España es el quinto país que más ciberataques ha sufrido en la primera mitad de 2025, según Microsoft

Según el Informe de Defensa Digital de Microsoft 2025 (Microsoft Digital Defense Report 2025), España es el quinto país del mundo que más ciberataques ha sufrido entre enero y junio de este año. Además, el informe ofrece una visión de cómo los actores maliciosos, desde los ciberdelincuentes hasta los actores estado-nación, están evolucionando en su actividad atacante con más rapidez que nunca.

Durante el primer semestre de 2025, los datos de Microsoft mostraron que España ocupó el puesto número 14 a nivel mundial entre los países cuyos clientes se vieron más afectados por actividad cibernética maliciosa. Además, concentró en los seis primeros meses de 2025 alrededor del 5,4% de los clientes afectados por actividad cibernética maliciosa en Europa.

Según Amy Hogan-Burney, Corporate Vice President, Customer Security & Trust de Microsoft, la extorsión y el ransomware son responsables de más de la mitad de los ciberataques (52%), mientras que los ataques centrados exclusivamente en el espionaje solo representan el 4%.

Además, los servicios públicos críticos siguen enfrentándose a un mayor riesgo cibernético debido a los servicios que prestan, los datos que poseen y los ajustados presupuestos de ciberseguridad, lo que a menudo da lugar a software obsoleto.

Otro dato preocupante es que las operaciones delictivas online de los estados-nación se están expandiendo impulsadas por objetivos geopolíticos. Además, seguimos viendo cómo estos actores utilizan redes criminales para llevar a cabo actividades de espionaje.

Como han demostrado ya otros estudios, la IA está transformando la ciberseguridad. Tanto para que los ciberdelincuentes amplíen sus operaciones, como para que los responsables de seguridad automaticen la detección de amenazas, cierren las brechas, detecten los intentos de phishing y protejan a los usuarios vulnerables.

Por otro lado, merece la pena subrayar que, tal como desvela el informe de Microsoft, los cibercriminales no están entrando por la fuerza en los sistemas, sino que están iniciando sesión en ellos. Así, más del 97% de los ataques de identidad son ataques realizados a través de la introducción de una contraseña, pero el 99% se puede bloquear utilizando la autenticación multifactorial resistente al phishing.