El nuevo informe de ciberinteligencia de Ziur 2025 alerta a las pymes vascas: después de ser ciberatacadas desaparecen
El informe de ciberinteligencia industrial de Ziur del segundo trimestre de 2025 incide en aspectos relativos a la ciberseguridad empresarial con análisis de campañas de ciberataques más destacadas y una serie de recomendaciones para remediarlas
Al principio, todo funciona con normalidad: los sistemas operan correctamente, los datos se gestionan con eficiencia y la empresa confía en sus medidas de seguridad informática. Sin embargo, esa aparente estabilidad se rompe cuando un ciberataque silencioso se infiltra en la empresa, altera la información, bloquea los servicios y pone en riesgo la continuidad del negocio. En muchos casos, las pérdidas económicas y reputacionales son tan graves que algunas entidades no logran recuperarse y se ven obligadas a cerrar.
Para poder remediar toda esta situación, Ziur ha lanzado su informe sobre ciberinteligencia industrial del segundo trimestre de 2025 en el que desarrollan varios aspectos relacionados con la ciberseguridad en el ámbito empresarial. Este estudio advierte, entre otras cosas, que seis de cada diez pymes sufren un ciberataque no consiguen recuperarse y desaparecen a los seis meses, lo que evidencia la gravedad del fenómeno y la necesidad de reforzar los mecanismos jurídicos.
Desde una perspectiva jurídica, tanto la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales como el Reglamento General de Protección de Datos imponen a las empresas la obligación de adoptar medidas técnicas y organizativas adecuadas en materia de ciberinteligencia para garantizar la seguridad de los datos o información que gestionan. Incluso su incumplimiento puede ser sancionado mediante responsabilidad administrativa e incluso penal derivadas a la falta de diligencia.
Por si no fuera suficiente, el Esquema Nacional de Seguridad refuerza esta necesidad de establecer políticas de seguridad con carácter preventivo y capacitados para hacer frente y dar respuesta a este tipo de incidentes. Aunque su ámbito de aplicación recaiga en las Administraciones Públicas, sirve también como referencia de buenas prácticas para las empresas del sector privado, especialmente aquellas que mantengan relaciones contractuales con el sector público.
El informe de Ziur incide en que los errores humanos continúan siendo la causa principal de la mayoría de las intrusiones, lo que revela una carencia estructural en materia de ciberseguridad. En este sentido, el principio de responsabilidad proactiva recogido en el RGPD cobra especial relevancia, pues exige a las empresas no sólo reaccionar ante un incidente, sino también anticiparse mediante la implementación de auditorías en materia de ciberinteligencia o planes en respuesta a estos ciberataques. Finalmente, la ciberdelincuencia requiere una respuesta integral que combine instrumentos normativos y concienciación empresarial. Con esto, Ziur propone una doble estrategia basada en inversión tecnológica y formación continua.
Por último, una sentencia podría ayudarnos a ilustrar estas situaciones. La Sentencia de la Sala Primera de lo Civil del Tribunal Supremo número 571/2025 de 9 de abril se pronunció dictando que la falta de medidas de seguridad suficientes frente a ataques informáticos puede suponer una infracción del deber de diligencia exigido por el RGPD y LOPDGDD. Este caso trataba de los fraudes informáticos en el mercado bancario (especialmente a Ibercaja) y destaca que las buenas prácticas pasan por adoptar las medidas de seguridad para garantizar el correcto funcionamiento del sistema de servicios de pago. Por ejemplo, las orientadas a detectar de forma automática la concurrencia de indicios de que puede tratarse de una operación anómala y generar una alerta o un bloqueo temporal o las dirigidas a incrementar el control y vigilancia.
Así las cosas, hoy en día se percibe cada vez más una necesidad de implantar diferentes medidas tanto informáticas como jurídicas para, en un futuro, poder afrontar este tipo de situaciones. Medidas en relación con la ciberinteligencia que no obstante todavía muchas pymes desconocen o, simplemente, no ven factible aplicar. Sin embargo, lo que muchas no puedes llegar a imaginas son las irremediables consecuencias que podrían acarrear no tener un buen asesoramiento o prevención sobre este aspecto, llegando incluso a desaparecer como entidad.
Imagen: freepik
