontar un ciberataque significa reducir riesgos, minimizar las consecuencias y fortalecer su resiliencia frente a un entorno de amenazas en constante evolución.

Leer más

Dinamarca confirma un incidente de seguridad que afecta a datos personales de 8,8 millones de personas

El acceso no autorizado al registro nacional de población danés pone de relieve los riesgos asociados al uso indebido de accesos legítimos y la necesidad de reforzar los controles de seguridad sobre la información personal.Fecha de publicación del comunicado oficial: 5 de octubre de 2026Categoría: Ciberseguridad · Protección de datos · Gestión de riesgosUn incidente que pone el foco en la protección de los datos personalesLas autoridades de Dinamarca han confirmado un incidente de seguridad relacionado con el Registro Central de Personas, conocido como CPR, que habría permitido el acceso no autorizado a nombres, direcciones y números de identificación personal de aproximadamente 8,8 millones de personas registradas.La información fue comunicada oficialmente el 5 de octubre de 2026 por el Ministerio danés de Investigación, Educación y Digitalización. Según el comunicado, las personas afectadas incluyen residentes actuales, ciudadanos que han emigrado y personas fallecidas que siguen figurando en el registro.El caso constituye un ejemplo relevante de los desafíos que afrontan las organizaciones responsables de gestionar grandes volúmenes de información sensible. También plantea una cuestión fundamental para la seguridad de las infraestructuras digitales: ¿cómo garantizar que los accesos concedidos legítimamente no se utilicen de forma indebida?¿Qué ocurrió exactamente?Según las autoridades danesas, el incidente se detectó después de observar comportamientos irregulares en el sistema CPR durante el mes de septiembre de 2026.La administración responsable tuvo conocimiento de la actividad sospechosa el viernes 2 de octubre. Durante el fin de semana siguiente, identificó que personas no autorizadas habían obtenido acceso a información personal asociada a aproximadamente 8,8 millones de registros.Uno de los aspectos más importantes del caso es el mecanismo descrito por las autoridades. Según el comunicado, los responsables habrían aprovechado el acceso legítimo de una empresa privada al sistema para realizar consultas no autorizadas de información.Esto significa que el incidente no debe describirse necesariamente como una vulneración directa de las defensas del sistema central. La información oficial apunta al uso indebido de un canal de acceso existente, mientras que las circunstancias concretas siguen siendo objeto de investigación.¿Qué datos personales se vieron afectados?La información a la que se obtuvo acceso incluye:Nombres y apellidos: datos básicos que pueden utilizarse para identificar a una persona.Direcciones postales: información que puede facilitar intentos de fraude o comunicaciones engañosas.Números de identificación CPR: identificadores personales utilizados en Dinamarca para relacionar a las personas con registros y servicios administrativos.Las autoridades indicaron que, según la revisión realizada, el incidente no afectó a los nombres y direcciones de las personas que cuentan con protección oficial de nombre y domicilio en el registro.El alcance completo del incidente, no obstante, debía seguir siendo evaluado. Por ello, conviene distinguir entre los datos cuya exposición fue comunicada oficialmente y cualquier posible consecuencia adicional que todavía no se haya confirmado.¿Cuántas personas están afectadas?La cifra comunicada asciende a aproximadamente 8,8 millones de personas registradas.El sistema CPR contiene alrededor de 11 millones de registros, una cifra que incluye tanto a personas vivas y residentes en Dinamarca como a ciudadanos que han emigrado y personas fallecidas.Por tanto, los 8,8 millones no deben interpretarse como el número de residentes actuales afectados, sino como el volumen aproximado de personas registradas cuyos datos quedaron expuestos al acceso no autorizado descrito por las autoridades.¿Qué medidas han adoptado las autoridades?Tras identificar el incidente, la administración del CPR comunicó que había tomado varias medidas para contenerlo y analizar sus causas.Entre las actuaciones anunciadas figuran:Bloqueo del acceso utilizado: se interrumpió el acceso de la empresa privada relacionado con el incidente.Notificación a la autoridad de protección de datos: el caso fue comunicado a la Agencia Danesa de Protección de Datos.Investigación policial: las autoridades policiales iniciaron las actuaciones correspondientes en colaboración con los organismos competentes.Revisión de seguridad: se anunció una revisión exhaustiva del sistema CPR para determinar si son necesarias medidas adicionales.Medidas preventivas: se pusieron en marcha iniciativas destinadas a reducir el riesgo de que se produzcan incidentes similares.En el momento del comunicado inicial, las autoridades señalaron que la investigación se encontraba en una fase preliminar y que todavía no podían identificar públicamente a los responsables.El aspecto clave: cuando un acceso legítimo se utiliza indebidamenteDesde el punto de vista de la ciberseguridad, uno de los elementos más relevantes de este caso es la utilización indebida de un acceso legítimo.Las organizaciones públicas y privadas necesitan permitir que determinados empleados, proveedores y empresas colaboradoras consulten información para prestar servicios o realizar funciones autorizadas. El problema aparece cuando esos permisos se utilizan fuera de las condiciones previstas o son aprovechados por personas que no están autorizadas para realizar determinadas consultas.Este escenario demuestra que disponer de controles de acceso no es suficiente por sí solo. También es necesario comprobar de manera continua que los permisos se utilizan correctamente.Entre las medidas que pueden ayudar a reducir estos riesgos se encuentran:Principio de mínimo privilegio: conceder únicamente los permisos imprescindibles para cada función.Monitorización de consultas: registrar quién accede a la información, qué datos consulta y cuándo lo hace.Detección de anomalías: identificar patrones inusuales, como consultas masivas o actividades incompatibles con el uso habitual de una cuenta.Auditorías de terceros: revisar periódicamente los accesos de proveedores y empresas colaboradoras.Limitación de consultas: aplicar controles proporcionales al volumen y a la sensibilidad de los datos solicitados.Respuesta ante incidentes: disponer de procedimientos para bloquear accesos sospechosos, preservar evidencias y notificar los incidentes correspondientes.Estas medidas no eliminan todos los riesgos, pero permiten mejorar la capacidad de prevención, detección y respuesta.¿Qué consecuencias puede tener una exposición de datos personales?La exposición de nombres, direcciones y números de identificación puede facilitar distintos tipos de fraude, aunque la existencia de una filtración no significa que todos esos usos se hayan producido.Uno de los riesgos es el phishing personalizado. Un delincuente puede utilizar información real para preparar mensajes que parezcan proceder de una administración pública, una entidad financiera o una empresa conocida.También existe el riesgo de suplantación de identidad, intentos de engaño por teléfono y otras formas de ingeniería social. Cuanto más precisos sean los datos disponibles, más convincente puede resultar una comunicación fraudulenta.Por esta razón, las consecuencias de un incidente no dependen únicamente de la cantidad de registros afectados, sino también de la naturaleza de la información expuesta, de las medidas de protección existentes y del posible uso posterior de los datos.No obstante, el comunicado danés no confirma que se haya producido un fraude masivo, que los datos estén a la venta en Internet o que los responsables los hayan publicado en plataformas clandestinas. Es importante no confundir los riesgos potenciales con consecuencias ya demostradas.¿Qué pueden aprender las organizaciones de otros países?Aunque el incidente se ha producido en Dinamarca, las cuestiones que plantea son relevantes para cualquier organización que gestione información personal a gran escala.Gobiernos, hospitales, aseguradoras, entidades financieras y empresas tecnológicas dependen de sistemas que permiten el acceso de múltiples usuarios y proveedores. La protección de esos sistemas requiere tanto medidas técnicas como procedimientos claros de supervisión y responsabilidad.Este caso invita a revisar varias preguntas:¿Se comprueba periódicamente que los accesos de terceros siguen siendo necesarios?¿Existen límites y alertas para detectar consultas masivas o inusuales?¿Se registran y revisan las operaciones realizadas sobre datos sensibles?¿Los permisos se revocan con rapidez cuando dejan de ser necesarios?¿Se dispone de un procedimiento eficaz para responder ante un uso indebido?La seguridad debe contemplar no solo los ataques externos, sino también los riesgos derivados del uso de cuentas, permisos y conexiones que inicialmente fueron autorizados.Recomendaciones para los ciudadanosAunque la responsabilidad principal de proteger los sistemas y gestionar correctamente los accesos corresponde a las organizaciones, los ciudadanos también pueden adoptar medidas preventivas.Es recomendable desconfiar de llamadas, correos electrónicos y mensajes inesperados que soliciten contraseñas, códigos de verificación o información confidencial.También conviene recordar que un mensaje puede ser fraudulento aunque incluya nuestro nombre, dirección u otros datos verdaderos. Conocer información personal no demuestra que quien contacta esté autorizado para hacerlo.Ante una comunicación sospechosa, lo más prudente es verificar la identidad del remitente mediante los canales oficiales de la organización correspondiente, sin utilizar enlaces o teléfonos proporcionados en el propio mensaje.Conclusión: la protección de los datos exige vigilancia continuaEl incidente comunicado por Dinamarca demuestra la importancia de controlar de forma rigurosa el acceso a la información personal. La seguridad no depende únicamente de impedir intrusiones en los sistemas, sino también de supervisar el uso de los permisos concedidos y detectar posibles abusos.Las investigaciones deberán determinar con mayor precisión cómo se desarrollaron los hechos y si son necesarias nuevas medidas de protección. Mientras tanto, el caso ofrece una oportunidad para que otras organizaciones revisen sus mecanismos de acceso, sus controles sobre terceros y sus procedimientos de respuesta.En un entorno cada vez más digitalizado, proteger los datos personales exige vigilancia continua, trazabilidad y responsabilidad compartida.La cuestión ya no es solamente quién puede acceder a una base de datos, sino también cómo se controla ese acceso y qué mecanismos existen para detectar un uso indebido antes de que alcance una escala mayor.Fuentes y documentaciónMinisterio danés de Investigación, Educación y Digitalización: comunicado oficial del 5 de octubre de 2026 sobre el acceso no autorizado a los datos del registro CPR.https://fudm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/Nota editorial: las cifras y circunstancias descritas corresponden al comunicado oficial citado. La investigación estaba en curso en el momento de su publicación; cualquier actualización posterior debe comprobarse con fuentes oficiales.

Leer más

Ciberataque a Renfe y Adif

Renfe, la empresa pública que opera los servicios ferroviarios de pasajeros en España, investiga un incidente de ciberseguridad cuyo origen estaría relacionado con servidores de Adif, la entidad pública encargada de gestionar gran parte de la infraestructura ferroviaria española, que habrían sido comprometidos previamente.La investigación apunta a un posible acceso a información limitada de usuarios, principalmente nombres y direcciones de correo electrónico. Por el momento, no existen evidencias comunicadas de acceso a DNI, datos bancarios o medios de pago.El incidente, detectado en los últimos días, ha puesto el foco sobre la seguridad de los sistemas digitales de ambas entidades y sobre las conexiones existentes entre sus infraestructuras tecnológicas. Mientras la investigación continúa para determinar el alcance exacto del incidente, la prestación del servicio ferroviario se mantiene operativa con normalidad.El caso plantea además varias cuestiones todavía pendientes de esclarecer: qué información pudo ser accesible, si los datos fueron efectivamente extraídos, cuál fue el alcance de la intrusión y si existe algún riesgo adicional para los usuarios afectados.¿Qué ha ocurrido?Según la información comunicada por Renfe, el origen del incidente estaría relacionado con servidores de Adif previamente comprometidos que mantenían interconexión con sistemas de Renfe.Tras detectar el incidente, Renfe activó sus protocolos de respuesta, aisló los entornos afectados y puso en marcha medidas adicionales de protección con la colaboración de especialistas independientes en ciberseguridad.Según Renfe, el incidente se produjo después de varias semanas de intentos continuados de ataque contra sus sistemas, que habían sido detectados y bloqueados mediante sus mecanismos de protección.¿Qué datos podrían haberse visto afectados?Este es uno de los puntos que todavía está siendo investigado.Según la información comunicada por Renfe, los atacantes pudieron acceder a información limitada de usuarios, principalmente:Nombres.Direcciones de correo electrónico.La compañía señala que no existen evidencias de acceso a datos bancarios, información financiera, medios de pago, DNI u otra información especialmente sensible.Además, Renfe indica que, con la información disponible hasta el momento, no se han identificado evidencias concluyentes de que esa información haya sido divulgada públicamente.Información adicionalAdemás de la información comunicada oficialmente por Renfe y Adif, distintos medios de comunicación han publicado información adicional sobre el incidente. Entre los aspectos mencionados en estas informaciones se encuentran:Una posible extracción de aproximadamente 500 GB de información.El posible uso de herramientas de inteligencia artificial durante el ataque.Información adicional sobre el posible alcance y volumen de los datos afectados.Estos datos deben interpretarse con cautela y no deben considerarse hechos confirmados mientras continúe la investigación.¿Por qué es importante este incidente?El caso pone de manifiesto uno de los principales retos actuales de la ciberseguridad: las organizaciones no funcionan de forma aislada.Renfe y Adif mantienen conexiones e intercambios de información entre diferentes sistemas. Cuando uno de esos sistemas resulta comprometido, las conexiones existentes pueden convertirse en un elemento relevante dentro de la investigación.Esto hace especialmente importantes aspectos como:La segmentación de redes.El control de accesos.La monitorización de sistemas.La protección de proveedores y terceros.La gestión de privilegios.La detección temprana de actividad anómala.Los protocolos de respuesta ante incidentes.La protección de los datos personales.¿Qué riesgos podrían afrontar los usuarios?El posible acceso a nombres y direcciones de correo electrónico no significa que los usuarios hayan sufrido un ataque, pero esta información podría utilizarse posteriormente para intentar realizar campañas de fraude o suplantación.Entre los riesgos posibles se encuentran:Phishing: mensajes que aparenten proceder de Renfe y soliciten acceder a una página, confirmar datos o realizar alguna acción.Suplantación de identidad: utilización del nombre y otros datos disponibles para hacer que un mensaje parezca legítimo.Fraude relacionado con viajes: correos o SMS falsos sobre billetes, cancelaciones, cambios de viaje o devoluciones.Intentos de obtener credenciales: mensajes diseñados para conseguir contraseñas o códigos de acceso.Fraudes relacionados con pagos: solicitudes falsas de pago, reembolso o actualización de información bancaria.¿Qué deberían hacer los usuarios?Aunque por ahora no se ha comunicado acceso a datos bancarios, DNI o medios de pago, el posible acceso a nombres y correos electrónicos puede aumentar el riesgo de recibir posteriormente mensajes fraudulentos o intentos de suplantación.Los usuarios deberían extremar las precauciones ante mensajes que aparenten proceder de Renfe, especialmente aquellos relacionados con:Billetes.Devoluciones.Cambios de viaje.Pagos.Supuestas incidencias.Confirmaciones de datos.Es recomendable no abrir enlaces sospechosos ni introducir contraseñas o datos bancarios desde enlaces recibidos por correo electrónico o SMS.Ante cualquier duda, lo más seguro es acceder directamente a la web o aplicación oficial de Renfe en lugar de utilizar un enlace incluido en un mensaje.Investigación abiertaEl incidente continúa siendo investigado por los equipos especializados y las autoridades competentes. Renfe mantiene activados sus protocolos de seguridad y continúa analizando el alcance de la intrusión.En este momento, la principal incógnita es determinar qué información fue realmente accesible, qué información pudo ser extraída y si existe algún riesgo adicional para los usuarios afectados.A medida que avance la investigación podrán conocerse más detalles sobre el ataque y su alcance definitivo.FuentesFuente oficialRenfe - Comunicación oficial sobre el incidente de ciberseguridadOtras fuentes consultadasEL PAÍSRTVE / EFEEuropa PressInfobaeEl IndependienteLa RazónVozpópuli

Leer más

Panorama de Amenazas 2026 de ENISA: las nuevas tendencias de la ciberseguridad

La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha publicado su nuevo Threat Landscape 2026, un análisis de las principales amenazas y tendencias que están marcando el panorama de la ciberseguridad.El informe refleja una evolución importante: las organizaciones dependen cada vez más de infraestructuras digitales, servicios cloud, proveedores tecnológicos, aplicaciones de terceros y sistemas conectados. Esta creciente interdependencia también amplía la superficie de ataque y las oportunidades para los ciberdelincuentes y otros actores maliciosos.Principales conclusiones del informeEntre los datos destacados por ENISA se encuentran los siguientes:El 57 % de los incidentes analizados estaban motivados por razones ideológicas.Cerca del 30 % de los incidentes tenían una motivación económica.La Administración Pública continuó siendo el sector más atacado, representando el 32 % de los casos analizados.El phishing y la explotación de vulnerabilidades siguen siendo algunos de los principales puntos de entrada utilizados por los atacantes.El cibercrimen representó el 36 % de los eventos analizados.El hacktivismo generó 4.709 reclamaciones contra Estados miembros de la Unión Europea, y más del 89 % estuvieron relacionadas con ataques DDoS.En las operaciones atribuidas a conjuntos de intrusión vinculados a Estados, las operaciones de intrusión representaron el 87 %, seguidas de las campañas de phishing, con un 12 %.La inteligencia artificial está comenzando a desempeñar un papel relevante en operaciones de manipulación e interferencia de información extranjera (FIMI).Una superficie de ataque cada vez mayorUno de los aspectos más importantes que podemos extraer del informe es que el riesgo tecnológico ya no se limita a los sistemas que una organización controla directamente.Una empresa puede contar con sistemas internos correctamente protegidos y, aun así, estar expuesta a través de un proveedor, una aplicación de terceros, una cuenta comprometida, una vulnerabilidad sin parchear o una dependencia tecnológica.Esto convierte la gestión de la superficie de ataque en uno de los elementos fundamentales de cualquier estrategia moderna de ciberseguridad.La pregunta ya no debería ser únicamente:¿Qué sistemas tenemos y cómo los protegemos?También deberíamos preguntarnos:¿De qué sistemas y proveedores dependemos? ¿Qué información manejan? ¿Qué ocurriría si alguno de ellos fuese comprometido?El phishing continúa siendo un problemaA pesar de que existen tecnologías cada vez más avanzadas de protección, el factor humano continúa siendo relevante.Los ataques de phishing buscan conseguir credenciales, información sensible o acceso inicial a una organización mediante técnicas de ingeniería social.Por este motivo, la seguridad no puede depender exclusivamente de herramientas técnicas. La combinación de formación, concienciación, autenticación multifactor, controles de acceso, monitorización y capacidad de respuesta resulta fundamental.Vulnerabilidades: la importancia de reducir la exposiciónOtro de los elementos destacados por ENISA es la explotación de vulnerabilidades.Una vulnerabilidad conocida puede convertirse en una puerta de entrada cuando una organización no dispone de mecanismos adecuados para identificar sus activos, evaluar su exposición y aplicar las actualizaciones de seguridad necesarias.Por ello, un programa de gestión de vulnerabilidades debería comenzar por algo aparentemente sencillo, pero fundamental:saber qué activos tenemos, dónde están y qué software están ejecutando.Sin esa visibilidad, resulta mucho más difícil priorizar los riesgos.DDoS y hacktivismoEl informe también destaca el volumen de actividad asociado al hacktivismo.Los ataques DDoS (Distributed Denial of Service) buscan principalmente afectar a la disponibilidad de un servicio mediante una gran cantidad de solicitudes o tráfico.Aunque un DDoS no necesariamente implica que el atacante haya conseguido acceder a los sistemas internos, puede provocar interrupciones de servicio, afectar a la reputación de una organización y generar costes operativos.Por ello, la disponibilidad debe formar parte de la estrategia global de seguridad junto con la confidencialidad y la integridad.La inteligencia artificial introduce una nueva dimensiónLa IA está transformando prácticamente todos los ámbitos de la tecnología y la ciberseguridad no es una excepción.Además de utilizarse para mejorar determinadas capacidades defensivas, ENISA señala su utilización en operaciones de manipulación e interferencia de información extranjera (FIMI).Esto plantea un escenario en el que determinadas campañas pueden ser más rápidas, escalables y sofisticadas.Para las organizaciones, esto significa que la seguridad debe considerar no solamente los ataques tradicionales contra sistemas informáticos, sino también los riesgos relacionados con la información, la identidad digital y la confianza.¿Qué deberían hacer las organizaciones?El panorama descrito por ENISA refuerza la necesidad de adoptar un enfoque de seguridad basado en el riesgo.Algunas medidas fundamentales son:Mantener un inventario actualizado de activos y sistemas.Identificar las dependencias críticas y los proveedores tecnológicos.Gestionar y priorizar las vulnerabilidades.Fortalecer la protección frente al phishing y la ingeniería social.Utilizar autenticación multifactor y aplicar el principio de mínimo privilegio.Monitorizar los sistemas para detectar comportamientos anómalos.Disponer de planes de respuesta y recuperación ante incidentes.Realizar copias de seguridad y comprobar periódicamente su recuperación.Evaluar los riesgos asociados al uso de inteligencia artificial.Formar y concienciar continuamente a los usuarios.ConclusiónEl Threat Landscape 2026 de ENISA muestra que el panorama de amenazas continúa evolucionando al mismo ritmo que nuestra dependencia de la tecnología.La seguridad ya no consiste únicamente en instalar un antivirus, configurar un firewall o mantener los sistemas actualizados.La verdadera cuestión es comprender qué activos tenemos, de qué dependemos, qué amenazas pueden afectarnos y cómo responderemos cuando un incidente ocurra.La ciberseguridad debe abordarse como un proceso continuo de prevención, detección, respuesta y mejora.Para cualquier organización, conocer este panorama de amenazas puede ser un primer paso para revisar su estrategia de seguridad y determinar dónde se encuentran realmente sus mayores riesgos.Fuente y documentación oficialEste artículo está basado en el ENISA Threat Landscape 2026, publicado por la Agencia de la Unión Europea para la Ciberseguridad (ENISA) el 22 de septiembre de 2026.El informe analiza la evolución del panorama de amenazas de ciberseguridad en la Unión Europea y los incidentes observados durante 2025.👉 Consulta el informe oficial: ENISA Threat Landscape 2026👉 Consulta el panorama de amenazas de ENISA: ENISA Threat LandscapeLas cifras y conclusiones citadas en este artículo proceden del informe de ENISA. Las interpretaciones y recomendaciones incluidas en este artículo corresponden a un análisis divulgativo del contenido publicado por ENISA.

Leer más

Ciberataques | GUSANOS

Gusanos informáticos: ¿qué son y cómo protegernos?Los gusanos informáticos son un tipo de malware capaz de copiarse a sí mismo y propagarse automáticamente de un ordenador a otro. Al igual que un gusano, pueden desplazarse de un dispositivo a otro y reproducirse.¿Qué pueden provocar?Un gusano informático puede:Ralentizar los dispositivos al consumir recursos del sistema.Propagarse por la red e infectar otros equipos.Robar, modificar o dañar información.Provocar interrupciones en servicios y redes.¿Cómo funciona un gusano informático?Su funcionamiento puede resumirse en cinco pasos:Entra: aprovecha una vulnerabilidad del sistema o de la red para infectar un dispositivo.Se copia: crea copias de sí mismo en el dispositivo infectado.Se propaga: busca otros dispositivos conectados y se envía automáticamente.Infecta: puede instalarse en nuevos dispositivos sin necesidad de que el usuario lo ejecute.Afecta: consume recursos del sistema y puede provocar problemas en los dispositivos y en la red.¿Cómo podemos protegernos?Para reducir el riesgo frente a los gusanos informáticos:Mantén actualizado el sistema operativo y los programas.Utiliza un antivirus actualizado.Activa el firewall.No abras correos, enlaces o archivos sospechosos.Evita conectarte a redes Wi-Fi desconocidas o poco seguras.Realiza copias de seguridad de tus archivos importantes.Un ejemplo real: el Gusano MorrisEl Gusano Morris fue un programa malicioso creado por Robert Tappan Morris que se propagó automáticamente entre ordenadores conectados a Internet.Fue lanzado el 2 de noviembre de 1988 y llegó a afectar aproximadamente a 4.000 ordenadores, provocando ralentizaciones y caídas de sistemas. El incidente mostró la gravedad que podían alcanzar este tipo de amenazas y contribuyó al desarrollo de medidas de respuesta ante incidentes de seguridad informática.¿Sabías que...?Los gusanos informáticos pueden propagarse por una red sin que el usuario tenga que hacer nada, aprovechando fallos de seguridad para pasar de un dispositivo a otro.También pueden utilizar medios como el correo electrónico o los archivos compartidos, e incluso recurrir a técnicas de ingeniería social para conseguir que las personas abran archivos o mensajes atractivos.

Leer más

¿Qué hacemos por ti?

CSIRT-CAN ofrece diferentes servicios para la prevención y pronta solución de incidentes relacionados con la ciberseguridad.

Tarjeta de Links

Información es PREVENCIÓN

Reporte de INCIDENTES

Proactividad y FORMACIÓN

Está pasando

Tendencias

Slider Principal

¡Cuidado con lo que buscas en Google!

Leer más

Múltiples vulnerabilidades en Power…

Leer más

[SCI] Inyección de comandos en…

Leer más

Vulnerabilidad que permite ejecución…

Leer más
Listados de Alertas
Boletines

Listados de Alertas
Boletines

Servicios por perfiles

Públicos Objetivo

¿Qué es CSIRT-CAN?

El CSIRT-CAN (Centro de Respuesta a Incidentes de Seguridad de Canarias) es una entidad dedicada a la protección y resiliencia de las infraestructuras digitales en Canarias. Nuestro centro se especializa en la detección, análisis y mitigación de incidentes de seguridad cibernética, brindando soporte técnico y estratégico a organizaciones públicas y privadas.

Reportar un Incidente
CAPTCHA de imagen
Get new captcha!
Introduzca los caracteres mostrados en la imagen.